OpenAI は、Daybreak サイバーセキュリティ プログラムを拡張し、プロのセキュリティ研究者向けに設計された 2 つの新しいアクセス層とともに、GPT-5.6-Cyber​​ と呼ばれる特殊なモデルを導入しました。 2026年8月10日に発表されたこの動きは、精査された防御側にソフトウェアの脆弱性を発見して分析するためのはるかに有能なツールを提供するものであり、同社がサイバーリスク懸念を理由に次世代アストラモデルを一時停止したのと同じニュースサイクルに到来した。

この拡張は、AI ニュース速報 が攻撃的サイバー能力と防御的サイバー能力の間の緊張によってますます形作られている様子を浮き彫りにしています。 OpenAI は、強力で拒否率の低いモデルを信頼できる手に渡せば、AI による攻撃の脅威を上回ることができると賭けています。

デイブレイク プログラムとは何ですか?

Daybreak は、サイバーセキュリティ専門家が脆弱性研究に OpenAI のモデルを使用する方法として 2026 年 5 月に開始されました。 OpenAI の市販の大規模言語モデルには、ほとんどのサイバーセキュリティ プロンプトをブロックするフィルターが含まれているため、Daybreak ではそれらの制限の多くが取り除かれ、参加者はコードのスキャン、パッチの検証、マルウェアの分析などの時間のかかるセキュリティ タスクを自動化できます。

8 月のアップデートにより、OpenAI はアクセスを 2 つの層に分割しました。

  • デイブレイク ブルー — 同社は「ほとんどのディフェンダーの出発点」と表現しています。ソフトウェアチームはこれを使用して、独自のコードの脆弱性をスキャンし、パッチが実際に機能するかどうかを確認し、悪意のあるファイルなどの外部コードを分析できます。
  • Daybreak Red — 新しく発見された脆弱性が実際に悪用できるかどうかを判断するなど、より高度な作業を目的としています。この層は GPT-5.6-Cyber​​ を利用しています。

GPT-5.6-Cyber: 拒否を減らすように訓練されたモデル

アップデートの目玉は GPT-5.6-Cyber で、OpenAI の主力 GPT-5.6 Sol アルゴリズムのカスタム バージョンで、ゼロデイ脆弱性の探索などの高度なサイバーセキュリティ タスク向けに最適化されています。

違いを測定するために、OpenAI は、モデルが高度なサイバーセキュリティ要求を拒否する頻度を追跡するベンチマークを構築しました。結果は、能力が大幅に向上したことを示しています。

  • 広く利用可能な GPT-5.6 Sol は、ベンチマークのリクエストのわずか 1.5% を完了しました。
  • デイブレイク ブルー はプロンプトの 2% に回答しました。
  • GPT-5.6-Cyber​​ は 95%* 完了しました。

OpenAIによると、エクスプロイト開発能力を評価するExploitGym2と呼ばれる別のベンチマークでは、GPT-5.6-Cyber​​のスコアは標準のGPT-5.6 Solモデルよりわずかに高かったという。

重要なのは、このモデルは自由に使えるものではないということです。 OpenAIによると、GPT-5.6-Cyber​​は開発中に特に危険なリクエストをブロックするように訓練されており、例えば顧客はこれを使用して稼働中の運用システムの弱点を調査することはできないという。

現実世界でのバグの発見

OpenAI は、自社のエンジニアがすでに GPT-5.6-Cyber を現場で実用化していると述べています。同社によると、このモデルは、Google がパッチを発行する前に、攻撃者がブラウザのメモリの一部を悪意のあるコードで上書きすることを可能にする Google Chrome の 2 つの高重大度の脆弱性を発見するのに役立ちました。 OpenAI は別の内部プロジェクトで、名前は不明だが広く使用されているデータベースに 3 つの重大な脆弱性 を発見したと報告しました。

これらの発見は、このモデルが単に攻撃を可能にするのではなく、防御的な価値を提供できること、つまり欠陥を発見して修正できることを実証することを目的としています。

緩めのモデルと並行してより厳格なガードレール

Axios、TechCrunch、VentureBeatなどのメディアが報じた注目すべき並行記事では、サイバーセキュリティ上の懸念を理由にAstraモデルを一時停止するOpenAIの決定に関する報道がまだ新しい日と同じ日に、Daybreak拡張版が到着した。 The Next Webが指摘したように、OpenAIは金曜日にサイバーリスクを理由にモデルを一時停止し、月曜日には拒否が少なくなるように訓練されたモデルを出荷した。

OpenAI は、全面的な拒否ではなくアクセス制御を通じてそのリスクに対処しています。来月から、Daybreak の参加者は ハードウェア セキュリティ キーを使用してログインする必要があり、同社はプログラム内の不正なアクティビティや不正行為を検出するために設計された新しい監視機能を展開しています。

なぜそれが重要なのか

Daybreak の拡張は、より広範な業界の変化を反映しています。 AI主導の攻撃が急増する中、防御側は、攻撃者が利用できるAIツールと少なくとも同程度の能力を備えたAIツールが必要だと主張しており、サイバーセキュリティのほぼすべてのユースケースをブロックする従来の安全フィルターでは正規の研究者が足かせになっていると主張している。

OpenAI のアプローチは、その針に糸を通すことを試みています。全員の制限を緩和するのではなく、検証された参加者によるゲート付きの監視されたプログラム内に強力な機能を集中させます。モデルがより多くの手に渡ったときにそのバランスが保たれるかどうかは、今後数か月の 最新の AI 開発 にとって決定的な問題の 1 つとなるでしょう。

今のところ、OpenAI からのメッセージは、防御の幅が狭まっており、それを閉じる最善の方法は、適切な人材に、より鋭いツールを提供することである、ということです。

AI の一歩先を行く

サイバーセキュリティは、急速に変化する分野における最前線の 1 つにすぎません。モデルのリリース、安全性に関する議論、業界の変化に関する継続的な報道については、AI 業界の報道 および AI ニュースの続きを読む→ をご覧ください。