2026年8月10日、米OpenAIはサイバーセキュリティ向けプログラム「Daybreak」を刷新し、2つのアクセス階層と新たな特化モデル「GPT-5.6-Cyber」を発表した。防御側の研究者向けに高度なサイバー能力を提供する一方、安全性を確保するため承認制による限定公開を採用している。
Daybreakを刷新、防御向けAIを本格強化
OpenAIは、サイバー防御向けプログラム「Daybreak」を「Daybreak Blue」と「Daybreak Red」の2階層へ拡張した。Blueは脆弱性発見やコードレビュー、マルウェア解析、インシデント対応など幅広い防御業務を対象とし、Redは高度な脆弱性研究やセキュリティテストを担う専門家向けに設計されている。
同時に公開されたGPT-5.6-Cyber（※1）は、GPT-5.6 Solを基盤としたサイバーセキュリティ特化モデルである。ゼロデイ脆弱性の探索やエクスプロイトチェーン（※2）の検証など、従来モデルでは応答を拒否しやすかった防御目的の高度な作業を支援できるよう学習されている。
内部評価では、高度なサイバー関連リクエストへの応答率がGPT-5.6 Solの1.5％、Daybreak Blueの2.0％に対し、GPT-5.6-Cyberは95.0％へ向上した。また、V8エンジンの未知の脆弱性を発見し、Googleへの報告を経て高深刻度の脆弱性「CVE-2026-15903」の修正につながったほか、モバイルOSやデータベース、OSカーネルでも多数の重大な脆弱性を特定したとしている。早期導入企業のSpecterOpsも、従来は数週間を要した脆弱性研究を1日未満で完了した事例があったと評価している。
※1 GPT-5.6-Cyber：GPT-5.6 Solを基盤に開発されたサイバーセキュリティ特化モデル。正当な防御目的の脆弱性研究や高度なセキュリティ検証向けに最適化されている。
※2 エクスプロイトチェーン：複数の脆弱性や攻撃手法を組み合わせ、権限昇格や任意コード実行など最終的な攻撃を成立させる一連の手法。
防御力向上への期待と運用管理が課題に
OpenAIはGPT-5.6-Cyberの能力を「High」水準と評価している一方、「Critical」の閾値には達していないとの評価結果を公表した。今後、防御向けAIの高度化が進めば、脆弱性の発見や対応の効率化が期待される一方、その能力に応じたアクセス管理や安全対策の重要性も一段と高まる可能性がある。
また、Daybreakでは承認済みの個人・組織のみが利用できる仕組みを採用し、本人確認や利用監視、法的誓約、ハードウェアセキュリティキーの導入など複数の管理策を組み合わせている。こうした運用は、防御用途での活用を促進しながら、不正利用のリスクを抑えるための取り組みとして位置付けられる。
AIを活用したサイバー防御は今後も発展が見込まれる一方で、高度な能力と安全性をどのように両立していくかは、業界全体で継続的に議論されるテーマとなる可能性がある。
関連記事：
