OpenAI、承認制の防御者向けDaybreakとサイバー特化モデルを拡張

概要

OpenAIは2026年8月10日、防御的なサイバーセキュリティ業務向けプログラム「Daybreak」を拡張した。一般的な防御業務向けのDaybreak Blueと、高度な脆弱性研究などを対象にしたDaybreak Redを設け、Redではサイバー特化モデルGPT-5.6-Cyberを提供する。

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。

事実のポイント

• Blueは脆弱性の発見、安全なコードレビュー、マルウェア分析、インシデント対応などを想定する
• Redは承認された脆弱性研究、攻撃検証、セキュリティ試験を対象とする
• 個人と組織の利用は承認制で、本人確認、アカウント保護、監視、利用制限、法的な宣誓を組み合わせる
• OpenAIはサンドボックス、操作監視、対象範囲を限定した権限設定を推奨している

用語・背景の補足

サイバー防御には、攻撃手法を再現して弱点を確認する二重用途の作業が含まれる。通常の生成AIでは危険な依頼として拒否される内容でも、権限を持つ研究者には必要な場合がある。Daybreakは利用者と用途を限定し、能力へのアクセスを段階化する試みである。

ただし、承認された利用者でも誤操作や侵害の危険は残る。高い能力を持つモデルを使う際は、本番環境や公開ネットワークからの隔離、人による承認、全操作の記録、対象資産の明示が前提となる。

注意点

• GPT-5.6-Cyberの評価結果はOpenAIの内部評価を含み、第三者検証とは区別が必要である
• 防御目的でも、対象システムの所有者による明確な許可が必要となる
• 安全策を弱めた利用環境では、標準環境より強い監督と分離が求められる

編集部見解

（追記予定）