OpenAIが「ChatGPT 5.6 Cyber」をリリース、対象は承認済みユーザーのみ

OpenAIは、脆弱性調査、侵入テスト、インシデント対応向けに設計された新モデル「GPT 5.6 Cyber」を開発しました。

OpenAIによれば、GPT 5.6 Cyberが利用できるのはAccenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、SpecterOpsなど、選ばれた一部の企業に限られるとのことです。

また、Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflareといった対応セキュリティベンダーにも展開されます。

OpenAIは、セキュリティ上のリスクを理由に、一般ユーザーには基盤モデルへのアクセスを提供しないとしています。実際、これらのモデルはこれまでセキュリティ攻撃の実行に悪用されてきた経緯があり、この判断は理にかなっていると言えます。

その代わりに、承認済みのパートナー企業が既存のセキュリティ製品やマネージドサービス、顧客向けエンゲージメントの内部でこれらのモデルを使用することになります。

OpenAIはブログ投稿で次のように述べています。「最先端のサイバーモデルをパートナー各社のサービスに組み込むことで、より多くの防御側が深刻な脆弱性を発見し、どれが重要かを検証し、より迅速に修正できるよう支援できます」

用途に応じて提供される「Daybreak Blue」と「Daybreak Red」

OpenAIによれば、パートナー企業は同社が「Daybreak Access」と呼ぶ仕組みを通じて、ChatGPTのサイバー機能を2つのバージョンで利用できるとのことです。

「Daybreak Blue」は幅広い防御的セキュリティ業務向けに設計されており、一方「Daybreak Red」はより専門性が高く、厳格に管理された業務を対象としています。

OpenAIによると、これらのモデルはセキュリティチームの以下のような業務を支援できるとしています。

• 脆弱性の特定
• その弱点が実際に悪用可能かどうかの判断
• 影響を受けるシステムの特定
• 修正策の策定
• 修正策の本番環境への適用支援

案件の内容に応じて、パートナー企業はこれらのモデルを脆弱性の発見・検証、レッドチーム演習、侵入テスト、インシデント対応、そして企業環境全体にわたる修復作業に活用できます。

OpenAIは、安全対策として本人確認、明確に定義されたテスト範囲、ログ記録、モニタリング、人間による監督などが含まれる場合があるとしています。

OpenAIは次のように説明しています。「基盤モデルへのアクセス権は承認済みのパートナーが保持し続け、顧客に直接譲渡されることはありません。パートナー各社は対象組織と協力して各案件の境界線を定義し、調査結果を検証したうえで、行動を起こす前に自社の専門知識を適用します」

このアプローチにより、企業は独自の専門的なサイバーAIインフラを構築することなく、より高度なAIセキュリティ機能を利用できるようになります。

OpenAIによれば、サイバーセキュリティプロバイダーやコンサルティング会社は「Daybreak Cyber Partner」プログラムへの参加を申請できるほか、この技術の利用に関心のある組織も、参加セキュリティプロバイダーを通じてアクセスできるとのことです。