OpenAI⁠セキュリティ戦略「Daybreak」拡張 ―Codex Securityプラグイン⁠GPT-5.5-Cyberを更新しOSSなど重要インフラの脆弱性にも対応へ

OpenAIは2026年6月22日、AIを使ったセキュリティ対応戦略「OpenAI Daybreak」の拡張を発表した。

GPT-5.5-Cyberフルバージョンはセキュリティ能力ベンチマークでMythos 5を上回る性能を発揮

今回のOpenAI Daybreakの強化ポイントは以下のとおり。

Codex Security プラグインのアップデート
これまでの社内外の利用から得られた知見を実装。既存システムの脆弱性の発見とパッチ適用プロセスを加速し、新たな脆弱性が本番環境に到達するのを自動的に阻止するソリューションも提供する。CodexアプリとCodex CLIの両方で使用可能。
GPT-5.5-Cyberをアップデート⁠フルバージョンを提供
GPT-5.5-Cyberがアップデートされ、GPT-5.5の汎用的な知能と長く複雑なタスクを処理する能力を維持しながら、ソフトウェアの脆弱性を発見しパッチ適用を支援するこれまでで最も強力なモデルとなった。大規模なコードベース全体にわたるより詳細な分析が可能。実際のサイバー攻撃を再現するベンチマークCyberGymにおいて、GPT-5.5-Cyberは元となるGPT‑5.5はもちろん、Claude Mythos 5を上回るスコアを記録したという。

CyberGymベンチマーク結果

Cyber Partner Program
OpenAIと主要なセキュリティソフトウェアおよびサービスプロバイダーが連携し、サイバーパートナープログラムを開始。サイバーセキュリティワークフローにおける主要モデルであるGPT-5.5 with Trusted Access for Cyberを、パートナーのセキュリティ製品やサービスに組み込むことができるようになる。また今後、パートナーと協力してセキュリティエコシステム全体でこれらの機能を責任を持って展開するために必要な保護措置、監視、および不正使用防止の基準を継続的に強化していく。
Patch the Planet
Patch the Planetは、メンテナーが発見したバグを修正へとスムーズに移行できるよう支援するために設立されたイニシアティブ。Trail of Bitsと共同で設立され、HackerOneおよびCalifとの協力のもと、セキュリティ分野の専門研究者に資金を提供し、Codex Securityと高度なモデルを用いてオープンソースのメンテナーと直接連携できるよう支援する。
このプロジェクトのもとで、Linux、FreeBSDなどのOSやChrome、Safariといった主要ブラウザ、dnsmasqなどネットワークインフラにおける重大な脆弱性発見、パッチ作成などに同社のAIモデルが適用されている

おすすめ記事

記事・ニュース一覧