OpenAI DaybreakとGPT-5.6-Cyberのリリース

OpenAIはDaybreakプログラムを拡張し、信頼できる防御者（defenders）に高度なサイバーセキュリティ機能を提供し、許可されたセキュリティ研究における拒否率を低減させるために設計された特化型モデルGPT-5.6-Cyberを導入しました。この取り組みは、AI主導のサイバー攻撃の速度と規模が増大する中で、セキュリティの専門家に最先端のインテリジェンスを装備させることを目的としています。

Daybreakアクセスティア

OpenAIは、承認された防御者がそれぞれの特定のセキュリティワークフローに対して適切なツールを使用できるよう、2つの異なるアクセスティアを確立しました：

Daybreak Blue: このティアでは、GPT-5.6 Solを含む最先端の汎用モデルへのアクセスが提供されます。これには、許可された防御的なセキュリティ業務に合わせて調整されたセーフガードが含まれています。これはほとんどの防御者にとって推奨される開始点であり、脆弱性発見、セキュアなコードレビュー、マルウェア分析、インシデント対応、およびパッチ検証などのタスクをサポートします。
Daybreak Red: このティアでは、許可された脆弱性研究、エクスプロイト検証、およびセキュリティテストのために、GPT-5.6-Cyberを含む目的特化型のサイバーセキュリティモデルへのアクセスが提供されます。

GPT-5.6-Cyberの機能とパフォーマンス

GPT-5.6-CyberはGPT-5.6 Solに基づいて構築されており、特にサイバーセキュリティの専門タスクにおけるパフォーマンスを向上させ、リスクの高いデュアルユース（二重用途）タスクに対する拒否率を低減させるためにトレーニングされています。

拒否率の低減

GPT-5.6-Cyberによる拒否率低減の効果を測定するために、OpenAIは内部の「Advanced Cybersecurity Completion Rate」評価を使用しました。この指標は、モデルがエクスプロイトチェーンの開発、認証バイパス、および権限昇格を含むリクエストに対して、どの程度の頻度で応答するかを測定するものです。

GPT-5.6-Cyber (Daybreak Red): 完了率 95.0%
GPT-5.6 Sol (Daybreak Blue): 完了率 2.0%
GPT-5.6 Sol (セーフガード有効時): 完了率 1.5%
GPT-5.5-Cyber (Daybreak Red): 完了率 57.3%

テクニカルベンチマーク

GPT-5.6-Cyberは、いくつかのサイバーセキュリティに焦点を当てた評価において、改善されたパフォーマンスを示しています：

ExploitGym 2: GPT-5.6-Cyberは、制御された環境内での任意のコード実行のための既知の脆弱性を動作するエクスプロイトに変換する能力において、GPT-5.6 SolとGPT-5.5-Cyberの両方を上回っています。
Zero-Day Discovery: オープンソースのリポジトリを含む内部評価において、GPT-5.6-Cyber (Daybreak Red) は、新しいゼロデイ脆弱性に対するPoC（概念実証）エクスプロイトおよび技術的な解説記事の生成において、GPT-5.6 Sol (Daybreak Blue) を上回りました。
Vulnerability Discovery and Report Writing: GPT-5.6 SolとGPT-5.6-Cyberの両方がGPT-5.5-Cyberよりも改善を示しましたが、GPT-5.6-Cyberはこの特定の領域においてGPT-5.6 Solよりもわずかに低いパフォーマンスを示しました。OpenAIはこれを、レポートがより短く、詳細が不足しているためであるとしています。
ExploitBench 3: 標準的な300ターンの制限内では、GPT-5.6 Sol (Daybreak Blue) が最も優れたパフォーマンスを示し、トークン効率も高かったです。しかし、ターンの制限を600ターンに拡張した際、パフォーマンスの差は縮まりました。

実世界での応用と脆弱性研究

OpenAIはGPT-5.6-Cyberを使用して、いくつかの主要なソフトウェアプロジェクトにおける高深刻度の脆弱性を特定しました：

Google Chrome (V8 Engine): このモデルは、メモリを破損させ、V8ヒープサンドボックスを脱出するためのチェーンとして利用可能な、以前は未知であった2つの脆弱性を明らかにしました。これにより、CVE-2026-15903、すなわち、最適化コンパイラが整数変換中に安全チェックを誤ってスキップし、Chromeサンドボックス内での任意のコード実行を可能にする可能性のある高深刻度の脆弱性が発見されました。
Mobile Operating Systems: 人気のあるモバイルOSにおいて、少なくとも5つの脆弱性が発見されました。これには、ローカル権限昇格につながるチェーンが含まれます。
Databases: 人気のあるデータベースにおいて、3つの重大な脆弱性が特定されました。これには、リモートからのコード実行へのパスが含まれます。
OS Kernels: 人気のあるオペレーティングシステムカーネルにおいて、権限昇格につながる400件以上の脆弱性が発見されました。

準備態勢と安全性フレームワーク

OpenAIのPreparedness Frameworkに基づき、GPT-5.6 SolとGPT-5.6-Cyberの両方が、サイバーセキュリティ能力において「High」の閾値に達していると評価されましたが、「Critical」の閾値は下回っています。

アクセス制御とセーフガード

Daybreak BlueおよびDaybreak Redへのアクセスは、本人確認、アカウントセキュリティ、モニタリング、および法的誓約を通じて、承認された個人および組織に限定されています。リスクをさらに軽減するため、OpenAIは以下の措置を実装しています：

Hardware Security Keys: 2026年9月1日より、Daybreakのすべての個人アカウントに必須となります。
Auto-Review Mode: Codexユーザーが、実行前に権限昇格を必要とするアクションを評価するために推奨されます。
Monitoring and Alignment: 将来のリリースに向けて、モニタリングとアライメントトレーニングの継続的な取り組みが行われています。

防御者への推奨されるベストプラクティス

OpenAIは、これらのモデルを以下のように使用することを防御者に推奨しています：

Sandbox and Isolate: 本番システムやオープンなインターネットにアクセスできない、制御された環境でワークフローを実行してください。
Monitor Agent Actions: Codexサンドボックス外でのツール呼び出しに対して、auto-review modeを使用してください。
Define Scope: 権限の範囲を強制するために、スコープ化された権限プロファイルを使用してください。