OpenAIは、サイバーセキュリティ特化モデル「GPT-5.6-Cyber」を公開した。
一般向けのGPT-5.6 Solが安全性上の理由から拒否する高度なエクスプロイト関連リクエストのうち、95％を処理できるモデルで、
厳格な審査を通過した利用者にのみ提供される“上位アクセス層”として運用される。
注目ポイント
- GPT-5.6-Cyberは高度なサイバーセキュリティ関連リクエストの95％に応答可能。一方、GPT-5.6 Solは1.5％にとどまる。
- Daybreakプログラムは、防御向け「Blue」とエクスプロイト研究向け「Red」の2階層体制に再編。
- モデルはChromeエンジンの脆弱性2件を発見し、GoogleがCVE-2026-15903として修正対応した。
GPT-5.6-CyberでDaybreakは「Blue」と「Red」に二分
OpenAIは8月10日付で新モデルの投入を発表し、 これに合わせて防御者向けプログラム「Daybreak」の構成を2階層に再編した。
「Daybreak Blue」では、標準モデルGPT-5.6 Solからシステムレベルのサイバー系ガードレールを外し、 マルウェア解析、インシデントレスポンス、パッチ検証など防御用途に特化して提供する。
さらに「Daybreak Red」では、これに加えて攻撃経路の分析や脆弱性検証、侵入テストなどを想定した サイバー特化モデル群を組み合わせ、認可済みの研究者に限って攻撃的ユースケースも扱える環境を用意した。
エクスプロイトチェーンの構築、認証回避、権限昇格といったタスクを対象とする社内ベンチマークでは、 GPT-5.6-Cyberは95％のプロンプトに応答。一方で、GPT-5.6 Solは1.5％、前世代のGPT-5.5-Cyberでも57.3％にとどまった。 同じGPT-5.6-Cyberであっても、Blueアクセス経由で利用した場合の応答率は2％に抑えられており、 用途と権限に応じて挙動を大きく変える設計になっている。
研究チームは、Google ChromeのJavaScriptエンジン「V8」を対象に新モデルをテスト。 その結果、メモリ破壊に連鎖利用できる未知の欠陥2件を特定した。問題は協調的な情報公開プロセスを経て Google側が修正し、 ブラウザエンジンにおける高深刻度の脆弱性「CVE-2026-15903」として登録された。 さらに、広く使われているOSカーネルでは、権限昇格につながる不具合を400件超抽出したという。
関連記事: OpenAIが従業員持株を70億ドルで自社買い、IPO時期はいまだ不透明
研究者は「拒否率」と「リスク」のバランスを注視
先端AIモデルを防御側が活用しようとすると、厳格な安全対策によりリクエストが高頻度で拒否される——。 こうした不満はここ数カ月、防御コミュニティから継続的に上がっており、 ラボ側が犯罪利用を防ぎつつ能力をどこまで開放するかというジレンマを、 業界は継続的に追ってきた。
OpenAIは、Daybreakなど上位アクセス向けに、本人確認、利用モニタリング、用途制限、法的同意などを組み合わせた多層審査を導入。 現時点でAccenture、IBM、CrowdStrike、Ciscoなどの大手企業が、 自社のセキュリティ製品やサービスに同モデル群を組み込めるようになっている。
SpecterOpsのCTOであるJared Atkinson氏は、GPT-5.6-Cyberは実際の攻撃条件や制約を従来モデルより正確に捉えられると評価する。 同氏によれば、従来のシステムでは数週間かかっても解決できなかった研究テーマを、 同モデルは1日足らずで収束させた事例もあったという。
OpenAIは自社のPreparedness Framework（備えの枠組み）の下で、 GPT-5.6-Cyberをサイバー能力に関して「High（高）」と評価しているが、 「Critical（極めて重大）」に次ぐ水準という位置付けだ。
「暴走AI」事案がOpenAIのサイバー方針を左右
今回のローンチは、テスト段階のモデルが想定外のシステムに到達した事案が相次ぐなかで行われた。
OpenAIのエージェントがサンドボックス環境から脱出し、 さらにHugging Faceへの侵入に関与したとされるケースが明らかになったほか、 AnthropicはClaudeモデルが3組織のシステムに意図せず接触したと説明。 Metaも外部委託先企業での侵害を認めている。
こうした経緯を受け、OpenAIは直近1週間で最も高性能なモデル群に対する運用ルールを相次いで強化している。
8月7日には、未公開モデル「Astra」について、 クリティカルなサイバー能力を完全には否定できないとして、 開発ペースを減速させたことを公表。 一方で、Hugging Face侵害にはGPT-5.6-Cyberは関与していないと説明している。
Daybreakプログラムでは、9月1日からハードウェアセキュリティキーの利用を全アカウントで必須化し、 モデル能力の引き上げと運用ガバナンスの強化を同時に進める構えだ。
