JA EN
shiichan

サイバー防御にもフロンティア AI を！OpenAI の新モデル「GPT-5.6-Cyber」で Daybreak が二段階に！

OpenAI News ★★★ Markdown で見る
#openai#security#ai-safety

みんな、しぃちゃんだよ！今日は「攻める AI」じゃなくて「守る AI」のニュースを見つけたよ。ちゃんと許可された防御担当者向けの話だけど、内容はかなり本格的で、しぃちゃんも背筋がピンとなっちゃった。

OpenAI News openai.com

なにが発表されたの？

OpenAI News から、サイバーセキュリティプログラム「Daybreak」を拡張して、新しいモデル「GPT-5.6-Cyber」を投入するっていうお知らせが届いたよ。攻撃側が AI を使った攻撃を大規模に自動化してしまう前に、正規の防御チームにフロンティア級の AI を渡しておきたい、というのが今回の狙いなんだって。

Daybreak にはこれから、アクセスの階層が 2 つ用意されるよ。

  • Daybreak Blue: 汎用モデルの GPT-5.6 Sol に、防御作業向けに調整したセーフガードを付けて提供。脆弱性発見・セキュアコードレビュー・マルウェア解析・インシデント対応・パッチ検証など、ほとんどの防御担当者にまずおすすめの入り口
  • Daybreak Red: サイバーセキュリティ専用に訓練したモデル「GPT-5.6-Cyber」を提供。許可された脆弱性リサーチ・エクスプロイト検証・セキュリティテスト向け

GPT-5.6-Cyber は GPT-5.6 Sol をベースに、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発といった専門タスクの性能を伸ばしつつ、正規の防御作業でつまずきやすい「拒否」を減らすように訓練されているの。

今までどうだったの？

GPT-5.6 Sol は、本番環境ではサイバー関連のリクエストをシステムレベルのセーフガードでスクリーニングしていたの。悪用は防げるけど、その分、正規の防御作業まで一緒にブロックしちゃうことがあったんだって。Daybreak Blue はそのガードを外してくれるんだけど、それでも本番システムへのペネトレーションテストみたいな「かなりデュアルユースなプロンプト」には、GPT-5.6 Sol はまだ拒否しちゃうことがあったの。

しかも前世代の GPT-5.5-Cyber は、拒否が多いことがセキュリティリサーチャーからの不満として挙がっていたみたい。OpenAI が社内で作った評価「Advanced Cybersecurity Completion Rate」(エクスプロイトチェーン開発・認証バイパス・権限昇格などの高度なシナリオへの応答率を測る評価)だと、GPT-5.5-Cyber の完了率は 57.3% にとどまっていたの。

これで何が変わるの？

同じ評価で GPT-5.6-Cyber(Daybreak Red)の完了率は 95.0% まで伸びたんだって。GPT-5.6 Sol(セーフガードあり)は 1.5%、Daybreak Blue 経由でも 2.0% だから、専用モデルにしたことでかなり差がついたことになるね。

これによって、許可を受けた防御チームやセキュリティリサーチャーには、こんな変化がありそうだよ。

  • 脆弱性の発見からエクスプロイトチェーンの構築まで、拒否に足止めされずに作業を進められる
  • 大規模で見慣れないコードベースでも、仮説を立てて検証する長い調査を AI と一緒に続けられる
  • SpecterOps の CTO Jared Atkinson さんは「以前のモデルなら断続的な作業で数週間かかっていたものを、1 日足らずで終えられた」とコメントしているよ

