【2026年8月10日発表】OpenAIが"攻撃者より先に脆弱性を発見"するAI「GPT-5.6-Cyber」投入｜機密クエリ回答率95%・Daybreak Blue/Red 2段階アクセスの中身

OpenAIは2026年8月10日、サイバーセキュリティに特化した新モデル「GPT-5.6-Cyber」を発表し、防御担当者向けの取り組み「Daybreak」を拡張したと明らかにした。同社の説明によれば、狙いは攻撃側がAIを使った攻撃ツールを大規模に展開する前に、防御側にフロンティアAIの実力を先に届けることにある。脆弱性の発見やエクスプロイト（攻撃コード）の検証といった、これまで安全対策のために制限してきた領域を、審査を通過した信頼できる専門家に限って開放する内容だ。この記事では、Daybreakの2段階アクセス体制、GPT-5.6-Cyberの性能を示す具体的な数字、実際に見つかった脆弱性の事例、そしてOpenAIがこのタイミングで踏み切った背景をまとめる。

発表の全貌｜Daybreakとは何か・何が変わったのか

Daybreakは、OpenAIが以前から運用してきたサイバーセキュリティ関連の取り組みで、脆弱性の発見やパッチの検証など防御的な用途にAIを活用する防御担当者を対象としてきた。今回の発表では、このDaybreakを「Daybreak Blue」と「Daybreak Red」という2つのアクセス階層に整理し直した。Daybreak Blueは、脆弱性検知・マルウェア解析・インシデント対応・パッチ検証といった防御業務向けに安全策を調整したGPT-5.6 Solを提供する階層で、Daybreak Redは、脆弱性研究やエクスプロイトの検証、侵入テストといったより踏み込んだセキュリティ業務向けに、新モデル「GPT-5.6-Cyber」を含む専門モデル群へのアクセスを提供する階層となる。GPT-5.6-CyberはGPT-5.6 Solをベースに、ゼロデイ脆弱性の発見やエクスプロイトチェーンの構築といったタスクに特化して調整されたモデルだという。

GPT-5.6-Cyberの実力｜数字で見る回答率の差

OpenAIが公開した内部ベンチマークの数字を見ると、モデルごとの差は大きい。通常の安全策が有効なGPT-5.6 Solは、機密性の高いサイバーセキュリティ関連の質問に対して1.5%しか具体的な回答をしない一方、Daybreak Blue経由で防御向けに調整されたGPT-5.6 Solでも回答率は2%にとどまる。これに対し、Daybreak Redで提供される新しいGPT-5.6-Cyberは同じ質問セットに対して95%の回答率を示したという。参考として、以前のバージョンのGPT-5.6-Cyberは57.3%だったとされており、今回のモデルは大きく性能を伸ばした形になる。実践面では、あるWebSocket認証バイパスのテストにおいて、GPT-5.6-Cyberだけが実際に動作するエクスプロイトコードを生成し、他のバージョンはすべて回答を拒否したという結果も報告されている。

Daybreak Blue / Red 2段階アクセス｜誰が使えるのか

今回整理された2段階のアクセス体制は、リスクの高い機能ほど厳格な審査を課す設計になっている。Daybreak Blueは比較的広い防御担当者層を対象にする一方、Daybreak Redの利用にあたっては、本人確認、アカウントのセキュリティ強化、利用状況の監視、法的な誓約書の提出といった手続きが求められる。さらに2026年9月1日からは、Daybreakの全アカウントでハードウェアセキュリティキーの利用が必須化される予定だ。OpenAIは加えて、隔離されたサンドボックス環境での利用や、開発ツール「Codex」の自動レビュー機能（Auto-Review）の活用を推奨しており、悪用や情報漏えいのリスクを抑えるための多層的な対策を敷いていることがうかがえる。

実際の成果｜ChromeのゼロデイとモバイルOSの脆弱性

OpenAIによれば、GPT-5.6-Cyberは実際の脆弱性発見でも成果を上げているという。ブラウザのJavaScriptエンジンであるChrome V8において、これまで知られていなかった脆弱性を2件発見し、CVE-2026-15903として採番されたことが明らかにされている。また、広く使われているモバイルOSにおいても、権限昇格チェーンを含む少なくとも5件の脆弱性を発見したとしている。OpenAIはこうした発見を、責任ある開示プロセスを通じて該当ベンダーに報告したとしており、GPT-5.6-Cyberが実際の防御活動において実用段階にあることを示す事例として位置づけている。

なぜ今なのか｜脅威地形の変化と懸念の声

OpenAIは今回の発表を「サイバー防御の猶予期間が狭まっている」という認識のもとで行ったと説明している。AIを使った攻撃ツールが今後攻撃側にも広がっていくことを前提に、フロンティアAIの能力を防御側に先に届けることで、両者の能力差が縮まる前に対策を講じる時間を確保したいという狙いだ。一方で、脆弱性発見やエクスプロイト構築に強いモデルを一般提供に近い形で広げることには、アカウントの乗っ取りや審査のすり抜けによって攻撃側に流用されるリスクも指摘されている。OpenAIは今回のGPT-5.6-Cyberについて、社内の「Preparedness Framework（準備態勢の枠組み）」に基づくサイバーセキュリティ能力の評価では「High（高い）」に分類されており、最も深刻な「Critical（重大）」の一歩手前にとどまるとしている。この評価と、厳格化されたアクセス管理をどうバランスさせるかが今後も焦点になりそうだ。

まとめ｜他社との比較・今後の注目点

今回のGPT-5.6-Cyberの投入とDaybreakの拡張は、AIモデルが持つ攻防両面の能力をどう管理するかという課題に、OpenAIが具体的な仕組みで応えた事例といえる。Anthropicも以前、Claude Mythosを使ってセキュリティ研究プログラム「Project Glasswing」で多数のゼロデイ脆弱性を自律的に発見したと発表しており、フロンティアAIをサイバーセキュリティの防御側に活用する動きは業界全体で進んでいる。今回のOpenAIの発表は、こうした流れの中でも「防御専用の強力なモデルを、審査を通過した専門家に限定して提供する」という具体的なアクセス管理モデルを示した点が特徴だ。ハードウェアキー必須化が始まる2026年9月1日以降、実際にどれだけ厳格に運用されるか、そして他のAI企業が同様の枠組みを追随するかどうかが今後の注目点になる。