OpenAI、サイバー防御特化のGPT-5.6-CyberとDaybreak新層を公開

発表の概要

OpenAIは2026年8月10日、サイバーセキュリティに特化した新モデル「GPT-5.6-Cyber」を発表しました。それと同時に、AIを活用した防御作業を支援する「OpenAI Daybreak」を2つのアクセス層に拡張しています。脅威アクターがAIを使った攻撃を高速・大規模に展開する中で、防御側の準備時間は限られているという認識に基づく対応です。

Daybreak Blueは、セキュリティ防御作業向けに調整された汎用フロンティアモデルへのアクセスを提供します。脆弱性の発見やセキュアなコードレビュー、マルウェア解析、インシデント対応などに利用できます。一方、Daybreak Redは、許可された脆弱性研究やエクスプロイト検証、セキュリティテストのための特化モデルへのアクセスを提供します。GPT-5.6-CyberはDaybreak Redを通じて利用可能です。

性能と拒否率の改善

GPT-5.6-Cyberは、GPT-5.6 Solを基盤に、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発といった専門的なサイバーセキュリティ業務向けに学習しています。OpenAIの内部評価「Advanced Cybersecurity Completion Rate」では、GPT-5.6-Cyberは高度な攻撃シナリオへの応答完了率が95.0%に達しました。一方、GPT-5.6 Solは1.5%、Daybreak Blue利用時でも2.0%にとどまります。前モデルのGPT-5.5-Cyberは57.3%だったため、大幅な改善と言えます。

ただし、性能はタスクによって異なります。エクスプロイトを自動生成するExploitGymではGPT-5.6-Cyberが優れましたが、脆弱性の報告書作成を含む評価ではGPT-5.6 Solの方が高得点となるケースもあります。ExploitBenchでは、標準設定ではGPT-5.6 Solの方が効率的とされる一方、ターン数を増やすと差が縮まるという結果も示されました。

実ソフトウェアでの成果

OpenAIはGPT-5.6-Cyberを実際のソフトウェア調査に活用しました。ChromeのJavaScriptエンジンV8では、2件の未知の脆弱性を発見し、これらを連鎖させるとヒープサンドボックスを脱出できる可能性がありました。この問題はGoogleに報告され、CVE-2026-15903として修正されています。この脆弱性は、コンパイラの最適化処理が整数変換時の安全チェックを省略したことが原因とされます。

さらに、人気のモバイルOSでは権限昇格に至る少なくとも5件の脆弱性を発見したとしています。人気データベースではリモートコード実行につながる重大な脆弱性3件、人気OSカーネルでは特権昇格につながる400件以上の脆弱性が特定されました。OpenAIはこれらの脆弱性について、Daybreakパートナーやオープンソースコミュニティと協力して開示と修正を進めると述べています。

リスクと安全策

OpenAIはPreparedness Frameworkに基づく評価で、GPT-5.6-Cyberのサイバーセキュリティ能力を「High」と判定しました。「Critical」のしきい値は下回っています。しかし、実行する作業の性質上、モデルの動作を制限する保護策が緩和されるため、悪用や誤用のリスクは通常のモデル利用よりも高いとされています。

そのため、アクセスは承認された個人・組織に限定され、本人確認やアカウントの監視、利用目的の制限などが行われます。OpenAIは今後、ハードウェアセキュリティキーの義務化やCodexの自動レビューモードへの切り替え推奨、追加の監視機能なども導入する予定です。推奨される利用方法としては、サンドボックスで隔離した環境での実行や、エージェントの行動の監視などが挙げられています。