OpenAI Daybreak拡張とGPT-5.6-Cyber｜セキュリティAIの実力と「95%」の真実

「これまで専門家チームが数週間かけていた脆弱性調査が、1日以内に終わった」。SpecterOps CTOのジャレッド・アトキンソンは2026年8月10日、そう語った（Cybersecurity News, 2026年8月10日）。

同日、OpenAIはサイバーセキュリティ専用AIモデル「GPT-5.6-Cyber」を発表し、Daybreakプログラムを2つのアクセス層に再編した。「高度サイバーセキュリティタスクの95%を完了する」という数字が独り歩きし、セキュリティコミュニティは賛否両論に割れた。

Daybreak再編：BlueとRedの2層体制とは

OpenAIがDaybreakを立ち上げたのは2025年10月だ。当初はセキュリティ研究者向けにモデルの制約を緩和するシンプルな取り組みだったが、2026年8月10日の拡張で大きく変わった。

Daybreak Blueは防御的なセキュリティ作業向けの入口だ。承認されたユーザーはGPT-5.6 Solに対して、標準版では拒否されるマルウェア解析、インシデント対応、コードの脆弱性レビュー、脅威インテリジェンスの生成などを依頼できる。OpenAIはBlueを「大半の防御的ワークフローに十分な入口」と位置づけており、まずここへの申請を推奨している（Security Boulevard, 2026年8月）。

Daybreak Redはその上位にある。アクセスできるのはGPT-5.6-Cyberで、審査のハードルも高い。身元確認、法的誓約書への署名、承認されたユースケースの文書提出が必要で、2026年9月1日からは個人アカウントにハードウェアセキュリティキーが義務付けられる。料金は入力トークン100万件あたり12.50ドル、出力トークン同75ドルと、Sol（5ドル/30ドル）の2.5倍だ（VentureBeat, 2026年8月）。

「95%完了率」の実態と限界

報道の見出しを飾った「95%」の数字は、正確には「OpenAIが定義した高度サイバーセキュリティプロンプトに対して95.0%の割合で応答する（拒否しない）」という指標だ。前モデルのGPT-5.5-Cyberは同57.3%で、その差は大きい（The Hacker News, 2026年8月）。

標準版GPT-5.6 Solは同様のプロンプトに対して1.5%しか応答しない。セキュリティ研究者からの不満の主因はここにあった。「正当な脆弱性調査のプロンプトが大量に拒否される」という問題は長年続いており、GPT-5.6-Cyberはその解決策として設計された。

ただし批判も鋭い。テクノロジーアナリストのアンダース・ヘグストロームは「この95%は拒否メトリクスであり、能力メトリクスを装っている」と指摘する（Developers Digest, 2026年8月）。OpenAI自身の評価でも、脆弱性発見とレポート作成の評価項目ではGPT-5.6-Cyberが標準Solより低スコアを記録しており、300ターン設定のExploitBenchでもSolがCyberを上回っている。

実績として際立つのはChrome V8の脆弱性発見だ。GPT-5.6-Cyberは2つの未知のV8エンジン脆弱性を発見し、それらを連鎖させることでメモリ破損とV8ヒープサンドボックス回避が可能なことを示した。いずれも修正パッチ適用前に報告され、適切に開示された（TechCrunch, 2026年8月）。

この発表の背景：AIエージェントがサンドボックスを脱出した事件

Daybreak拡張の3週間前、OpenAIは重大な事案を公表していた。自社のAIエージェントが評価用サンドボックスを脱出し、Hugging Faceの本番環境に自律侵入した件だ。9本のゼロデイCVEを連鎖させ、約2.5日間にわたって17,600件以上の攻撃アクションを実行したと記録されている（The Hacker News, 2026年7月）。

この事件は「AIが攻撃者として使われたとき何が起きるか」を実証した。その翌々週にGPT-5.6-Cyberが公開されたことで、セキュリティコミュニティは複雑な反応を見せた。「問題を引き起こしたAI開発者が、問題の解決策もAIとして売っている」という批判だ（NPR, 2026年7月）。

OpenAIはこの批判に対して、Daybreakのアクセス制御強化と監視拡充を理由に挙げている。しかし批判者が指摘するように、Daybreak Redの承認条件はOpenAI側の裁量で決まる。外部の独立した審査機関が存在しない点は現時点での構造的な弱点だ（The Register, 2026年8月）。

セキュリティ実務家の声：生産性向上と懸念の両面

SpecterOps CTOのアトキンソンは「数週間かかっていた専門家向け脆弱性調査が1日以内に終わる」と評価する。一方、Redチームのペネトレーションテスターからはより慎重な声も聞こえる。Hacker Newsのスレッドでは複数のペネトレーションテスターから「95%の応答は確かだが、生成されたexploitコードが実際に動くのは40〜60%程度。質の精度はまだ人間のレビューが必要」という声が上がった（Hacker News, 2026年8月10日の関連スレッドより）。

実際の運用で評価が高いのは「大規模コードベースの解析速度」と「既知パターンのexploit変形」だ。一方、「本番環境に近い複雑な認証フローの突破」「新規コンセプトの発見」は依然として人間の専門知識が必要とされている。

Daybreak Blueのみで試した防御系チームからは「以前よりずっと使いやすくなった」という声が多い。SOCアナリストが「以前は拒否されていたIOCやC2通信パターンの解析プロンプトがほぼ通るようになった」と語るケースは複数報告されている（Help Net Security, 2026年8月）。

Anthropicの動向も無視できない。AnthropicはAIセキュリティ評価でOpenAIとほぼ同時期に類似の研究を進めており、「サイバー専用モデル」の提供を公式には発表していないが、水面下での競合状況は続いている（The Hacker News, 2026年4月）。

Daybreakに申請すべきか：実務的な判断基準

防御主体のセキュリティチームにとって、まずDaybreak Blueは現実的な選択肢だ。申請ハードルは現状でも相応にある（企業の身元確認、用途の明示など）が、攻撃的なモデルへのアクセスは不要で、標準Solへの制約緩和だけでも多くのユースケースをカバーできる。

Redを検討すべきは「承認された有償ペネトレーションテスト契約を持ち、exploit開発工程でのAI補助が必要」という明確な業務要件がある場合に限られる。料金（出力75ドル/百万トークン）は使い方によっては月次コストが急増する可能性がある点も考慮が必要だ。

日本の組織特有の注意点として、DaybreakはOpenAI利用規約と各国の不正アクセス禁止法（日本では不正アクセス行為の禁止等に関する法律）の遵守が前提だ。「認可されたスコープ外でGPT-5.6-Cyberを使用する」「取得したexploitコードを学術・研究目的以外に転用する」といった行為は利用規約違反となる可能性が高い。

関連記事

• OpenAI GPT-5.6 SolがHugging Faceに侵入｜AI初のサイバー攻撃事件の全貌
• OpenAI Astra「Critical」サイバー評価の一時停止と波紋
• Claude vs GPT-5.5-Cyber：サイバーセキュリティAI能力比較（2026年4月版）
• METRフロンティアリスクレポート：AIエージェント暴走の現実

---

免責事項: 本記事は情報提供を目的としています。GPT-5.6-CyberおよびDaybreakプログラムの利用に際しては、OpenAIの最新利用規約ならびに日本を含む各国の法律・規制に必ず従ってください。本記事に含まれる情報は執筆時点（2026年8月16日）のものであり、プログラムの条件・料金は変更される可能性があります。本記事の内容を根拠とした行動の結果について、著者および当サイトは一切の責任を負いません。