OpenAIは8月10日、サイバーセキュリティに特化したモデル「GPT-5.6-Cyber」の投入と、認可された防御担当者向けアクセスプログラム「Daybreak」の拡張を発表した。Daybreakは「Blue」と「Red」の2階層に分かれ、正規のセキュリティ業務向けにモデルのガードレールを段階的に緩和する仕組みになっている。
Daybreak Blueは汎用モデルGPT-5.6 Solをベースに、脆弱性発見・セキュアコードレビュー・マルウェア解析・インシデント対応・パッチ検証といった防御作業向けにシステムレベルのガードレールを外したアクセスを提供する。Daybreak Redはさらに一歩進み、脆弱性調査やエクスプロイト検証など高リスクだが正当な用途向けに、専用学習を受けたGPT-5.6-Cyberへのアクセスを提供する。
OpenAIが独自に定義した「Advanced Cybersecurity Completion Rate」評価によると、エクスプロイトチェーンの開発や権限昇格など高度なタスクへの応答率は、ガードレール有効時のGPT-5.6 Solが1.5%、Daybreak Blue経由でも2.0%にとどまるのに対し、GPT-5.6-CyberはDaybreak Red経由で95.0%に達した。前世代のGPT-5.5-Cyberの57.3%と比べても大幅な向上で、OpenAIはセキュリティ研究者から寄せられていた「拒否が多すぎる」という指摘に応えた形だ。
ベンチマークでも前世代を上回る、ただし万能ではない
既知の脆弱性を実際に動くエクスプロイトへ仕上げられるかを測る「ExploitGym」では、GPT-5.6-CyberはGPT-5.6 SolとGPT-5.5-Cyberの両方を上回った。未公開のオープンソースリポジトリからゼロデイ脆弱性を見つけ出し、深刻度を正しく評価できるかを測る内部評価でも、専用学習の効果でGPT-5.6 Solを上回る結果を示した。一方、V8のサンドボックスなど防御機構を残したまま脆弱性を実際のコード実行まで発展させる「ExploitBench」の標準設定(300ターン以内)では、汎用モデルのGPT-5.6 Solの方がトークン効率よく高いスコアを出しており、専用学習が常に有利とは限らないことも示された。
実際に早期アクセスを提供したSpecterOpsのJared Atkinson最高技術責任者は、「これまでのモデルが断続的な作業で数週間かかっても解決できなかった課題を、1日足らずで終わらせた」とコメントしている。
Chrome V8で未知の脆弱性2件を発見、CVEも取得
GPT-5.6-Cyberの学習完了後、OpenAIは同モデルを使ってChromeのJavaScriptエンジンV8を調査し、メモリ破壊とヒープサンドボックス脱出につながる未知の脆弱性を2件発見した。調査結果はGoogleに責任開示され、Googleは修正パッチを適用してCVE-2026-15903として登録した。最適化コンパイラが値を整数に変換する際に安全性チェックを省略し、配列の境界チェックを回避できてしまう不具合だったという。
OpenAIはこのほか、モバイルOSで少なくとも5件(未信頼アプリからのローカル権限昇格に至る連鎖1件を含む)、データベース製品で重大な脆弱性3件(リモートコード実行に至る経路を含む)、OSカーネルで400件超の権限昇格につながる脆弱性を発見し、各開発元と開示・修正作業を進めているとしている。
アクセス拡大に伴う安全策、9月からハードウェアキー必須に
ガードレールを緩和したモデルへのアクセス拡大はリスクも伴う。OpenAIは2026年9月1日から、Daybreakの個人アカウント全てにハードウェアセキュリティキーの導入を義務付けると発表した。あわせて、Codexを利用する顧客には権限昇格を伴う操作を実行前に評価する「オートレビューモード」への切り替えを推奨し、監視体制の強化やアラインメント学習の優先度引き上げも進めるとしている。
OpenAIのPreparedness Frameworkによる評価では、GPT-5.6-CyberはGPT-5.6 Solと同じく「High」水準にとどまり、「Critical」しきい値には達していないとしている。企業がこうした強力なモデルをセキュリティ業務に組み込む際は、アクセス制御だけでなく生成AIのセキュリティリスクと企業の対策を踏まえた運用設計が前提になる。
提供経路も広がっている。OpenAIは同日、Accenture・IBM・Capgemini・EY・KPMG・PwCなどのコンサルティング大手と、Palo Alto Networks・CrowdStrike・Cisco・Cloudflareなどのセキュリティベンダーを「Daybreak Cyber Partner Program」の参加企業として発表した。これらのパートナーがDaybreak BlueまたはRedを自社のセキュリティサービスに組み込むことで、モデルを直接契約しない企業でも、既存の委託先経由でGPT-5.6-Cyberの能力を利用できるようになる。
