OpenAI、Daybreakを拡張──GPT-5.6-Cyberで防御側AIの実戦投入を急ぐ

OpenAIは、認定された防御側向けのサイバーセキュリティプログラムDaybreakを拡張し、Daybreak BlueとDaybreak Redの2階層を導入した。RedではGPT-5.6 Solを基にしたサイバー特化モデルGPT-5.6-Cyberを提供し、正当な脆弱性研究や検証で拒否されにくくする。攻撃者のAI利用が進むなか、防御側にも高度なAIを早く届ける狙いだ。

Daybreak BlueとRedの違い

Daybreak Blueは、GPT-5.6 Solなどの汎用フロンティアモデルを、許可された防御業務に合わせた保護設計で使う入口だ。脆弱性発見、安全なコードレビュー、マルウェア分析、インシデント対応、パッチ検証などを想定する。

Daybreak Redは、より高リスクで二重用途性の高いセキュリティタスクを扱う承認済み利用者向けの階層だ。GPT-5.6-Cyberはゼロデイ発見やエクスプロイトチェーン検証のような専門タスクで、通常モデルより拒否率を下げるよう訓練されたと説明されている。

企業セキュリティ部門への含意

日本企業にとって重要なのは、AIを攻撃にも防御にも使える二重用途技術として設計する視点だ。単に「AIに診断させる」だけではなく、誰が、どの範囲で、どの環境に対して、どのログを残して使うかを明確にしなければならない。

特に脆弱性診断、SOC、CSIRT、製品セキュリティ部門では、AIが調査速度を上げる一方で、権限管理と監査が不十分だとリスクも増える。承認制、隔離環境、対象範囲の明文化、人間レビューを前提に導入するのが現実的だ。

注意点

高性能なサイバーAIは、誤用されれば被害を広げる可能性がある。公開情報だけで効果を過大評価せず、自社環境での再現性、ログ管理、法務・コンプライアンスの確認をセットで進めたい。

参考：OpenAI公式発表