OpenAI が2026年8月10日、脆弱性を自分で探し出すための専用モデル「GPT-5.6-Cyber」を投入した。これまでのモデルなら断っていたはずの質問に、はるかに素直に答えるよう訓練されている。同時に、防御側にモデルを提供する仕組み「Daybreak」を2つの階層に分け直した。

タイミングが引っかかる。そのわずか3日前、OpenAIは次期モデル「Astra」の社内作業の一部を、サイバー攻撃能力への懸念を理由に止めたばかりだった。危険だからと足を止めた3日後に、別のサイバー特化AIを防御側へ広げる。矛盾のようにも見えるこの動きの中身を、実際に見つかった脆弱性の例や公開されている数字とあわせて整理する。

⚠ 情報の鮮度について
GPT-5.6-Cyberと「Daybreak」再編の一次情報はOpenAI公式発表（2026年8月10日）、および同日のCNBC・Axiosの報道です。本記事公開時点で一次報道から約1日が経過しています。Astra関連の記述は2026年8月7日のOpenAI公式発表とAxiosの報道に基づきます。
Section 01

何が起きたか──Daybreakが2階層に分かれた

「Daybreak」は、OpenAIが2026年5月12日に始めたサイバー防御プログラムだ。当初はGPT-5.5、コード診断ツールのCodex Security、そして信頼された組織にだけ機能を開放する「Trusted Access for Cyber」を組み合わせた仕組みとして立ち上がった。6月22日には対象を広げ、専用モデル「GPT-5.5-Cyber」の正式版と、オープンソースの脆弱性修正を支援する「Patch the Planet」構想を追加している。

8月10日の発表は、このDaybreakをDaybreak BlueとDaybreak Redの2つに分けるものだ。役割はまったく違う。

区分 提供されるモデル 主な用途
Daybreak Blue GPT-5.6 Solなど汎用の最上位モデル 脆弱性発見、コードレビュー、マルウェア解析、インシデント対応、パッチ検証など日常的な防御業務
Daybreak Red 新モデル GPT-5.6-Cyber 脆弱性研究、エクスプロイトの実証、より踏み込んだセキュリティ検証。審査はBlueより厳格

GPT-5.6-Cyberは、価格改定の記事で紹介したGPT-5.6シリーズの最上位モデル「Sol」を土台にしている。そのうえで、ゼロデイ脆弱性の発見やエクスプロイトの連鎖開発といった、高リスクだが正規の防御目的にもなりうる「デュアルユース」の作業に対して、断る頻度を大きく下げる訓練が加えられた。前身にあたるGPT-5.5-Cyberより性能が上がったことは、既知の脆弱性を実際に動く攻撃コードへ組み立てられるかを測るベンチマーク「ExploitGym2」で確認されている。

一言でまとめると──OpenAIは「誰にでも使える防御AI」と「厳しく審査された相手にだけ渡す攻撃発見AI」を、はっきり別の入口に分けました。GPT-5.6-Cyberは後者にあたります。
Section 02

3日前に止まったAstraと、解禁されたCyberの違い

同じ8月の1週間に、OpenAIから性格の異なる2つの発表があった。時系列に並べると、何が起きているのかが見えやすい。

2026.05.12

Daybreakが始動GPT-5.5・Codex Security・Trusted Access for Cyberを組み合わせ、防御側にAIを提供する仕組みとして発表された。

2026.06.22

GPT-5.5-Cyberが正式版に5月7日から限定プレビューだった専用モデルが一般提供へ。「Patch the Planet」でオープンソースの脆弱性修正支援も始まる。

2026.08.07

次期モデルAstraの一部開発を停止社内評価で、自社の安全基準「Preparedness Framework」が定める最上位区分「Critical」（サイバーセキュリティ）に到達している可能性を否定できないと発表。この区分への到達可能性を認めたのは、2023年12月の枠組み導入以来、自社モデルとして初めて。安全要件を満たさない関連作業を一部停止し、政府機関や外部の安全機関による検証も予定するとした。

