詳細を見る
OpenAIは8月10日、認定を受けた防御者向けプログラム「Daybreak」を拡張し、サイバーセキュリティ専用モデルGPT-5.6-Cyberを公開しました。攻撃者がAIで脆弱性の発見や侵入を機械速度で進めるなか、防御側が備える時間は狭まっています。同社は攻撃側が攻勢AIを大規模に展開する前に、信頼できる防御者へ最先端の能力を届ける方針を掲げます。
拡張の中心は、用途に応じた2つのアクセス階層です。Daybreak Blueは汎用の最先端モデルGPT-5.6 Solを対象とし、脆弱性調査や安全なコードレビュー、マルウェア解析、インシデント対応といった正当な防御業務まで止めてしまう仕組み上の制限を外します。より専門的なDaybreak Redでは、脆弱性研究やエクスプロイト検証、セキュリティテストに向けた専用学習モデルが使えます。
GPT-5.6-CyberはGPT-5.6 Solを基盤に、ゼロデイ脆弱性の発見やエクスプロイト連鎖の開発といった専門タスク向けに訓練され、二重用途の高リスク要求に対する過剰な拒否を減らしています。社内評価では、権限昇格や認証回避を含む高度な要求の完了率が95.0%に達し、GPT-5.6 Solの1.5%、旧モデルGPT-5.5-Cyberの57.3%を大きく上回りました。一方で脆弱性報告書の質を測る評価では、報告が簡潔になりすぎる傾向からGPT-5.6 Solに劣る結果も出ています。
実運用での成果も示されました。同社はChromeのJavaScriptエンジンV8を調べ、連鎖させるとメモリを破壊してヒープサンドボックスを脱出できる未知の脆弱性2件を発見し、Googleへ報告して修正されCVE-2026-15903が割り当てられました。ほかにも携帯OSでの権限昇格につながる連鎖を含む5件以上、データベースの重大な欠陥3件、OSカーネルの権限昇格に至る400件超の脆弱性を見つけたとしています。
同日、同社はDaybreak Cyber Partner Programの拡大も発表しました。AccentureやIBM、Capgemini、PwC、NCC Groupといった大手コンサルティング・監査系に加え、SpecterOps、Palo Alto Networks、CrowdStrike、Cisco、Cloudflareなどの技術企業が参加し、既存の製品やマネージドサービスに最先端の防御モデルを組み込みます。モデルへのアクセス権は承認済みパートナーに留まり、顧客企業へ直接渡らない設計です。
安全面では、GPT-5.6-CyberはPreparedness Frameworkのサイバー能力評価で「High」に該当し、Criticalの閾値には達しないと判定されました。アクセスは本人確認や監視、承認済み用途の制限、法的な誓約で管理し、個人アカウントには9月1日からハードウェアセキュリティキーを義務付けます。攻守が同じ技術を手にするなか、脆弱性対応をどこまでAIとパートナーに委ねるかが、経営の判断項目になりつつあります。