OpenAIは2026年8月10日、サイバーセキュリティ向けプログラム「Daybreak」を拡張し、新たな特化モデル「GPT-5.6-Cyber」を発表した。今回、Daybreak BlueとDaybreak Redという2段階のアクセスを設けた。GPT-5.6-CyberはRedでのみ提供される。Blueでは、認可済みの防御作業に限り、GPT-5.6 Solに設けられた悪用防止のためのシステムレベルの制限を解除する。

• Expanding Daybreak as the Cyber Defense Window Narrows - OpenAI

Daybreakは審査制⁠、BlueとRedの2段階

Daybreakを利用できるのは、本人確認などの審査を経て承認された個人や組織に限られる。OpenAIは、監視や用途制限などを通じてDaybreakへのアクセスを管理する。

Daybreak Blue⁠：GPT-5.6 Solで防御作業

BlueではGPT-5.6 Solを利用する。通常のGPT-5.6 Solには、悪用を防ぐため、サイバーセキュリティ関連のリクエストを検査するシステムレベルの仕組みが設けられており、正当な防御作業まで拒否する場合がある。

Daybreakへのアクセス管理を維持しつつ、認可済みの作業に限ってこうしたシステムレベルの制限を解除する。脆弱性の発見、セキュアコードレビュー、マルウェア分析、インシデント対応、パッチ検証といった幅広い防御作業に対応する。OpenAIは大半の防御担当者にまずBlueを利用するよう勧めている。

Daybreak Red⁠：GPT-5.6-Cyberで高度な検証

Daybreak Redは、認可を受けた脆弱性研究、エクスプロイトの検証、ペネトレーションテスト、レッドチーム演習など、攻撃にも転用され得る高度な作業を想定する。Redで提供されるGPT-5.6-Cyberは、GPT-5.6 Solを基にしている。ゼロデイ脆弱性の発見や複数の脆弱性を組み合わせたエクスプロイトチェーンの開発といった専門タスクへの対応能力を高め、一部の高リスクな依頼に対する拒否を減らすように追加訓練されている。

Daybreakの利用時の安全策

OpenAIは2026年9月1日から個人向けDaybreakアカウントにハードウェアセキュリティキーの使用を義務付ける。CodexでDaybreakを利用している顧客には、full-accessモードからauto-reviewモードへ切り替えるよう強く勧めている。auto-reviewモードでは、サンドボックス外で高い権限を必要とする操作を実行前に確認し、破壊的な動作につながる恐れが高い場合はブロックできる。さらに、機密性の高い本番システムやインターネットから隔離された環境で作業するよう推奨している。エージェントの操作を監視し、対象とするシステムと許可する操作の範囲をあらかじめ定めることも勧めている。

GPT-5.6-Cyberの能力評価

GPT-5.6-Cyberのサイバー能力は、同社のPreparedness FrameworkでHighと評価されたが、Criticalの基準には達していないという[1]。OpenAIは、詳しい評価をまとめたシステムカードを後日公開する予定としている。

高度な依頼の完遂率は95％

OpenAIは、エクスプロイトチェーンの開発、認証回避、権限昇格などの高度な依頼をモデルが完遂する割合を測る社内評価「Advanced Cybersecurity Completion Rate」を作成した。GPT-5.6-Cyberは依頼の95.0％を完遂し、通常のGPT-5.6 Solの1.5％、Daybreak Blueで利用する同モデルの2.0％、従来のGPT-5.5-Cyberの57.3％を上回ったという。ただし、この評価は依頼にどれだけ応じるかを測るもので、回答の正確さやモデル全体の安全性を評価したものではない。

この評価では、各モデルで一般公開されている最高の推論レベルを用いた。GPT-5.6-CyberはGPT-5.6 Solより多くのトークンを使う傾向があった。

ExploitGymでは上回り⁠、一部の評価ではSolを下回る

既知の脆弱性から実際に動作するエクスプロイトを作るExploitGymでも、GPT-5.6-CyberはGPT-5.6 SolとGPT-5.5-Cyberを上回った。ただし、既知の脆弱性を含むリポジトリを対象に、脆弱性の発見から実証コードと報告書の作成までを行う別の社内評価では、GPT-5.6 Solを下回った。OpenAIは、GPT-5.6-Cyberが生成する報告書が短く、詳細に乏しい場合があることが一因とみている。

評価用に用意されたV8の脆弱性から完全なエクスプロイトを開発する能力を測るExploitBenchでは、エージェントを300ターンに制限する標準設定でGPT-5.6 Solが最も高い性能とトークン効率を示した。ExploitGymとExploitBenchはいずれもOpenAI独自の実装を使い、セキュリティを強化した隔離環境で評価している。

V8の未知の脆弱性を発見⁠、Googleが修正

ベンチマークとは別に、OpenAIはGPT-5.6-Cyberを使った実際の脆弱性調査で、Chromeに搭載されるJavaScriptエンジンV8の未知の脆弱性を2件発見したという。2件を組み合わせるとメモリを破壊し、V8のヒープサンドボックスを突破できる可能性があり、OpenAIの研究者が検証したうえでGoogleへ報告した。Googleはこのうち深刻度の高い1件を修正し、CVE-2026-15903を割り当てた。

OpenAIはこのほか、モバイルOSで少なくとも5件、データベースで3件の重大な脆弱性を見つけ、OSカーネルでも権限昇格につながる400件超の問題を特定したという。今回の発表では、具体的な製品名を挙げていない。Daybreakのパートナーやオープンソースコミュニティーと協力し、開示と修正を進めている。