OpenAIが高度な防御的セキュリティテスト向けの新モデル「GPT-5.6-Cyber」を発表

OpenAIは、サイバーセキュリティ専用モデル「GPT-5.6-Cyber」をリリースしました。エクスプロイトの検証、脆弱性リサーチ、エクスプロイトチェーンの開発など、汎用モデルではしばしば拒否されてしまう高度な防御作業に対応できるよう設計されています。

このモデルは、認可されたセキュリティテストを行う審査済みの防御担当者向けアクセス制限ティア「Daybreak Red」を通じて利用可能です。OpenAIの社内テストでは、GPT-5.6-Cyberは高度なサイバー関連リクエストの95%を完了し、標準版のGPT-5.6 Solを大きく上回る結果となりました。それでいて、同社のPreparedness Framework(準備態勢フレームワーク)の下では「Critical(重大)」ではなく「High(高)」評価にとどまっています。OpenAIは、拒否率の低下に合わせて、本人確認、監視、追加のアカウント制御を組み合わせて運用しています。

GPT-5.6-Cyberは、より難易度の高いサイバー関連リクエストに応えるよう設計

OpenAIによると、GPT-5.6-CyberはGPT-5.6 Solをベースに構築されており、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発といった特定のタスク向けに訓練されています。同モデルの「Advanced Cybersecurity Completion Rate」評価は、エクスプロイトチェーンの開発、認証バイパス、権限昇格といったシナリオを含むリクエストを対象としています。

GPT-5.6-Cyberは、これらのリクエストの95%を完了しました。Daybreak Blueアクセスを持つGPT-5.6 Solは2%、以前のGPT-5.5-Cyberは57.3%にとどまっています。OpenAIによれば、同モデルは汎用モデルではブロックされることの多い、リスクの高いデュアルユース(民生・軍事双方に転用可能)のサイバータスクにおける拒否率を下げるために、特別に訓練されているといいます。

それでも、OpenAIはGPT-5.6-Cyberを、同社が定める最高レベルのサイバー能力しきい値よりも下に位置づけています。

Axiosの報道によると、今回のリリースは、OpenAIが安全性テストにおいて「Critical」レベルのハッキング能力に達したとして、開発中の次期モデル「Astra」の展開を延期した数日後に行われました。これに対し、GPT-5.6-Cyberは「High」のしきい値には達したものの、「Critical」には達していません。

GPT-5.6-CyberとDaybreakの違い

GPT-5.6-Cyberはモデルそのものを指し、Daybreakはサイバーセキュリティ専門家向けにOpenAIが提供するアクセス制限付きプログラムを指します。

Daybreak Blueでは、承認された防御担当者に対し、システムレベルのサイバー関連ガードレールを取り除いたGPT-5.6 Solへのアクセスが許可され、脆弱性の発見、マルウェア分析、インシデント対応、パッチ検証といった認可された業務に利用できます。ただしGPT-5.6 Solは、Blue経由であっても、極めてデュアルユース性の高い一部のリクエストについては拒否する場合があります。

Daybreak Redは、より高度なリサーチを目的としたもので、審査済みユーザーに対し、GPT-5.6-Cyberを含む目的特化型のサイバーセキュリティモデルへのアクセスを提供し、認可された脆弱性リサーチ、エクスプロイト検証、エクスプロイト開発、セキュリティテストに利用できます。

安全対策の緩和が新たなリスクをもたらす

OpenAIによると、GPT-5.6-Cyberは、これまで知られていなかったV8の脆弱性を2件発見する助けとなりました。これらはチェーンさせることでメモリ破壊やV8ヒープサンドボックスからの脱出につながる可能性があるものです。Googleはこのうち1件をCVE-2026-15903として修正しました。The Hacker Newsによると、この脆弱性のCVSSスコアは8.8でした。

ただし、このモデルはあらゆるセキュリティタスクでGPT-5.6 Solを上回っているわけではありません。OpenAIは、オープンエンド型の脆弱性発見とレポート作成の評価においては、GPT-5.6-Cyberの成績が劣ることを確認しています。同社はこれについて、モデルが生成するレポートが時に短く、詳細さに欠ける傾向があることが原因だと説明しています。

