OWN NEWS GATHER
← 戻る
AWS ML Blog

OpenAIのサイバー防衛特化AI「Daybreak Red／Blue」がAmazon Bedrockで提供開始

要点

  • AWSとOpenAIは、サイバー防衛向けAIイニシアチブ「Daybreak」のモデルをAmazon Bedrock上で対象顧客向けに提供開始した。
  • 「Daybreak Red」は脆弱性研究や攻撃再現などの高度な検証向けに学習された「GPT-5.6 Cyber」へのアクセスを提供する。
  • 「Daybreak Blue」は脆弱性発見やインシデント対応など一般的な防御業務向けに調整された「GPT-5.6 Sol」を提供する。
  • セキュリティ技術が持つ悪用リスクによるAIの回答拒否を、利用者の身元や安全な運用環境といった文脈に基づいて解消する仕組みを導入している。
  • AWSのセキュリティチーム自身も、すでにソースコード解析や脆弱性調査に両モデルを実運用している。

米Amazon Web Services（AWS）とOpenAIは現地時間2026年8月11日、サイバー防衛に特化したAIモデル「Daybreak Red」および「Daybreak Blue」を、クラウド上で生成AIモデルを利用できるフルマネージドサービス「Amazon Bedrock」を通じて対象顧客向けに提供開始したと発表しました。

両モデルは、OpenAIが主導するサイバー防衛イニシアチブ「Daybreak」の一環として開発されたものです。高度な推論能力を持つフロンティアAIモデルを、安全な統制下で防御担当者に提供し、脆弱性の発見から検証、パッチの適用までのプロセスを迅速化することを目的としています。

背景：縮まる脆弱性開示と悪用のタイムラグ

近年、最先端のAIモデルはコードベース全体を網羅的に解析し、脆弱性の根本原因を特定した上で修正案を数分で提示できるようになっています。しかし、元記事ではこうした強力な能力は攻撃者にとっても同様に利用可能であると指摘されています。

この結果、脆弱性が公表されてから実際に悪用されるまでの期間は急速に短縮しています。セキュリティの防御側には、巨大で複雑なコードベース全体を迅速に把握し、無数に挙がる検出結果の中から真に対処すべき問題を見極め、影響範囲を考慮した堅牢な修正パッチを短時間で作成・適用することが求められています。さらに、機密性の高いソースコードや脆弱性情報を自社の管理・監査下にあるセキュアな環境外へ漏らさないことも必須条件となっています。

セキュリティ特有の課題「悪用可能性」への対処

サイバーセキュリティ関連の技術は、防御にも攻撃にも使える「二面性（デュアルユース）」を持っています。たとえば、システム内の脆弱性を再現する作業や、攻撃経路（エクスプロイトチェーン）のリバースエンジニアリングを行う要求は、防御目的であっても攻撃目的であっても、プロンプトの文面自体は同一に見えてしまいます。

一般的な汎用AIモデルでは、悪用を防ぐ安全設計から、こうした曖昧なリクエストを一律で拒否（Refusal）する仕組みになっています。これに対して「Daybreak Red」および「Daybreak Blue」では、モデルを利用している主体が誰か、作業がどの環境で実行されているか、どのような安全策で管理されているかという「利用文脈」を評価することで、正当なセキュリティ業務における拒絶を回避し、必要な支援を提供できるようにしています。

役割に応じた2つの特化型モデル

今回提供される2つのモデルは、セキュリティ業務のフェーズや担当チームの目的に応じて役割が分かれています。

  • Daybreak Blue（GPT-5.6 Sol搭載）
    多くのセキュリティチームにおける標準的な選択肢として位置づけられています。防御的なサイバーセキュリティ作業向けに調整されたセーフガード（安全機構）を備えており、コード内の脆弱性発見、脅威検知エンジニアリング、インシデント発生時の初動・原因調査などを支援します。

  • Daybreak Red（GPT-5.6 Cyber搭載）
    サイバーセキュリティに特化して事前学習されたモデル「GPT-5.6 Cyber」を利用できます。より高度なタスクを対象としており、詳細な脆弱性調査、攻撃手法の再現実験、根本的な緩和策の開発などに適しています。これらの高度な作業に対応するため、モデルが回答を拒絶するしきい値が低く設定されています。

Bedrockの安全な統制環境とAWS社内での実績

両モデルは、Amazon Bedrockが提供する既存のインフラストラクチャ、アクセス制御、およびガバナンス機能の下で稼働します。これにより、企業は機密情報や脆弱性データを外部に出すことなく、自社の統制下でAIエージェントや推論ワークロードを実行可能です。

AWSのセキュリティ担当バイスプレジデントであるJohn Sheehan氏は、発表の中で次のように述べています。

「AWSとOpenAIは、防御側こそが優位性を持つべきだという信念を共有しています。今回のパートナーシップにより、OpenAIのDaybreak RedとDaybreak BlueがAmazon Bedrockに導入されます。AWSのセキュリティチーム自身も、すでに両モデルを活用してソースコードの解析、脆弱性の発見、レッドチーム（疑似攻撃による検証チーム）研究を行っています。Bedrock上では、AWSが他のすべての重要ワークロードに適用しているのと同一のインフラ制御の下でこれらの作業が実行されます。これらのモデルの進化に伴い、Amazon Bedrock上で防御者が実現できることもさらに拡大していくでしょう」

AWSとOpenAIは、自律型ツールやアプリケーションのレッドチーム検証、検証済み修正パッチの作成支援サービスなどを通じ、防御側が迅速に対処できる環境の整備を継続するとしています。

元URL