OpenAI、セキュリティ特化型AI「Daybreak」をAmazon Bedrockで提供開始

要点

• OpenAIは、サイバーセキュリティ向けフロンティアAIモデル群「Daybreak」をAmazon Web Services（AWS）の「Amazon Bedrock」上で提供開始した。

• 防御的セキュリティ業務向けの「Daybreak Blue」と、脆弱性調査や検証に特化した「Daybreak Red」の2種類のアクセスレベルが用意される。

• 企業は既存のAWS環境が持つガバナンスやアクセス制御を維持したまま、脆弱性調査から修正パッチの検証、インシデント対応までを高度なAIで支援できるようになる。

• 利用には「Daybreak Access」への事前登録と承認が必要であり、承認後はBedrockコンソールやAPI経由で利用できる。

• 米OpenAIは2026年8月11日、サイバーセキュリティ向けのフロンティアAIモデル群「Daybreak」を、Amazon Web Services（AWS）の生成AIプラットフォーム「Amazon Bedrock」を通じて提供開始したと発表した。2026年初頭にAWS上でOpenAIの主要モデルやCodexの一般提供が始まって以来の取り組みを発展させたものであり、企業のセキュリティ担当者が自社のAWS環境内で直接、高度なAIモデルを本番運用できるようにする。

防御業務向けと脆弱性調査向けの2つのアクセスレベル

今回AWS環境で利用可能となったのは、企業のセキュリティ担当者（ディフェンダー）を支援するためのモデルアクセス枠「Daybreak Access」だ。用途に応じて「Daybreak Blue」と「Daybreak Red」の2つのアクセスレベルが設定されている。

「Daybreak Blue」は、「GPT-5.6 Sol」をはじめとする最先端の汎用フロンティアモデルへのアクセスを提供する枠組みだ。正規の認可を受けた防御的なセキュリティ業務に適合するよう、専用のセーフガード（安全対策機能）が施されている点が特徴となっている。

一方の「Daybreak Red」は、認可された脆弱性調査、エクスプロイト（攻撃手法や攻撃コード）の検証、セキュリティテストのために特化トレーニングされたサイバーセキュリティ専用モデルを提供する。攻撃手法の検証やシステムの弱点の洗い出しなど、高度な技術的検証を安全に行うための専用モデルとなっている。

脆弱性の初期発見から緩和策の開発までを支援

これらのモデルは、セキュリティ現場における多様なワークフローの迅速化を目的に設計されている。具体的には、脆弱性の初期発見から検証済み修正パッチの作成に至るまでの調査プロセスの加速、脅威を検知するためのロジックを設計するディテクションエンジニアリング、インシデント発生時の初動・調査対応などが含まれる。

さらに、エクスプロイトの再現実験や、影響を抑えるための緩和策（ミティゲーション）の開発といった、専門的で複雑な作業工程の実行も支援するとしている。

既存のAWSインフラとガバナンスをそのまま活用可能に

OpenAIは発表の中で、企業が専門的なサイバーセキュリティAIを導入するにあたっては、単にモデルの性能が高いだけでは不十分であると指摘している。企業現場での本格運用には、厳格なセキュリティレビュー、社内ガバナンス、調達手続き、きめ細かなアクセス制御、そして運用チームが無理なく維持できる運用体制への適合が不可欠となるためだ。

Amazon Bedrockを通じてDaybreakを利用できるようにしたことで、対象となる企業顧客は、普段からソフトウェアの構築、保護、運用を行っている既存のAWS環境の内部でこれらのモデルを扱えるようになる。セキュリティチームは、日常的に使い慣れているAWSのセキュリティ基準、ガバナンス機能、運用ワークフローをそのまま適用しながら、最先端のAI機能を業務に組み込むことが可能になると説明している。OpenAIとAWSの両社は、この連携を通じてより多くの組織が高度なサイバーセキュリティ機能を本番環境へ安全に導入できるよう支援していく方針だ。

利用申請とアクセス手順

「Daybreak Blue」および「Daybreak Red」を利用するには、所定の「Daybreak Access」への事前登録と審査・承認が必要となる。承認を受けた組織は、Amazon Bedrockの管理コンソール、または「bedrock-mantle」エンドポイントを指定したResponses APIを介してモデルへのアクセスが可能になる。詳細な仕様や設定方法については、AWSの公式ドキュメントで公開されている。