OpenAI、セキュリティ専用「GPT-5.6-Cyber」発表

米OpenAIは2026年8月10日、サイバーセキュリティの防御者（ディフェンダー）向けイニシアチブ「Daybreak」の機能を大幅に拡張し、アクセス階層を「Daybreak Blue」および「Daybreak Red」の2段階に再編すると発表しました。併せて、Red階層向けに特化したモデル「GPT-5.6-Cyber」を提供開始します。

2段階アクセスとGPT-5.6-Cyberの技術特性

通常のChatGPTやAPIでは、悪用を防ぐための仕組みが、正当な防御作業まで拒否する場合があります。Daybreakは、本人確認などの審査を経た個人や組織に対象を限り、監視や用途制限を維持したまま、この制限を段階的に調整する仕組みです。

Daybreak Blueでは、GPT-5.6 Solを含む汎用モデルを、脆弱性の発見、セキュアコードレビュー、マルウェア解析、インシデント対応、パッチ検証などの承認済み防御作業に利用できます。Daybreak Redは、承認された脆弱性研究やエクスプロイト検証など、高度でデュアルユース性の高い作業を対象とします。

GPT-5.6-CyberはGPT-5.6 Solを基にしたRed専用モデルで、ゼロデイ脆弱性の発見や、複数の脆弱性を組み合わせたエクスプロイトチェーン開発などの専門作業向けに追加学習されています。OpenAIの社内評価「Advanced Cybersecurity Completion Rate」では95.0％の依頼に応じ、GPT-5.6 Sol単体の1.5％、Daybreak Blue経由の2.0％、GPT-5.5-Cyberの57.3％を上回ったとされています。ただし、この評価は要求に応じる割合を測るもので、回答の正確さやモデル全体の安全性を直接示すものではありません。

メディア各社の報じる主要ポイント比較

メディア	主な報道内容
ITmedia NEWS	2段階アクセス階層の構造と過度な拒否動作（False Refusal）の抑止効果
gihyo.jp	Daybreakの審査制、BlueとRedの用途、モデルの能力評価とV8脆弱性の発見

サイバー防御における意義と展望

実践面では、GPT-5.6-Cyberを使った調査でChromeのJavaScriptエンジン「V8」の未知の脆弱性を2件発見し、OpenAIの研究者が検証してGoogleに報告したとされています。2件を組み合わせるとV8のヒープサンドボックスを突破できる可能性があり、Googleは深刻度の高い1件を修正し「CVE-2026-15903」を割り当てたと報じられています。

GPT-5.6-Cyberのサイバー能力はOpenAIのPreparedness Frameworkで「High」と評価され、最上位の「Critical」には達していないとされています。同社は、審査、監視、用途制限を組み合わせて高度な能力へのアクセスを管理する方針です。

引用元：ITmedia NEWS | gihyo.jp