OpenAIは、サイバーセキュリティ専用に設計された人工知能モデル「GPT-5.6-Cyber」を発表した。8月10日に行われたこの発表は、Daybreakプログラムの再編と同時に行われ、同プログラムは2つのアクセスレベルに分割された。同社は、AIを活用した自動攻撃が急増し、防御側がより精度の高いツールを必要とする状況に対応することを目指している。
GPT-5.6 Solを基盤として構築されたこの新しいモデルは、デュアルユース申請の拒否を減らし、研究者が従来標準的な安全対策によって阻まれていた課題に取り組むことを可能にする。ただし、その利用は厳格な検証プロセスを通過した専門家や組織に限定される。
デイブレイク・ブルーとレッド：2つのアクセスレベル
Daybreakプログラムは2つのカテゴリに分けられています。Daybreak Blueは、コードレビュー、マルウェア分析、インシデント対応、パッチ検証など、防御作業に特化した制御機能を備えたGPT-5.6 Solのような汎用モデルへのアクセスを提供します。一方、Daybreak Redは、脆弱性調査、エクスプロイト検証、攻撃的なセキュリティテストを目的としたGPT-5.6-Cyberのような特殊モデル専用です。この分離により、OpenAIは最も機密性の高い機能に対してより厳格なセキュリティ対策を適用することができます。
GPT-5.6-Cyberのパフォーマンス：高度なリクエストの95%が完了
OpenAIは、システムが応答する高度なリクエストの割合を測定するために、Advanced Cybersecurity Completion Rateと呼ばれる内部指標を導入しました。GPT -5.6-Cyberはこれらのリクエストの95%を完了しますが、その前身であるGPT-5.5-Cyberは57,3%、GPT-5.6 Solは標準的な保護機能を使用した場合、わずか1,5%にしかなりません。Daybreak Blue経由で使用した場合、Solの割合は2%に上昇します。これらの数値は応答する意欲の高さを示していますが、応答の正確性を保証するものではありません。
既知の脆弱性を動作するエクスプロイトに変換する能力を評価するExploitGymテストでは、GPT-5.6-Cyberが比較対象の他のモデルを上回ります。しかし、ExploitBenchでは、標準的な300ターンの制限ではGPT-5.6 Solが最良の結果を達成し、制限を600ターンに増やすと差は縮まります。さらに、脆弱性の発見とレポート作成の評価では、Solはより詳細なレポートを生成し、より簡潔なレポートを生成する傾向にある専門モデルよりも優れています。
GPT-5.6-Cyberによる実際の調査結果：Chromeおよびその他のシステムの脆弱性
OpenAIは、GPT-5.6-CyberがChromeのV8エンジンにおける2つの脆弱性の発見に貢献したことを明らかにした。これらの脆弱性は連鎖的に悪用され、メモリを破損させてブラウザのサンドボックスから脱出する可能性がある。そのうち1つは既にGoogleによって修正され、CVE-2026-15903として登録されている。もう1つは現在、情報公開手続き中である。同社はまた、このモデルがモバイルオペレーティングシステムにおける少なくとも5つの脆弱性、3つの重大なデータベースの欠陥、およびオペレーティングシステムカーネルにおける400を超える権限昇格の問題を特定したと述べているが、これらの発見はまだ公表されていない。
アクセス制限とプログラムパートナー
Daybreakへのアクセスは公開されていません。OpenAIは本人確認、利用状況の監視、および契約上の制限を要求しています。2026年9月1日以降、個人アカウントは物理的なセキュリティキーの使用が義務付けられます。さらに、同社はアクセンチュア、IBM、キャップジェミニ、EY、PwC、NCCグループなどのコンサルティング会社や、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflare、Palo Alto Networksなどのセキュリティベンダーを含むパートナープログラムを確立しました。Cognizant、KPMG、SpecterOpsも挙げられています。これらのパートナーはDaybreakの機能を自社の製品やサービスに統合できますが、基盤となるモデルへのアクセスはエンドユーザーに直接譲渡されません。
GPT-5.6-Cyberのリリースは、OpenAIがサイバー攻撃能力の重要なレベルに達する可能性のある将来のモデルであるAstraの開発を一時停止することを決定した後に行われた。同社は、この新しいモデルは自律型AIエージェントによるものとされたHugging Face攻撃とは無関係であると主張している。いずれにせよ、GPT-5.6-Cyberの登場は、セキュリティチームがより強力なツールを手に入れる一方で、ガバナンスと制御に対する要求も高まるという状況を示している。この専門モデルにおける拒否率の低下は、より厳密に監視された運用環境によって相殺され、そこではID、隔離、監視がパフォーマンスそのものと同じくらい重要となる。
