投稿者 投稿日: カテゴリー AIニュース
OpenAIが攻撃的セキュリティ研究専用のAIモデルを公開しました。
2026年8月10日、OpenAIはセキュリティ研究者向けプログラム「Daybreak」を2階層に再編し、そのうち上位階層でのみ使える専用モデル GPT-5.6-Cyber を提供開始しました。通常のモデルが安全装置で拒否するような踏み込んだセキュリティ質問に対し、社内ベンチマークで95パーセントの回答率を記録したモデルです。すでに Chrome の未知の脆弱性2件を発見したという実績も公表されています。本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）が解説します。
Daybreakが2階層に分かれ、GPT-5.6-Cyberは上位階層限定になりました
GPT-5.6-Cyberとは、OpenAIが2026年8月に公開した、脆弱性発見とエクスプロイト作成に特化して訓練されたAIモデルのことです。ベースは同社のGPT-5.6 Solで、そこに攻撃的セキュリティ研究向けの追加訓練を加えた位置づけになります。
The Decoderによれば、Daybreak は2つの階層に分かれました。防御側の業務を想定した Daybreak Blue では、脆弱性検知やマルウェア解析、インシデント対応といった許可された用途に合わせた安全装置つきで GPT-5.6 Sol を使えます。もう一方の Daybreak Red は、脆弱性研究やエクスプロイトの検証、ペネトレーションテストを行う研究者向けで、この階層でのみ GPT-5.6-Cyber にアクセスできます。
どちらの階層も、参加には本人確認、アカウントのセキュリティ強化、利用状況のモニタリング、法的な誓約書の提出が求められます。さらに2026年9月1日からは、Daybreak アカウント全体でハードウェアセキュリティキーの利用が必須になります。誰でも申し込めば使えるモデルではない、という点はおさえておきたいところです。
安全装置つきモデルの回答率1.5パーセントに対し、95パーセントという差
このモデルの性格をもっとも端的に示すのが、OpenAIの社内ベンチマーク「Advanced Cybersecurity Completion Rate」の数字です。エクスプロイトチェーンの構築、認証バイパス、権限昇格といった内容を含む質問群に対して、GPT-5.6-Cyber は95パーセントに回答しました。一方、安全装置を有効にした標準の GPT-5.6 Sol はわずか1.5パーセント、Daybreak Blue 経由でも2パーセントにとどまります。ひとつ前の世代である GPT-5.5-Cyber は57.3パーセントでした。
数字だけでなく、実地の成果も報告されています。OpenAIの発表によると、同モデルは Chrome のJavaScriptエンジンである V8 を解析し、これまで知られていなかった脆弱性2件を発見しました。2件は連鎖させることでメモリ破壊を起こし、V8のヒープサンドボックスを回避できるものだったとされ、Googleが調整済み開示を経て修正し、CVE-2026-15903 が割り当てられています。加えて、名前を伏せた「広く使われているモバイルOS」でも5件以上の脆弱性を見つけ、そのうちひとつはアプリの制限された権限を管理者権限まで引き上げられる連鎖だったと説明されています。
次の焦点は、9月1日の運用強化と「Critical」到達の可能性です
今後の注目点は2つあります。ひとつは運用面で、前述のとおり2026年9月1日からハードウェアセキュリティキーが必須になります。OpenAIは併せて、セキュリティ関連の作業を隔離されたサンドボックス環境で実行することと、Codex の Auto-Review モードを使って昇格した権限を要する操作を実行前に検査することを推奨しています。強力なモデルを配るだけでなく、使う側の運用規律をセットで求める設計です。
もうひとつは能力の伸び方です。GPT-5.6-Cyber は同社の Preparedness Framework においてサイバー能力を「High」と評価されましたが、最上位の「Critical」には達していないとされています。一方で、同社が予告しているAstraは「Critical」に到達する可能性があると位置づけられています。特化・最適化を施した専用モデルでも到達していない水準に、次世代の汎用モデルが手をかけつつある、という構図です。
EC事業者の目線でいえば、このニュースは「自社で使うツール」の話ではありません。攻撃側の前提が変わるという話です。カート、決済、会員情報を抱えるECサイトは、もともと自動化された攻撃の対象になりやすい領域です。OpenAI自身が推奨した「隔離環境で動かす」「権限昇格を伴う操作は実行前に検査する」「重要アカウントは物理キーで守る」という3点は、AIエージェントを業務に組み込み始めた事業者がそのまま参考にできる備えだと考えます。
まとめ
OpenAIは Daybreak を Blue と Red の2階層に再編し、Red 限定で GPT-5.6-Cyber を提供し始めました。社内ベンチマークでの回答率は95パーセント、実地では Chrome の未知の脆弱性2件を発見しています。利用には本人確認と、9月1日以降はハードウェアキーが求められます。防御側の準備期間が縮んでいるという前提で、権限管理と隔離環境の整備を前倒しする価値のあるタイミングです。
参考文献
- The Decoder｜OpenAI launches GPT-5.6-Cyber to help defenders find vulnerabilities before attackers do
- OpenAI｜Expanding Daybreak as the cyber defense window narrows
- OpenAI｜Daybreak partners
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: The Decoder
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
