OpenAI「Daybreak Red/Blue」、Amazon Bedrockで提供開始

発表の概要

AWSとOpenAIは、サイバー防衛に特化したAIモデル「Daybreak Red」と「Daybreak Blue」をAmazon Bedrock上で提供開始すると発表しました。Daybreak RedはGPT-5.6 Cyber、Daybreak BlueはGPT-5.6 Solを基盤としています。両モデルはOpenAIのサイバー防衛イニシアチブ「Daybreak」の一部で、防御側の組織が高度なAIを管理された環境で利用できるようにすることを目的としています。

対象となる顧客は、OpenAIの「Trusted Access for Cyber」への登録が必要です。現在は米国東部（バージニア北部）リージョンで提供されており、AWSのアカウントチームを通じてアクセスをリクエストする流れです。

モデルの役割分担

Daybreak Blueは、多くのセキュリティチームがまず利用すべきモデルとして設計されています。脆弱性の発見、検知エンジニアリング、インシデント対応を支援します。一方、Daybreak Redは、脆弱性の研究やエクスプロイトの再現、緩和策の開発といった高度なタスクを想定しています。

サイバーセキュリティのタスクは本質的に両義的（デュアルユース）です。一般的なモデルは悪用を防ぐためリクエストを拒否しがちですが、Daybreakシリーズは「誰が使うか、どこで行うか、どのようなガードレールがあるか」という文脈で判断します。Redでは拒否のしきい値を下げる代わりに、本人確認や監視、アクセス制御を強化している点が特徴です。

セキュリティとプライバシー

両モデルはAmazon Bedrockの次世代推論エンジン上で動作し、AWSの既存のセキュリティ基盤をそのまま利用できます。チップレベルでゼロオペレーターアクセス（ZOA）が強制され、AWSの運用者でも推論中のプロンプトや出力にアクセスできません。また、転送中と保存中のデータは暗号化され、AWS KMSの顧客管理キーを使用できます。

アクセス制御はIAMポリシー、監査はCloudTrail、ネットワークはVPCエンドポイント経由となり、組織レベルのデータ境界ポリシーも設定可能です。推論データがモデルの学習に使われることはなく、OpenAIとのデータ共有も不要です。自動不正利用検出のため分類されたトラフィックは最大30日間保持されますが、ゼロデータ保持もリクエストできます。

実績と利用条件

OpenAIによると、セキュリティ研究者はDaybreak Redを利用して、ChromeのJavaScriptエンジンであるV8の未知の脆弱性を2件発見しました。これらを連鎖させるとメモリ破壊やヒープサンドボックスからの脱出が可能になるといいます。最初の脆弱性はCVE-2026-15903として修正され、2026年のV8 CTFで成功した4件のゼロデイエントリのうちの1件となりました。

現時点では、利用にはOpenAIの登録とAWSの承認が必要で、一般の開発者がすぐに試せるわけではありません。また、特定リージョンでの提供に限定されており、今後の展開は不明です。このため、実際の効果を評価するには、まずはアカウントチームへの問い合わせが必要です。