OpenAI は、Daybreak サイバーセキュリティ計画を拡張し、2つのアクセスレベルを導入し、サイバー訓練に特化した GPT-5.6-Cyber モデルを公開しました。この取り組みの核心的な考え方は、脅威行動者がますますAIを活用して、かつてないスピードと規模でサイバー攻撃を行うようになるため、防御側が準備できる時間枠が急速に縮小していることから、先端的なAIの能力を信頼できる防御者に前線で提供することが不可欠であるということです。

Daybreak Blue は、最新の汎用モデル GPT-5.6 Sol を提供し、合法的な防御作業を妨げるシステムレベルの防御ブロックを取り除いており、大多数のセキュリティ担当者に適しています。一方、Daybreak Red は、認可された脆弱性研究や脆弱性利用検証などの高リスクなタスク向けに特別に訓練されたサイバー専門モデルを提供します。

image.png

GPT-5.6-Cyber は今回の発表の中心となるモデルであり、GPT-5.6 Sol を基盤として構築され、ゼロデイ脆弱性の発見や脆弱性利用チェーンの開発などのタスクに特化してトレーニングされており、高リスクな二重用途のサイバー関連リクエストに対する拒否率も低下しています。OpenAI 内部で作成された高度なサイバー完了率評価において、GPT-5.6-Cyber は 95% の高レベルなサイバー関連リクエストを完了しましたが、GPT-5.6 Sol はわずか 1.5% にとどまり、前世代の GPT-5.5-Cyber も 57.3% にとどまりました。SpecterOps CTO の Jared Atkinson は、このモデルが以前のモデルでは何週間もの断続的な努力でも解決できなかった作業を1日で完了したと述べています。

実戦での成果：Chromeエンジンからモバイルオペレーティングシステムへ

GPT-5.6-Cyber の能力はベンチマーキングだけでなく、現実的なソフトウェアでも多数の深刻な脆弱性を発見しました。OpenAI はこのモデルを使って Chrome ブラウザの V8 JavaScript エンジンを調査し、2つの未知の脆弱性を発見しました。これらはメモリ破壊と V8 ヒープサンドボックスの逃げ出しに組み合わせて利用可能です。研究チームは検証を行い、調整付き情報開示プロセスを通じて Google に報告し、Google はそれを CVE-2026-15903 という深刻な脆弱性として登録しました。その原因は、V8 の最適化コンパイラが値を整数に変換する際に安全チェックを誤ってスキップしたことです。V8 の脆弱性に加え、GPT-5.6-Cyber は主要なモバイルオペレーティングシステムで少なくとも 5 つの脆弱性を発見し、非信頼アプリケーションからローカル権限昇格へのアタックチェーンを構築しました。人気のあるデータベースでは、リモートコード実行経路を含む 3 つの重要な脆弱性を発見し、オペレーティングシステムのカーネルでは 400 を超える権限昇格を引き起こす脆弱性を発見しました。

OpenAI は、Daybreak のパートナーおよびオープンソースコミュニティと密に協力しながら、これらのモバイルオペレーティングシステム、データベース、カーネルの脆弱性の公開と修正を推進しています。セキュリティ評価において、GPT-5.6-Cyber は ExploitGym の脆弱性利用評価において、GPT-5.6 Sol および GPT-5.5-Cyber を上回り、ゼロデイ脆弱性の発見および深刻度の評価においても顕著な優位性を示しています。ただし、このモデルは脆弱性報告書の作成評価では出力が簡潔すぎたため、GPT-5.6 Sol に劣る点がありました。OpenAI は今後のバージョンで継続的に改善していく予定です。

アクセス制御とセキュリティガードの両立

セキュリティガードを緩和することは、標準的な使用を超えたリスクを伴いますが、OpenAI は防御者が先端的なインテリジェンスを得ることがサイバーセキュリティ防御の加速にとって不可欠であると考えています。Daybreak のアクセスは、ID認証、アカウントセキュリティ監視、承認された用途制限、および法的声明などの多重メカニズムによって管理されています。9月1日以降、すべての個人アカウントにはハードウェアセキュリティキーの強制導入が行われます。また、Codex を使用している顧客に対しては、完全アクセスモードから自動審査モードへの切り替えを強く推奨しています。このモードは、権限向上が必要な操作を実行する前に評価を行い、重大な破壊リスクがある行動を遮断します。

GPT-5.6-Cyber によりサイバーセキュリティ能力が新たな高みに達した現在、AI駆動の攻防自動化競争は避けられないほど全面的に展開されています。誰がセキュリティと能力のバランスをより良く取れるかが、次のサイバースペースの対決で主導権を握ることになります。