NEWS
OpenAI、サイバー防衛特化モデル「GPT-5.6-Cyber」を公開——Daybreakを2段階制に、審査済みの防御側のみ利用可
OpenAI が2026年8月10日、サイバーセキュリティ実務者向けプログラム「Daybreak」を拡張し、Blue／Red の2段階に再編しました。Blue は GPT-5.6 Sol の安全装置を一部緩めたモデルでインシデント対応やパッチ検証など日常的な防御業務向け、Red はより厳しい本人確認・審査を経た 防御者だけに、脆弱性調査や攻撃検証に特化した新モデル「GPT-5.6-Cyber」を提供します。Preparedness Framework では両モデルとも「High」評価で「Critical」の一歩手前にとどまるとしています。
OpenAI が2026年8月10日、サイバーセキュリティ実務者向けの取り組み「Daybreak」を拡張したと発表しました。
これまで単一だった提供枠を「Daybreak Blue」と「Daybreak Red」の2段階に分け、Red のほうにだけ新モデル「GPT-5.6-Cyber」を割り当てる構成です。
Blue は GPT-5.6 Sol の安全装置を業務向けに緩め、インシデント対応・マルウェア解析・パッチ検証といった日常的な防御作業を想定した入口枠です。
Red はさらに踏み込み、本人確認や利用目的の審査、監視、法的な誓約などを経た組織・個人だけに、脆弱性調査やエクスプロイト検証まで踏み込める GPT-5.6-Cyber を提供します。
Accenture や CrowdStrike、Cisco など既存の連携先が先行して使い始めているとのことです。
同社の Preparedness Framework による評価では、Sol・Cyber ともサイバーセキュリティ能力は「High」で、「Critical」のしきい値には届いていないとしています。
高度なサイバー系プロンプトへの応答率は Sol の1.5%に対し Cyber は95.0%に達すると公表されていますが、これは「答えてくれる割合」であって「正解している割合」ではない点には注意が必要です。
攻撃側の AI 活用が進むなかで、防御側にも同等以上の道具を渡すという発想自体は理解できますが、審査と監視の実効性が今後の評価を左右しそうです。
自社サイトで AI チャットや自動応答を使っている立場からすると、こうした「防御側専用モデル」の存在自体が、攻撃の質が変わりつつあることの裏返しに見えます。
コンテナでは操作監査ログやサイト監視、静的書き出しといった機能で足元の備えを積み重ねていますが、脅威の側が高度化するなら、こちらの点検頻度も見直しておきたいところです。