2026.08.10

GPT-5.6-CyberをDaybreak Redで解禁審査済みの防御者に限定したうえで、より率直に答えるサイバー特化モデルを投入した。

並べてみると、矛盾ではなく「未知のリスクの扱い方」の違いだとわかる。Astraが止まったのは、モデルそのものが危険だからではない。まだ安全策が追いついていない段階のフロンティアモデルを、これまで通りの体制で広く動かし続けてよいかどうかが、社内評価で判断できなくなったからだ。一方のGPT-5.6-Cyberは、すでに世に出ているSolを土台にした専用モデルであり、渡す相手をDaybreak Redという狭い入口で厳しく絞っている。「作らない」のではなく「渡す範囲を絞る」という対応は、Astraの一時停止とも整合が取れている。

詳しい経緯はAstraの一部開発停止を伝えた記事で扱った。あわせて読むと、OpenAIが今回どこで線を引いたのかがつかみやすい。

Section 03

実演：Chromeの心臓部で見つかった2つの穴

能力を数字だけで語ると実感が湧きにくいので、OpenAIが公開した実例を見ておきたい。同社はGPT-5.6-Cyberを使い、GoogleのChromeブラウザに搭載されているJavaScriptエンジン「V8」を調査させた。その結果、これまで知られていなかった2件の脆弱性を発見したという。

見つかった2件は、連鎖させることでメモリを破壊し、V8のヒープサンドボックス（コードを外部から隔離する保護区画）から抜け出せる可能性があった。

— OpenAIの公式発表より（2026年8月10日、CNBC報道を基に要約）

V8は世界で最も使われているブラウザの心臓部であり、ここに脆弱性があれば影響範囲は大きい。攻撃者に先んじて防御側が同じ穴を見つけられるなら価値は大きいが、同じ発見力が悪用されれば脅威にもなる——今回の実演は、GPT-5.6-Cyberという名前が指す能力を、抽象論ではなく実物で示した格好になる。渡す相手を審査で絞る設計になっているのは、この両面性を前提にしているからだろう。

Section 04

誰が使えるのか──許可された企業の顔ぶれ

Daybreak Redには2種類の関わり方がある。ひとつは、脆弱性研究やインシデント対応を専門とするコンサルティング・監査会社が、審査を経て直接モデルへアクセスする形。もうひとつは、セキュリティ製品を売るベンダーが、自社製品にモデルの機能を組み込んでいく形だ。

A
直接アクセスする専門企業

Accenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、SpecterOpsなど。脆弱性研究・侵入テスト・インシデント対応を業務とする企業が名を連ねる。

B
製品に組み込むベンダー

Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflare、SentinelOneなど。既存のセキュリティ製品にDaybreakの機能を段階的に統合していくとされる。

ℹ 個人では申し込めない
Daybreak Redは組織単位の審査制で、個人が申請してGPT-5.6-Cyberを使う手段は用意されていない。日常的にChatGPTを使う読者の大半にとっては、直接触れる機会のないモデルだと考えてよい。
Section 05

数字で見る「断らないAI」

OpenAIは「高度サイバーセキュリティ完了率」という内部指標を公開している。エクスプロイトの連鎖開発や認証回避、権限昇格といった高リスクな依頼に対して、モデルが正しく答えたかではなく、断らずに応答したかどうかを測る指標だ。

モデル・提供区分 高度サイバー依頼への応答率
GPT-5.6 Sol（通常版・標準の安全策） 1.5%
GPT-5.6 Sol（Daybreak Blue経由） 2.0%
GPT-5.6-Cyber（Daybreak Red経由） 95.0%
約63倍 通常版Solの1.5%に対するGPT-5.6-Cyberの応答率
2階層 Daybreakの新しい区分（Blue／Red）
3日 Astraの開発一部停止からGPT-5.6-Cyber解禁までの間隔

この指標が測っているのは「正確さ」ではなく「断らなさ」だという点は押さえておきたい。95.0%という数字は、GPT-5.6-Cyberが優秀な攻撃者だと証明するものではなく、これまで安全策として自動的に断っていた領域に、審査を通った相手に限って踏み込めるようになったことを示す数字だ。

