OpenAIは8月10日、サイバー防御向けの専用モデル「GPT-5.6-Cyber」と、認証済み利用者向けプログラムDaybreakの新しい2段階構成を発表しました。日本時間では8月11日に届いた更新です。一般的な防御作業はBlue、高度な脆弱性研究や侵入テストはRedに分け、強い能力を一律に開放せず、用途と審査に応じて提供します。
BlueとRedで能力を分離
Daybreak BlueはGPT-5.6 Solを使い、脆弱性の発見、コードレビュー、マルウェア分析、インシデント対応、修正確認を支援します。Daybreak Redは別審査が必要で、GPT-5.6-Cyberによるゼロデイ探索、実証コード作成、攻撃経路の検証、レッドチームなど、より高度で二重用途性の高い作業を対象にします。
95％応答でも万能ではない
OpenAIの内部評価では、GPT-5.6-Cyberは高度なサイバー要求の95.0％に応答し、通常のGPT-5.6 Solは1.5％、Blue環境でも2.0％でした。一方、別の脆弱性報告評価ではSolより短く不十分な報告になる場合もあり、専用モデルが全項目で優れるわけではありません。能力区分はHighで、Critical未満と評価されています。
強いモデルほど権限設計が先になる
企業のセキュリティ部門は、AIを単なる助言役から、脆弱性の再現、修正、検証まで進める実務支援へ広げられます。 Redは既存承認から自動移行せず、追加審査、本人確認、監視、人の監督が必要です。対象システムの許可範囲を明示し、隔離環境で実行して、出力を人が検証する前提は変わりません。