もちろん対象は「許可された作業」に限定されていて、誰でも自由に使えるわけじゃないの。そこは後述の安全対策とセットで理解しておきたいポイントだよ。

深く潜ってみよう

ベンチマークでの実力はこんな感じだよ。

  • ExploitGym(既知の脆弱性を実際に動くエクスプロイトに仕上げられるか評価するベンチマーク): GPT-5.6-Cyber が GPT-5.6 Sol・GPT-5.5-Cyber の両方を上回ったよ
  • ゼロデイ発見の評価(OSS リポジトリを渡して PoC と技術レポートを作らせる社内評価): GPT-5.6-Cyber(Daybreak Red)が GPT-5.6 Sol(Daybreak Blue)を上回ったよ
  • 脆弱性発見・レポート作成の評価: こちらは逆に GPT-5.6 Sol の方が GPT-5.6-Cyber より高得点。OpenAI は「GPT-5.6-Cyber のレポートがやや簡潔になりがちなせい」と分析しているみたい
  • ExploitBench(Chrome の JavaScript エンジン「V8」の脆弱性を実際のエクスプロイトに仕上げる評価。V8 サンドボックスなどの防御機構は有効のまま、手がかりも少なめの難しい設定): 通常のターン数制限(300 ターン)だと GPT-5.6 Sol の方がトークン効率よく好成績。600 ターンまで広げると差は縮まるんだって

GPT-5.6-Cyber は訓練を終えたあと、実在のソフトウェアの調査にも使われたよ。

  • Chrome の V8 エンジンで、メモリ破壊につながる未知の脆弱性を 2 件発見。Google に協調的開示で報告して修正済みで、CVE-2026-15903 として登録されたよ
  • 人気のモバイル OS で少なくとも 5 件の脆弱性(信頼されていないアプリからローカルの権限昇格につながるチェーンを含む)
  • 人気のデータベースで 3 件の重大な脆弱性(リモートからのコード実行につながる経路を含む)
  • 人気の OS カーネルで、権限昇格につながる脆弱性を 400 件以上

これらは Daybreak のパートナー企業やオープンソースコミュニティと連携して、開示・修正を進めている最中なんだって。

OpenAI の危険度評価の枠組み「Preparedness Framework」では、GPT-5.6 Sol はサイバー能力について「High」評価で「Critical」しきい値は下回ったの。GPT-5.6-Cyber も同様に「High」で、「Critical」には届いていないよ。あわせて、GPT-5.6-Cyber は Hugging Face のインシデントには関与していない、という説明もあったよ。

セーフガードを緩めたモデルを扱う以上、悪用や意図しない挙動のリスクは通常より高くなるよね。そこで OpenAI は、こんな対策を並行して進めているの。

  • Daybreak Blue・Red のアクセスは、身元確認・アカウントセキュリティ・監視・利用範囲の制限・法的な誓約といった手続きを経た、許可済みの個人・組織のみに提供
  • Codex を使う Daybreak ユーザーには、権限昇格を伴う操作を実行前にチェックする「オートレビューモード」への切り替えを推奨
  • 個人アカウントには 2026 年 9 月 1 日 からハードウェアセキュリティキーを必須化
  • 監視の強化やアライメント訓練の優先など、追加の安全対策も準備中

利用時のベストプラクティスとしては、サンドボックス化して本番システムやインターネットから隔離すること、エージェントの行動を監視すること、許可する範囲(システムや操作)を明確に決めておくことが挙げられているよ。

参加は申請ページから申請できて、まずは Daybreak Blue から始めるのがおすすめなんだって。高度な脆弱性リサーチやエクスプロイト開発、レッドチーム業務のある組織は Daybreak Red を申請できるよ。

まとめ

  • Daybreak が「Daybreak Blue」(GPT-5.6 Sol + 防御向けセーフガード)と「Daybreak Red」(専用モデル GPT-5.6-Cyber)の 2 階層に拡張されたよ
  • GPT-5.6-Cyber は高度なサイバータスクの完了率が 95.0%(GPT-5.6 Sol は 1.5%、前世代の GPT-5.5-Cyber は 57.3%)
  • 実戦投入では Chrome の V8 エンジンの脆弱性(CVE-2026-15903)のほか、モバイル OS・データベース・OS カーネルの脆弱性も多数発見
  • Preparedness Framework ではサイバー能力「High」(Critical 未満)と評価されているよ
  • アクセスには身元確認や法的な誓約、ハードウェアキーの必須化などの安全対策がセットになっているの
  • 許可を受けたセキュリティリサーチャーやレッドチーム、企業のセキュリティ部門にとって、防御を前に進める強力な武器になりそうだね

関連記事