8月11日、Sead Fadilpašićが「OpenAI extends 'Daybreak' security project and reveals new cyber model」と題した記事を公開した。セキュリティ研究者が日々直面する「AIがリクエストを拒否する」問題に、OpenAIが正面から応える形で、承認ユーザー限定モデルの応答率95%という数字を打ち出してきた。
セキュリティ研究者の「拒否」問題と95%という数字
セキュリティ研究者にとって長年の悩みが、AIモデルの「拒否」問題だ。マルウェア解析や脆弱性検証のリクエストを投げるたびにモデルが応じず、作業が止まる。攻撃者を遅らせるために設けられた制限が、防御側も等しく足かせにしていた。
OpenAIはこの問題に対応するため、2026年6月にDaybreakプロジェクトを立ち上げ、承認済みのサイバーセキュリティ企業向けに通常より制限を緩めたモデルとエージェントを提供してきた。今回の発表はその拡張版にあたる。
新設されたDaybreak Redでは、新モデルGPT‑5.6‑Cyberへのアクセスが提供される。このモデルはGPT‑5.6 Sol（汎用モデル）をベースに、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発といった特化タスク向けに追加学習されている。
OpenAIが公開した数字を並べると、その差は歴然だ。
| モデル | セキュリティ関連リクエストへの応答率 |
|---|---|
| GPT-5.6 Sol（通常版） | 1.5% |
| GPT-5.6 Sol（Daybreak Blue経由） | 2.0% |
| GPT-5.5-Cyber（旧モデル） | 57.3% |
| GPT-5.6-Cyber（新モデル） | 95.0% |
なお、これらの数字はOpenAIの自己申告であり、独立した検証はされていないと元記事は注記している。
Blue（防御）とRed（攻撃的検証）の2層構造
今回のDaybreak拡張の核心は、BlueとRedという2つのアクセス層の新設だ。用途の深刻度に応じて段階を分けることで、承認プロセスとリスク管理を両立させる設計になっている。
Daybreak Blue は防御寄りの用途向けで、「多くの防御者にとって推奨される出発点」とOpenAIは位置づける。脆弱性の発見、セキュアコードレビュー、マルウェア解析、インシデント対応、パッチ検証といった作業をサポートする。利用できるモデルはGPT‑5.6 Solの制限を防御作業向けに調整したものだ。
Daybreak Red はより踏み込んだ用途、すなわち承認済みの脆弱性調査、エクスプロイト検証、セキュリティテスト向けで、GPT‑5.6‑Cyberが使える。BlueとRedの2層構造は、「制限を緩める」という判断を一律に行うのではなく、利用目的と審査の厳格さに応じて段階的に適用するという設計思想を反映している。
そもそもDaybreakとは何か
Daybreakは2026年6月に始まったOpenAI主導のサイバーセキュリティ向け専用イニシアティブで、当初から以下の要素で構成されていた。
- GPT-5.5-Cyber：セキュリティ作業に最適化したモデル
- Codex Security：コードベースの脆弱性分析、発見の検証、パッチ開発を支援するエージェント
- Patch the Planet：Trail of Bitsとの連携でオープンソースソフトウェアの脆弱性を発見・修正するイニシアティブ
- Daybreak Cyber Partner Program：CloudflareやCiscoなどの承認済みセキュリティ企業がOpenAIのサイバー機能を自社製品に統合できるプログラム
- Trusted Access for Cyber：アクセス管理・ガバナンスの仕組み
今回の拡張では、パートナープログラムの範囲も広がった。承認企業は取得したモデルを自社のマネージドサービスや顧客向けエンゲージメントに組み込んで提供できるようになる。
「危険」を認識した上でのアクセス開放
OpenAIはリスクについて元記事の中で率直に述べている。
「制限を縮小した状態で動作するモデルは、誤用やアライメント不全によるリスクを標準的なモデル利用より高く抱えている。それでも、防御者にとってフロンティアの知能へのアクセスを民主化することが、サイバー防御を加速・自動化する上で不可欠だと我々は考えている」
アクセスは身元確認、アクセスセキュリティ、監視、利用制限、法的証明書の提出によって管理される。参加を希望する組織は現在オンラインで申請できる。
なお元記事は、応答率95%のモデルが悪用された場合のリスクや、承認プロセスの厳格さの具体的な基準については踏み込んでおらず、その点は読者が別途判断を要する部分として残されている。
AIによるサイバー攻撃の自動化が進む中、防御側も同等の能力を手にすることが課題となっている。その文脈でOpenAIが持ち出す答えが「承認制の制限緩和モデル」だ。承認プロセスの実効性がどこまで担保されるかが、今後の焦点になるだろう。
詳細はOpenAI extends 'Daybreak' security project and reveals new cyber modelを参照していただきたい。
