GPT-5.6-Cyber – OpenAIが開発したAIサイバーセキュリティモデル 運営中

GPT-5.6-Cyberは、OpenAIがサイバーセキュリティ向けに開発したAIモデルです。GPT-5.6 Solを基盤に構築され、脆弱性の悪用や権限昇格などの専門的なタスク向けに強化されています。モデルはDaybreak Redレベルの審査済み顧客にのみ公開され、高度なセキュリティリクエストへの応答率は95%に達します。OpenAIの安全性評価では「High」レベルに位置し、より高い危険閾値は超えていません。現在、Accenture、IBM、CrowdStrikeなどの大手企業が自社のセキュリティ製品やマネージドサービスに統合しています。

脆弱性悪用の検証：脆弱性の悪用チェーン開発、認証バイパス、権限昇格など、高度な脆弱性研究・検証タスクに対応します。
高い防御応答性：高度なサイバーセキュリティリクエストへの応答率は95%に達し、通常版の1.5%–2%を大きく上回ります。
セキュリティテスト：Redレベルでは、深度の高いセキュリティテストと脆弱性研究を実行するための専用トレーニング済みサイバーセキュリティモデルを提供します。
基本防御：Blueレベルでは、インシデント対応、マルウェア分析、パッチ検証などの日常的な防御サービスを提供します。
エコシステム統合：Accenture、IBM、CrowdStrikeなどのパートナーがモデルを自社のセキュリティ製品やマネージドサービスに組み込めます。

モデル基盤：GPT-5.6 Solアーキテクチャを基盤に構築され、専門的なサイバーセキュリティタスク向けに特化した強化と微調整が行われています。
ガードレール戦略：Blueレベルではシステムレベルのサイバーセキュリティガードレールを取り除き、Redレベルでは最先端モデルの完全な能力をさらに開放します。
安全性評価：OpenAI Preparedness Frameworkでは、ネットワーク能力の「High」閾値にとどまり、より高い危険レベルには達していません。
能力の境界：重要なハッキング閾値を超えたため延期されたAstraモデルを大きく下回る能力にとどまり、制御可能な範囲にあります。
限定公開：モデルは審査を通過した「信頼できる顧客パートナー」にのみ公開され、段階的なアクセス制御によって悪用リスクを低減します。

個人での申請：GPT-5.6-Cyber公式サイト https://openai.com/zh-Hans-CN/daybreak/ にアクセスして本人確認を提出し、審査通過後に該当レベルのアクセス権を取得します。
企業での申請：OpenAIの営業担当者を通じて企業向け申請を行います。チームでDaybreakサービスとCodex Securityの統合を一括利用できます。
セキュリティ要件：2026年9月1日以降、すべてのDaybreak個人アカウントでハードウェアセキュリティキーが必須になります。最上位レベルでは、フィッシング耐性のある多要素認証を有効にする必要があります。
Codex Securityへの接続：企業のコードリポジトリに接続すると、システムが脅威モデルを自動構築し、脆弱性をスキャンして、隔離サンドボックス内で悪用可能性を検証します。その後、担当者が確認するための修正提案を生成します。
タスクの実行：Blueレベルでは、脆弱性発見、安全なコードレビュー、マルウェア分析、インシデント対応、パッチ検証を実行します。Redレベルでは、許可を得た脆弱性研究、悪用検証、侵入テスト、レッドチーム演習を実行します。
パッチ検証：AIが修正案を生成した後、担当者による確認が必要です。修正後、システムが自動検証を行い、監査対応可能な証跡を生成します。

制限の少なさ：システムレベルのサイバーセキュリティガードレールを取り除き、高度なセキュリティリクエストへの応答率は95%に達します。通常版の1.5%–2%を大きく上回ります。
制御可能な能力：OpenAIの安全性評価体系では「High」レベルにとどまり、より高い危険閾値を超えておらず、制御可能な範囲にあります。
最先端への迅速なアクセス：防御担当者が最先端のAIセキュリティ能力にいち早く触れ、研究できるようにし、自律型サイバー攻撃への対応時間を短縮します。
エコシステム統合：大手セキュリティ企業が直接接続して顧客向けサービスを提供でき、モデルから製品までの一貫した防御体制を形成します。

公式サイト：https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/

脆弱性の研究と検証：脆弱性の悪用チェーン開発、認証バイパス、権限昇格など、高度な脆弱性研究・検証タスクに利用します。
企業のセキュリティ運用：セキュリティオペレーションセンター（SOC）によるインシデント対応、マルウェア分析、パッチ検証などの日常的な防御業務を支援します。
レッドチーム演習：企業のレッドチームによる模擬攻撃や侵入テストに対応し、システムの脆弱性を事前に明らかにします。
セキュリティ製品への統合：Accenture、IBM、CrowdStrikeなどの企業が自社のセキュリティ製品やマネージドサービスに組み込み、エンドユーザーにAIで強化された防御を直接提供します。
APTシミュレーション：高度持続的脅威（APT）の攻撃経路をシミュレーションし、防御担当者による多層防御体制の有効性検証を支援します。