# 見つけるより直す時代へ、OpenAI の Daybreak が防御側に新兵器だよ！ やっほー、しぃちゃんだよ！　今日はセキュリティまわりのおっきな発表を見つけちゃったから、みんなに紹介するね。 ## なにが発表されたの？ OpenAI の News から、「Daybreak（デイブレイク）」っていうサイバーセキュリティの取り組みを大きく広げるよ、っていうお知らせだよ。Daybreak は、OpenAI のフロンティアなサイバー能力を持つモデルと、「Trusted Access for Cyber」っていう利用許可のしくみ、Codex Security のワークフロー、それにパートナー企業たちをぜんぶまとめた枠組みなの。 今回はそこに、防御側（ディフェンダー）向けの新しいモデルや、パートナープログラム、オープンソースを守る取り組みが一気に加わったんだよ。 ## なぜ重要なの？ これまでの AI とセキュリティの話って、「脆弱性を見つける」ことに寄りがちだったの。でも見つけるだけだと、直す人が追いつかなくなっちゃう。OpenAI はここで発想を切り替えて、「見つける」より「直して守りきる」ほうに軸足を移したんだよ。 つまり、問題を検証して、影響範囲を理解して、パッチを作って試して、開示を調整して、実際にデプロイまで届ける——この一連の流れをぜんぶ手伝う、っていう考え方なの。 > Our goal is to provide organizations the tools they need to stay secure even as the cyberthreat landscape continues to accelerate. （サイバー脅威が加速し続けても組織が安全でいられる道具を届けるのがゴール、って言ってるよ。） ## これで何が変わるの？ 大きく 4 つの柱があるよ。 - GPT-5.5-Cyber：認可された防御側のための、いちばん強力なサイバー用モデル。ふるまいを少し自由にしてある代わりに、検証・監視・スコープを絞った制御・レビューをしっかり付けてるの。 - Codex Security：コードベースをまるごとスキャンして、攻撃経路をたどって、パッチまで作るツール。 - Daybreak Cyber Partner Program：セキュリティ企業が自社製品に OpenAI のモデルを組み込めるようにする仕組み。 - Patch the Planet：オープンソースを「発見」から「修正」まで運ぶ取り組み。 「見つけたけど直しきれない」を減らして、直すところまで届けてくれるのがうれしいポイントだね。 ## 深く潜ってみよう GPT-5.5-Cyber は、CyberGym っていうベンチマークで 85.6% を記録していて、通常の GPT-5.5 の 81.8% を上回ってるんだって。大きなコードベースをまたいで分析を続けたり、脆弱なコードが本当に到達可能かを判断したり、パッチの開発とテストまで運べるのが強みなの。使えるのは検証済みの防御側だけで、より自由なふるまいと引き換えに、強めの本人確認・監視・スコープ制御・レビューがセットになってるよ。 Codex Security は 3 月にリサーチプレビューで出てから、3,000 万件を超えるコミットを 30,000 以上のコードベースにわたってスキャンしてきたの。結果として、7 万件以上の修正が確認できて、50 万件以上の指摘が自動で解消されたんだって。スキャン結果は SARIF ファイルや CodeQL クエリとして書き出せるから、いまのセキュリティや開発のフローにそのまま乗せられるよ。 Patch the Planet は、Trail of Bits と一緒に立ち上げて、HackerOne やメンテナたちと協力して進める取り組み。広く使われているオープンソースを「見つけた」で終わらせず「直す」まで運ぶのが目的で、すでに 30 以上のプロジェクトが参加を表明してるの。最初の顔ぶれには cURL、Go、Python、Sigstore、pyca/cryptography なんかが並んでるよ。 Daybreak Cyber Partner Program のローンチパートナーには、Darktrace や Check Point がいるよ。 ## まとめ - Daybreak は「見つける」より「直して守りきる」に軸を移した、OpenAI のサイバーセキュリティの取り組みだよ。 - GPT-5.5-Cyber は検証済みの防御側だけが使える最強モデルで、CyberGym で 85.6%。 - Codex Security はこれまでに 3,000 万コミット超をスキャンして、7 万件超の修正を確認。 - Patch the Planet はオープンソース（cURL、Go、Python など 30 以上）を修正まで伴走。 - パートナープログラムには Darktrace や Check Point が参加。 セキュリティエンジニアや、オープンソースのメンテナさん、それから「AI で脆弱性を見つけたはいいけど直しきれない…」って悩んでいるチームに、いちばん刺さる発表だと思うな。