OpenAI、サイバー防衛向け「Daybreak」を拡張──GPT-5.6-Cyberは信頼された防御者に高度機能を提供

OpenAIは、承認されたサイバー防御者向けプログラム「Daybreak」を拡張し、BlueとRedの2段階アクセスを用意した。あわせて、Daybreak Red向けにサイバーセキュリティ特化モデルGPT-5.6-Cyberを導入する。攻撃者がAIを使う前提で、守る側にどこまで高度な能力を渡すかという論点が前面に出てきた。

BlueとRedで用途を分ける設計

Daybreak Blueは、GPT-5.6 Solなどの汎用フロンティアモデルを、認可された防御業務で使いやすくするアクセス層だ。脆弱性発見、セキュアコードレビュー、マルウェア分析、インシデント対応、パッチ検証などを想定する。

Daybreak Redは、さらに高度な脆弱性研究やセキュリティテストのために設計され、GPT-5.6-Cyberを提供する。OpenAIは、従来の安全ガードレールが正当な防御業務まで止めてしまう問題に対し、利用者審査とアクセス層で制御する方向を示した。

企業が見るべきポイント

セキュリティ部門にとっては、AIを使った検知、調査、脆弱性管理の高速化が期待できる。一方で、同じ能力は悪用可能性も高いため、誰が、どの環境で、どのログを残して使うかが導入条件になる。

OpenAIは内部評価で、GPT-5.6-Cyberが高度なサイバーシナリオへの応答完了率を高めたと説明している。これは便利さだけでなく、利用者認証、監査、境界設定の重要性を同時に押し上げる。

注意点

業務利用では、本番環境への直接操作、第三者システムへの検証、機密ログの投入を無制限に許すべきではない。AIが提案した対処は、人間のレビュー、検証環境、変更管理とセットで運用する必要がある。

参考：OpenAI公式発表