OpenAIがサイバーセキュリティ特化AI「GPT-5.6 Cyber」を発表&「GPT-5.6 Solのセーフガード未適用版」をセキュリティ研究者向けに提供開始 – GIGAZINE


OpenAIはサイバーセキュリティ担当者を対象にセキュリティAI「Daybreak」を提供しています。このDaybreakで「GPT-5.6 Cyber」と「GPT-5.6 Solのセーフガード未適用版」が利用可能となりました。

AI for Cybersecurity Teams | OpenAI | OpenAI
https://openai.com/business/solutions/cybersecurity/

Expanding Daybreak as the Cyber Defense Window Narrows | OpenAI
https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/

We’re expanding our cybersecurity initiative Daybreak and introducing GPT-5.6-Cyber, a new model for advanced, authorized cybersecurity work.

As the threat landscape evolves, we’re putting frontier intelligence in the hands of trusted defenders before attackers can deploy… pic.twitter.com/6o3GtxCxRA

— OpenAI (@OpenAI) August 10, 2026


Daybreakはサイバーセキュリティの担当者向けに提供されているサービスで、GPT-5.5 Cyberなどのモデルを用いて脆弱(ぜいじゃく)性の調査や修正などが可能です。このDaybreakが「Daybreak Blue」と「Daybreak Red」の2種類に分けられることが発表されました。Daybreak Blueは「GPT-5.6 Solのセーフガード未適用版」にアクセス可能で、Daybreak RedはGPT-5.6 Solをベースに脆弱性発見能力やエクスプロイト構築能力を向上させた「GPT-5.6 Cyber」を使うことができます。


「GPT-5.6 Sol」「GPT-5.6 Sol(セーフガードなし)」「GPT-5.5 Cyber」「GPT-5.6 Cyber」を対象に「サイバー攻撃を実行する指示の完遂率」を調査した結果が以下。完遂率はGPT-5.6 Solが1.5%、GPT-5.6 Sol(セーフガードなし)が2.0%だったのに対し、GPT-5.6 Cyberは95.0%の指示を完遂することができました。


既知の脆弱性に基づいてエクスプロイトを構築する能力を測定した結果が以下。GPT-5.6 Sol(セーフガードなし)はGPT-5.5 Cyberを上回ることに成功。GPT-5.6 Cyberはさらに高い成功率を達成しました。


「ゼロデイ脆弱性の深刻度の評価および技術レポートの作成」というタスクの成功率を比較した結果が以下。GPT-5.6 Cyberが最も高い成功率を記録しています。


一方で「既知の脆弱性の発見およびレポート作成」というテストではGPT-5.6 Sol(セーフガードなし)が最も高いスコアを獲得しました。GPT-5.6 Cyberはレポートの詳細度が低くなる傾向があったそうです。


以下はJavaScriptエンジンのV8に対するエクスプロイトを開発するテストの結果です。「エージェントのターン数を300に制限する」という条件ではGPT-5.6 Sol(セーフガードなし)が効率よくタスクを解決して最高スコアを記録。ターン数を600に増やすとGPT-5.6 Sol(セーフガードなし)とGPT-5.6 Cyberの差が縮まりました。


OpenAIによると、GPT-5.6 Cyberはすでに実際のソフトウェアの脆弱性検知に用いられており、「V8サンドボックスから脱出できる2つの脆弱性」「人気のモバイルOSにローカル権限昇格に至る脆弱性」「広く利用されているデータベースのリモートコード実行に関係する3つの脆弱性」「広く普及しているOSのカーネルに存在する400件以上の脆弱性」を発見したとのことです。

なお、Daybreak BlueとDaybreak Redに参加するには、以下のリンク先から申請が必要です。

Trusted Access For Cyber | OpenAI
https://openai.com/form/enterprise-trusted-access-for-cyber/