OpenAI、エクスプロイト開発に対応するセキュリティ特化型モデル「GPT-5.6-Cyber」を発表

要点

• OpenAIは、脆弱性調査や侵入テスト、インシデント対応に特化した新モデル「GPT-5.6-Cyber」を発表した。

• 本モデルはセーフガードによる拒絶を緩和しており、高度な攻撃手法やエクスプロイトチェーン開発などのプロンプトに対して95.0%の完了率を記録している。

• 実際にV8エンジンの深刻な脆弱性「CVE-2026-15903」をはじめ、主要OSやデータベースにおける多数の欠陥を発見した実績が報告されている。

• 新設された提供枠「Daybreak Red」を通じて、認定されたセキュリティ企業やパートナー企業向けに提供される。

• 米OpenAIは現地時間2026年8月10日、サイバーセキュリティ業務に特化した新たなAIモデル「GPT-5.6-Cyber」を発表しました。脆弱性の調査や侵入テスト（ペネトレーションテスト）、インシデント対応といった高度なセキュリティ作業での活用を想定したモデルです。認可を受けた組織向けに提供される新たなアクセス枠「Daybreak Red」を通じて展開されます。

高リスクな検証作業に対応し、AIの拒絶率を大幅に低減

GPT-5.6-Cyberは、同社のフロンティアモデル「GPT-5.6 Sol」をベースに構築されています。ゼロデイ脆弱性（修正プログラムが未提供の脆弱性）の発見や、複数の脆弱性を組み合わせて攻撃を成立させる「エクスプロイトチェーン」の開発など、専門性の高いセキュリティ業務における性能を高めるよう訓練されています。

一般的なAIモデルでは、悪用を防ぐためのセーフガードによって攻撃コードの生成や侵入シナリオに関する要求が拒絶されるケースが少なくありません。これに対し、GPT-5.6-Cyberでは防御と攻撃の双方に転用可能な「デュアルユース（両用）」のサイバータスクに対する拒絶が意図的に緩和されています。

OpenAIが実施した内部評価「Advanced Cybersecurity Completion Rate」によると、エクスプロイトチェーン開発や認証回避、権限昇格といった高度なシナリオに対して、GPT-5.6-Cyber（Daybreak Red経由）は95.0%の要求を完了したと報告されています。これはベースモデルであるGPT-5.6 Sol単体の1.5%や、防御向けアクセス枠（Daybreak Blue）経由の2.0%を大きく上回る数値です。また、2026年6月に公開された前世代モデル「GPT-5.5-Cyber」の完了率（57.3%）と比較しても大幅な改善が見られます。

エクスプロイト検証での強みと報告書作成における課題

セキュリティベンチマーク「ExploitGym」による評価において、GPT-5.6-CyberはGPT-5.6 SolおよびGPT-5.5-Cyberの双方を上回る性能を示したとされています。特化型の訓練により、未知のゼロデイ脆弱性を発見し、その深刻度を正確に判定する能力が向上しているとのことです。

一方で、OpenAIは本モデルの不得意な領域についても言及しています。リポジトリ全体を調査して脆弱性を特定し、実際に動作する実証コード（PoC）を作成して高品質な脆弱性報告書を提出するという一連のオープンエンドな課題においては、ベースモデルのGPT-5.6 Solよりも性能が劣る結果となりました。これについて同社は、モデルが生成する脆弱性レポートが短く、詳細さに欠ける場合があるためだと説明しています。

ブラウザエンジンやOSカーネルで多数の欠陥を特定

発表の中では、GPT-5.6-Cyberがすでに複数の実環境において深刻な脆弱性を発見している実例が挙げられています。

代表的な事例として、Google Chromeなどで使用されるJavaScriptエンジン「V8」のアウトオブバウンズ（境界外）読み書きの脆弱性「CVE-2026-15903」（CVSSスコア: 8.8）が挙げられています。この欠陥は、細工されたHTMLページを通じてサンドボックス（隔離環境）内でリモート攻撃者が任意のコードを実行できる恐れがあるものでした。さらに、同じく本モデルが発見した別の未知の脆弱性と連鎖させることで、V8のヒープサンドボックスを回避することが可能だったとされています。なお、この脆弱性は2026年7月中旬にGoogleによって修正済みです。

このほかにも、同モデルを用いて以下のような欠陥が報告されています。

• 主要なモバイルOSにおける、信頼できないアプリからのローカル権限昇格チェーンを含む5件以上の脆弱性
• 主要なデータベースにおける、リモートからのコード実行につながる経路を含む3件の重大な脆弱性
• 主要なOSカーネルにおける、権限昇格につながる400件以上の脆弱性

2つの提供枠とパートナー企業への展開

GPT-5.6-Cyberは、OpenAIが2026年5月に導入したセキュリティイニシアチブ「Daybreak」の枠組みの一部として提供されます。Daybreakには用途に応じた2つのアクセス枠が設けられています。

1つは「Daybreak Blue」で、インシデント検知・対応や調査、脆弱性管理などの防御的なセキュリティ業務向けに、セーフガードを適切に調整したGPT-5.6 Solなどのフロンティアモデルを提供する枠です。もう1つが今回新設された「Daybreak Red」であり、正規の認可を受けた脆弱性調査やエクスプロイト検証、セキュリティテストを目的として、GPT-5.6-Cyberのような特化型モデルへのアクセスを提供します。

現在、GPT-5.6-Cyberはアクセンチュア、アカマイ、シスコ、クラウドフレア、クラウドストライク、フォーティネット、IBM、パロアルトネットワークス、PwC、ソフォスといった信頼できるパートナー企業に提供されています。攻撃者に先んじて脆弱性を特定・修正し、防御側と攻撃側の間にあるギャップを埋めるための支援が進められています。