3行まとめ
- OpenAIが2026年8月10日、サイバー防御者向けの取り組み「Daybreak」を拡張し、「Blue」と「Red」の2つのアクセス階層を発表しました
- Red向けには、セキュリティ専用に学習したモデル「GPT-5.6-Cyber」を投入します
- 狙いは、正当なセキュリティ業務までAIが拒否してしまう問題の解消です
何が起きたか
普通のChatGPTにマルウェアの解析や脆弱性の調査を頼むと、悪用防止の仕組みが働いて断られることがあります。防御する側の正当な仕事まで巻き込んで断ってしまう——Daybreakはこの問題に対応する、審査を通った利用者向けの制度です。
今回の拡張で階層が2つになりました。Daybreak Blueは汎用の最先端モデル（GPT-5.6 Solを含む）をセキュリティ制限を外した状態で使えるもので、脆弱性発見・セキュアコードレビュー・マルウェア解析・インシデント対応・パッチ検証が想定用途。「大半の防御者にとってはこちらが出発点」とされています。Daybreak Redはさらに一段深く、承認された脆弱性研究やエクスプロイト検証が対象で、専用学習モデルGPT-5.6-Cyberが提供されます。パートナーにはAkamai、Cisco、Cloudflare、CrowdStrike、IBM、Okta、Palo Alto Networks、Red Hat、SentinelOne、トレンドマイクロなど20社が名を連ねます。
なぜ難しい・何がすごいか
分かりにくさの正体は、「善悪はコードでは判定できない」というセキュリティ固有の事情です。
脆弱性を探す技術は、守る側が使えば防御になり、攻める側が使えば攻撃になります。同じ質問・同じ答えでも、使う人によって意味が反転するのです（これをデュアルユースと呼びます）。だからAIに「危ない質問は断れ」と教えると、防御者の正当な仕事まで断ってしまう。かといって全部答えれば攻撃者を助けてしまう。
OpenAIの答えは「質問の中身ではなく、質問する人を審査する」でした。身元と用途を確認した相手にだけ、段階に応じて制限を緩める。技術の問題を制度で解く、という設計です。効果は数字に出ていて、高度なセキュリティ作業への応答率は、汎用モデル単体の1.5%に対し、GPT-5.6-Cyberでは95.0%。前世代のGPT-5.5-Cyberの57.3%からも大きく伸びています。
たとえ話
鍵開けの道具にたとえると、ホームセンターではピッキングツールは誰にでも売りません。しかし錠前業者が資格を示せば買えますし、警察の鑑識はさらに強力な道具を使えます。道具そのものの善悪ではなく、使う人の身元と用途で線を引く。DaybreakのBlue（業者向け）とRed（鑑識向け）は、まさにこの二段構えです。
用語ミニ辞典
- ブルーチーム・レッドチーム: セキュリティ業界の役割分担。守りを固めるのがブルー、攻撃者の視点で弱点を突いて試すのがレッド
- ゼロデイ脆弱性: 開発元もまだ知らない未発見の欠陥。修正が存在しないため攻撃されると防ぎにくい
- エクスプロイト: 脆弱性を実際に突くための手順やプログラム。防御側は「本当に危険か」の検証に使う
- CVE: 公開された脆弱性に付く世界共通の管理番号
- デュアルユース: 同じ技術が善用にも悪用にも使えること
技術者向けの深掘り
実績として挙げられた発見は具体的です。ChromeのJavaScriptエンジンV8で未知の脆弱性2件（うち1件はCVE-2026-15903が割り当て）、モバイルOSで5件以上、データベースで重大3件、OSカーネルでは権限昇格につながる脆弱性400件超。数だけ見ればファジングの自動化を超えて、実務の脆弱性研究に食い込む水準です。
リスク管理の線引きも興味深い点です。GPT-5.6-Cyberのサイバー能力のリスク判定は「High」で、最上位の「Critical」には該当しないとされています。一方でOpenAIは8月7日、別モデル「Astra」のサイバー能力がCriticalに達している可能性を理由に一部開発を停止したと報じられており、「Criticalは出さない、Highは審査付きで出す」という運用の境界線が見えます。応答率の測定には「Advanced Cybersecurity Completion Rate」という指標が使われています。
これは自分に関係ある？
- 企業のセキュリティ担当: 脆弱性診断やインシデント対応のAI支援が、汎用チャットの「断られる壁」を越えて実務水準になってきました。Blueの申請価値は検討に値します
- 開発者: 自分の書いたコードが「AIに脆弱性を発見される時代」が数字で裏付けられました。カーネルで400件超という規模は、防御側もAIを使わないと追いつけないことを意味します
- 一般の利用者: 直接触れる機会は少ないですが、使っている製品の裏側でAI同士の攻防が始まっています。パッチ適用（アップデート）の重要性はこれまで以上に上がります