Section 06

あなたが選ぶAIとの距離

GPT-5.6-Cyberそのものに、個人ユーザーが触れる機会はほぼない。それでも、この動きには読者にとって意味のある部分が2つある。

ひとつは、あなたが仕事で使っているセキュリティ製品の裏側が、静かに変わりつつあるということだ。Palo Alto Networks、CrowdStrike、Cisco、Cloudflareといった名前は、企業のIT部門が日常的に契約しているベンダーでもある。自社が使っているセキュリティ製品がDaybreakの統合先に含まれていないか、担当部署に確認しておく価値はあるだろう。

もうひとつは、GitHub CopilotやCursorのようにコードへ直接触れるAIツールを日常的に使っている人にとっての意味だ。今回のV8の例が示したのは、AIによる脆弱性発見が実演の段階まで来ているという事実である。攻撃側が同じ能力に近づくのも時間の問題だとすれば、コーディングAIが生成したコードのレビュー体制を今のままにしておいてよいかどうかは、考えておいて損はない。

7月末の価格改定を扱ったLunaの値下げ記事では、GPT-5.6シリーズ内で「指名買いの領域」と「入れ替え自由の領域」に価格差が生まれていると書いた。今回の階層分けは、その軸に「渡す相手をどこまで審査するか」という新しい軸が加わったことを示している。値段や賢さだけでなく、誰にどこまでのアクセスを許すかという設計そのものが、AIを選ぶ基準に入り始めている。

Section 07

編集部の見立て

Editor's Opinion

「危険だから止めた3日後に、別の危険なAIを解禁した」という見出しは書けますが、それでは今回の動きの半分しか伝えていないと考えます。実際に起きたのは、リスクの種類が違う2つの意思決定です。Astraは「まだ誰に対しても安全に渡せるかわからない」段階で止まり、GPT-5.6-Cyberは「審査を通った相手になら渡せる」という前提で動き出しました。止める基準と、渡す基準は、そもそも別のものです。

気になるのは、この線引きが公開情報だけでは検証しづらいことです。誰が審査を通り、どこまでの権限を与えられているかは、OpenAIと契約した企業の外からは見えません。Daybreak Blueの応答率が標準版の1.5%から2.0%へしか動いていない一方、Daybreak Redは95.0%まで踏み込んでいる。この落差の大きさに見合うだけの審査が実際に機能しているかどうかは、今回の発表だけでは判断できず、時間が経ってから明らかになる部類の話だと思います。

もう一点、V8の脆弱性を実例として示したこと自体に意味があると感じました。ベンチマークの数字だけを並べるより、実在するソフトウェアで実際に穴を見つけたという事実の方が、この種のモデルの威力をずっと具体的に伝えます。同時に、それは読者への警告でもあります。ソフトウェアの脆弱性を見つける速さで、AIと人間の間にすでに差がつき始めている。

Section 08

まとめ

2026年8月10日、OpenAIは防御側向けのサイバーセキュリティ・プログラム「Daybreak」をDaybreak BlueとDaybreak Redの2階層に再編し、新モデル「GPT-5.6-Cyber」をDaybreak Red向けに投入しました。GPT-5.6-Cyberは最上位モデルSolを土台に、ゼロデイ脆弱性の発見やエクスプロイト開発といった高リスク領域での応答拒否を大きく減らしたモデルで、実演としてChromeのV8エンジンから2件の未知の脆弱性を発見しています。

この発表のわずか3日前、OpenAIは次期モデルAstraの一部開発を、自社の安全基準で定める最上位区分「Critical」への到達可能性を理由に停止したばかりでした。矛盾ではなく、「まだ誰にも安全に渡せない段階のモデル」と「審査した相手になら渡せる専用モデル」という、異なる基準に基づく2つの判断だったと整理できます。

Daybreak Redには、Accenture・IBM・PwCなどの専門企業が直接アクセスし、Palo Alto Networks・CrowdStrike・Cloudflareなどのベンダーが自社製品への統合を進めています。高度サイバー依頼への応答率は、標準版Solの1.5%に対しGPT-5.6-Cyberは95.0%。個人ユーザーが直接使う機会はありませんが、企業向けセキュリティ製品の裏側や、コーディングAIが書いたコードのレビュー体制を見直す材料にはなる数字です。

Astraがどんな安全策を整えたうえで世に出てくるのかは、まだ公表されていません。次にOpenAIから出てくる発表が、今回の一時停止にどう決着をつけるのか——そこが次の確認点になります。