- OpenAIがDaybreakを拡張、防御的サイバー業務向けにBlueおよびRedティアを追加
- 新モデル「GPT‑5.6‑Cyber」、承認済みの脆弱性研究において高いコンプライアンス性能を発揮
- デュアルユースのリスクと保護機能の低減により、アクセスは引き続き制限
OpenAIは、サイバーセキュリティ専用プロジェクト「Daybreak」向けに新たに2つのティアを発表しました。両ティアはそれぞれ異なるモデルを提供し、コンプライアンスのレベルも異なります。またOpenAIはこの機会に、セキュリティに特化した新たなAIモデルも合わせて発表しました。
ハッカーや犯罪者はAIを悪用してフィッシングメールや悪意あるコードの作成を高度化・迅速化する動きを強めており、AIエージェントの登場に伴って攻撃プロセス全体を自動化する用途にも利用するようになっています。これに対しAIコミュニティは、モデルがマルウェア作成や他社へのハッキングといった要求に応じないよう、強力なガードレールを設けることで対応してきました。
しかし、こうしたガードレールは諸刃の剣でもありました。攻撃者の動きを鈍らせる一方で、防御側の動きも同様に鈍らせてしまっていたのです。
Daybreakとは
サイバーセキュリティコミュニティに優位性をもたらすため、OpenAIをはじめとする企業は専用のサイバーセキュリティ構想を立ち上げ、審査を通過した企業リストに対し、ガードレールなしの最先端モデルを提供し始めました。OpenAIはさらに、事前学習済みのAIエージェントや、共有知識のプールへのアクセスも合わせて提供しています。
2026年6月に発足した当初のDaybreakには、GPT‑5.5‑Cyber(セキュリティ業務向けに最適化されたモデル)、Codex Security(コードベースを解析し脆弱性を特定・検証し、パッチ開発を支援するエージェント)、Patch the Planet(Trail of Bitsと共同でオープンソースソフトウェアの脆弱性を発見・修正する取り組み)、Daybreak Cyber Partner Program(CloudflareやCiscoなど承認済みのサイバーセキュリティ企業が、OpenAIのサイバー機能を自社の製品・サービスに統合できる仕組み)、そしてTrusted Access for Cyber(これらの機能を用いて正規のサイバーセキュリティ業務を行う組織向けのガバナンス・アクセス管理システム)が含まれていました。
今回OpenAIは、Daybreak BlueとDaybreak Redという2つのアクセスティアを新たに追加し、Daybreakを拡張しました。
OpenAIによれば、Daybreak Blueは「大半の防御担当者にとって推奨される出発点」であり、脆弱性の発見、セキュアコードレビュー、マルウェア分析、インシデント対応、パッチ検証をサポートするといいます。このティアを選択した企業は、GPT‑5.6 Solを含む最先端の汎用モデルにアクセスできます。同モデルの保護機能は、承認された防御的セキュリティ業務向けに調整されています。
一方Daybreak Redは、「承認済みの脆弱性研究、エクスプロイト検証、セキュリティテスト向けに専用学習を施したサイバーセキュリティモデル」へのアクセスを提供します。このティアでは、新たに発表されたGPT‑5.6‑Cyberが利用可能です。同モデルはGPT‑5.6 Solをベースに構築されており、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発といった、複数の専門的なサイバーセキュリティタスクにおける能力向上を目的として学習されています。
このモデルはコンプライアンス性能もより高く、リスクの大きいデュアルユース(軍民両用)的なサイバー業務の要求を拒否する可能性が低くなっています。
「危険な」要求への対応
ここで重要となるのが要求への対応率です。OpenAIによれば、新モデルはセキュリティ研究者から寄せられた「旧モデルでは拒否が頻発した」というフィードバックに対応したものだといいます。例えば汎用モデルのGPT‑5.6 Solは、コードベース解析や脆弱性特定に取り組むサイバー防御担当者から一般的に寄せられる要求のうち、わずか1.5%にしか対応しません。この割合は、Daybreak Blueのアクセスを利用することで2.0%まで上昇します。
一方GPT‑5.6‑Cyberは、要求の95.0%に対応するとOpenAIは説明しています。これは旧モデルであるGPT‑5.5‑Cyberの57.3%から大幅に上昇した数値です。ただし、これらの数値についてTechRadar Proとして独自に検証することはできませんでした。
OpenAIは明言を避けているものの、これらのモデルを比較的危険性の高いものとみなしていることがうかがえます。だからこそDaybreak Cyber Partner Programの下で利用が制限されているのです。とはいえ、このプログラム自体は現在拡大が進んでおり、参加企業がこれらのモデルを自社製品やマネージドサービス、サイバーセキュリティ関連業務に組み込み、さらに自社の顧客に提供することも可能になっています。
このプログラムへの直接参加を希望する企業は、現在オンラインで申し込むことができます。
「保護機能を低減した状態で動作するモデルには、悪用または意図せぬ挙動の両面において、通常のモデル利用を上回るリスクが伴います。それでも私たちは、防御側に最先端のインテリジェンスへのアクセスを民主化することが、サイバー防御の加速と自動化にとって極めて重要だと考えています」とOpenAIは述べています。
「Daybreak BlueおよびDaybreak Redへのアクセスは、正規の業務を行う承認済みの個人および組織を対象に提供されます。アクセスの管理には、本人確認、アカウントセキュリティ、モニタリング、承認された用途の制限、法的な誓約書といった仕組みを用いています」