「安全対策を緩和した状態で稼働するモデルには、悪用や意図とのズレ(ミスアライメント)といった観点から、通常のモデル利用を超えたリスクが伴います」とOpenAIは述べています。

Daybreakへのアクセスは、本人確認、アカウントセキュリティ、監視、承認された用途への制限、法的な誓約書によって管理されています。OpenAIはまた、2026年9月1日以降、個々のDaybreakアカウントに対してハードウェアセキュリティキーの使用を義務付ける予定です。

セキュリティチームが検討すべきこと

本プログラムの利用を承認されたセキュリティチームに対し、OpenAIは、サイバー関連のワークフローを本番環境の重要なシステムから隔離・サンドボックス化すること、エージェントの動作を監視すること、どのシステムやアクションが認可されているかを明確に定義することを推奨しています。

GPT-5.6-Cyberは、標準的なフロンティアモデルが拒否しがちな、エクスプロイト開発をはじめとする高度にデュアルユース性の高い作業を完了できるよう設計されています。チームがこのモデルに与える自由度が大きくなるほど、モデルがどこで動作できるか、何にアクセスできるか、どのアクションに人間の承認が必要かを、より慎重に制御する必要があります。

Daybreak Redの導入を検討している組織は、モデルをどこで動作させるか、どのシステムにアクセスさせるか、そしてどのアクションに引き続き人間の承認を必要とするかを判断する必要があります。OpenAIは、リスクの高いワークフローについては、追加の監視と人間による監督を推奨しています。

GPT-5.6-Cyberは、すでに厳格に範囲を定め、監督下に置かれた環境での高度なテストにおいて、最も有用性を発揮する可能性があります。完了率の高さは正当なリサーチにおける摩擦を減らす一方で、セキュリティチームには、モデルの利用方法をめぐるより強固な運用上の境界線の設定が求められます。

あわせて読む:Black Hat 2026のリサーチャーらは、Anthropic、Google、OpenAIのコーディングエージェント向けツールに、認証情報の窃取、リモートコード実行(RCE)、サプライチェーン攻撃につながりかねない重大な欠陥を発見しました。

Kezia Jungco

Kezia Jungcoは、人工知能、データ分析、CRMソフトウェア、クラウドインフラ、サイバーセキュリティ、そして新興のビジネステクノロジーを専門とするテクノロジーライター兼リサーチャーです。ソフトウェアプラットフォームやテクノロジーソリューションの評価において5年以上の経験を持ち、ビジネスリーダーが今後の働き方を形作るツールやトレンドを理解する手助けをしています。
Keziaは、生成AIプラットフォーム、チャットボット、自然言語処理(NLP)ツール、CRMシステム、業務用ソフトウェアのテストと分析において豊富な実務経験を持っています。彼女の仕事は、複雑なテクノロジーを実践的な知見へと翻訳し、組織がテクノロジー導入、業務効率化、デジタルトランスフォーメーションについて十分な情報に基づいた意思決定を行えるよう支援することに重点を置いています。
TechnologyAdviceのスタッフライターとして、KeziaはAIイノベーション、機械学習のビジネス応用、データ駆動型テクノロジー、クラウドコンピューティング、サイバーセキュリティ、そして営業向けテクノロジーを取材しています。ジャーナリズム、リサーチ、教育分野での経歴を活かし、厳密な分析と、企業・一般消費者双方にとって分かりやすい明快な報道とを両立させています。
Keziaはフィリピン大学ロスバニョス校(University of the Philippines Los Baños)にて、開発ジャーナリズムを専攻とする開発コミュニケーション学の学士号を取得しています。また、人工知能、データプライバシー、情報セキュリティに関する専門的なトレーニングも修了しています。彼女の記事はTechnologyAdvice、TechRepublic、eWeek、Datamation、Selling Signalsなどに掲載されており、急速に変化するテクノロジーの世界を読者が実践的かつ調査に基づいたガイダンスとともに読み解けるよう助けています。