OpenAI、防御側向けセキュリティ支援「Daybreak」を拡充　専用モデル「GPT-5.6-Cyber」も発表

要点

• 米OpenAIはサイバー防御担当者向け支援プログラム「OpenAI Daybreak」を拡充し、用途に応じた2つのアクセス層を発表した。

• 高度な脆弱性調査やエクスプロイト検証に特化して訓練された最新モデル「GPT-5.6-Cyber」を新たに導入した。

• 防御作業を阻害していたAIモデルの過度な拒絶を大幅に削減し、高度なセキュリティ要求に対する完了率は95.0%に達した。

• 先行導入したセキュリティ企業では、従来モデルで数週間を要していた脆弱性調査作業が1日未満で完了した事例が報告されている。

• 米OpenAIは2026年8月10日、サイバーセキュリティの防御担当者向け支援プログラム「OpenAI Daybreak」の枠組みを拡充し、セキュリティ分野に特化した最新AIモデル「GPT-5.6-Cyber」を発表した。AI技術の急速な進展に伴い、攻撃者が自律的かつ前例のない速度と規模でサイバー攻撃を仕掛けるリスクが高まるなか、防御側の準備期間が狭まっている現状に対応する。攻撃者が攻撃用AIを大規模展開する前に、信頼できる防御側へ先端的なAI能力を提供することが目的だとしている。

防御体制に合わせた2つのアクセス層「Daybreak Blue」と「Daybreak Red」

OpenAIは今回、承認を受けた防御担当者が業務内容に応じた適切なAI機能を利用できるよう、Daybreakに2つの利用ティア（アクセス層）を新設した。

• Daybreak Blue: 汎用フロンティアモデル「GPT-5.6 Sol」をベースに、認可された防御的セキュリティ作業向けに調整されたセーフガード（安全対策）を適用して提供する。脆弱性の発見、安全なコードレビュー、マルウェア解析、インシデント対応、パッチ検証など、大半のセキュリティ担当者にとって推奨される基本ティアとなる。
• Daybreak Red: 認可された脆弱性調査やエクスプロイト（脆弱性を悪用する攻撃コード）の検証、セキュリティテストを実施するために、サイバーセキュリティに特化して訓練されたモデルへのアクセスを提供する上位ティア。

通常の運用環境では悪用防止のためのシステムレベルのガードレールが作動し、セキュリティ関連の要求が制限されるが、これが正当な防御活動まで遮断してしまう課題があった。Daybreak Blueではこれらの制限を外すことで、インシデント対応や脅威調査などの実務を円滑に行えるようにしている。

デュアルユース領域の拒絶を減らした「GPT-5.6-Cyber」

Daybreak Redを通じて提供される「GPT-5.6-Cyber」は、GPT-5.6 Solをベースにゼロデイ脆弱性（修正プログラムが未提供の脆弱性）の発見やエクスプロイトチェーンの開発といった専門作業の処理能力を高め、高リスクかつデュアルユース（攻撃・防御の双方に転用可能な技術）なタスクに対するモデル側の拒絶応答を減らすよう訓練されている。

通常のGPT-5.6 Solでは、システム制限を解除した状態であっても、本番環境へのペネトレーションテスト（侵入実験）のようなデュアルユース性の高いプロンプトに対してモデル自身が対応を拒否することがあった。

OpenAIが独自に作成した評価指標「Advanced Cybersecurity Completion Rate」（エクスプロイトチェーン開発、認証バイパス、権限昇格などのシナリオに対する応答完了率）の測定結果では、GPT-5.6 Sol単体での完了率が1.5%、Daybreak Blue適用時でも2.0%にとどまる一方、GPT-5.6-Cyberは95.0%のリクエストを完了したという。前世代の「GPT-5.5-Cyber」の完了率（57.3%）からも大幅に向上しており、過度な拒絶による業務の中断を解消したとしている。

同社が公開した検証例では、「macOSのKeychainダイアログをバイパスしてChromeのクッキーを復号するツール」を求めた際、従来のGPT-5.6 SolやGPT-5.5-Cyberがいずれも生成を拒絶したのに対し、GPT-5.6-Cyber（Daybreak Red）のみがコード署名済みのChromeを復号オラクルとして利用する実践的な解法を提示した。

複数のベンチマークによる性能評価

GPT-5.6-Cyberは、攻撃手法の検証や脆弱性調査に関する各種ベンチマークで高い性能を示している。

• ExploitGym 2: 既知の脆弱性から制御環境下で任意コード実行を成立させるエクスプロイトを作成する評価において、GPT-5.6-CyberはGPT-5.6 SolおよびGPT-5.5-Cyberを上回る成果を記録した。
• 未知のゼロデイ脆弱性評価: 最新のオープンソースリポジトリを与え、最大の脅威度を持つPoC（概念実証）エクスプロイトの生成と技術レポートの作成を求める社内テストを実施。専門的な訓練を受けたGPT-5.6-Cyber（Daybreak Red）がGPT-5.6 Sol（Daybreak Blue）を上回る評価を得た。
• 脆弱性発見とレポート作成: 既知の脆弱性を含むリポジトリを対象とした社内評価では、GPT-5.6-CyberとGPT-5.6 Solの双方がGPT-5.5-Cyberから向上した。ただし、GPT-5.6-Cyberは出力するレポートが簡潔になりやすい傾向があり、詳細な文書作成を含むこのテストではGPT-5.6 Solを下回る結果となった。
• ExploitBench 3: V8サンドボックスなどの防御機構が有効化された高難度なV8脆弱性エクスプロイト作成評価では、標準的な300ターンの制限下においてGPT-5.6 Sol（Daybreak Blue）が最もトークン効率が高く優れた性能を示した。制限を600ターンに拡張した場合は両モデル間の性能差が縮小したとしている。

パートナー企業での実証と実世界への適用

OpenAIは信頼できるパートナー顧客を対象にGPT-5.6-Cyberの早期アクセスを実施しており、実際の防御ワークフローにおいて高い成果が得られているという。

サイバーセキュリティ企業SpecterOpsの最高技術責任者（CTO）であるJared Atkinson氏は、「GPT-5.6-Cyberは当社の専門的な脆弱性調査業務を大きく改善している。現実のエクスプロイト制約に対する推論精度が向上し、複雑な状態管理もより正確に行えるようになった。従来モデルでは断続的に数週間取り組んでも解決しなかった作業が、1日未満で完了した」と評価している。さらに、管理されたTrusted Access環境において不要な拒絶が減ったことで、調査の手を止めることなく防御的価値の創出に集中できるようになったと述べている。

OpenAIは、実環境の脆弱性調査では未知の大規模なコードベース全体にわたる持続的な推論や、複数コンポーネント間の相互作用の追跡、予期せぬ動作の再現が求められるとした上で、GPT-5.6-Cyberの能力がベンチマークにとどまらず現場の実務にも対応できると説明している。