OpenAIが、脆弱性研究やエクスプロイト検証に特化したモデル「GPT-5.6-Cyber」を発表し、既存のセキュリティ研究者向けプログラム「Daybreak」を承認制の「Blue」「Red」二階層に再編した。GPT-5.6-Cyberは、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発といった高リスク・デュアルユースな作業への拒否率を下げて訓練された専門モデルだ。認可された侵入テスト担当者・脆弱性研究者にとっては、通常のフロンティアモデルが安全対策で断ってきた種類の作業に強いモデルへ、正式な経路でアクセスできるようになったことを意味する——ただしその経路はAPIキー一枚では開かない。本人確認・アカウント監視・用途制限・法的誓約という審査を経て初めて到達できる、Redティア限定の提供だ。フロンティアラボが攻撃的サイバー能力の扱いを「一律拒否」でも「無制限公開」でもなく、身元を絞った段階的アクセスという第三の道で処理し始めた具体例であり、OpenAI公式ブログの記事URL自体が「サイバー防御の窓が狭まる中で（as the cyber defense window narrows）」というフレーズを冠している。攻撃側は誰の承認も要らずに強力なAIへ近づける一方、防御側の武装強化は審査プロセスというボトルネックを経由する——この非対称のもとで、許可制の配布モデルが実際に防御側を攻撃側の速度に追いつかせられるのかが、今回の発表が突きつける問いだ。

何が起きたか

OpenAIは、脆弱性研究やエクスプロイト検証など高度なサイバーセキュリティ業務に特化したモデル「GPT-5.6-Cyber」を発表した。GPT-5.6 Solをベースに構築されており、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発といった複数の専門的なサイバーセキュリティタスクでの能力向上を狙って訓練され、一部の高リスク・デュアルユースなサイバータスクについては拒否率を低減している。

あわせてOpenAIは、承認された防御側にサイバーセキュリティ関連モデルへのアクセスを提供してきた既存プログラム「Daybreak」を拡張し、「Blue」「Red」という2つの新しいアクセス階層を新設した。承認された防御側が、段階的により高性能なAIツールへアクセスできるようにする設計だ。

仕組み・詳細

Daybreakの新階層は役割が明確に分かれている。

  • Daybreak Blue: GPT-5.6 Solを含む汎用のフロンティアモデルに、認可された防御的セキュリティ業務向けの安全対策を調整して提供するアクセス。大半の防御側にとって推奨される入口ティアと位置づけられている。
  • Daybreak Red: GPT-5.6-Cyberを含む、専門訓練済みのサイバーセキュリティモデルへのアクセス。認可された脆弱性研究・エクスプロイト検証・セキュリティテスト向けに提供される。

つまりBlueが「安全対策を維持したまま汎用モデルを使う」層であるのに対し、Redは「攻撃的タスクへの拒否率を下げた専門モデルを使う」層であり、両者は同一プログラム内でも用途・審査水準の異なる別のティアとして設計されている。

アクセスはいずれも、本人確認・アカウントセキュリティ・監視・承認済み用途への制限・法的誓約によって管理される承認制だ。誰でも申請すれば即日使えるものではなく、身元と用途を審査された者だけが到達できる。

OpenAIはこれに加え、2026年9月1日より、Daybreakの全個人アカウントにハードウェアセキュリティキーの導入を義務化する予定だと明らかにしている。

なぜ重要か

GPT-5.6-Cyberとそれを内包するDaybreak Redは、これまで安全対策で拒否されがちだった高リスク・デュアルユースなサイバータスク——ゼロデイ発見やエクスプロイトチェーン開発——を、承認された防御側に限って使えるようにする設計だ。認可された脆弱性研究者・侵入テスト担当者にとっては、業務で必要とする攻撃的シミュレーションを、拒否設定に阻まれずフロンティア級モデルで実行できる正式な経路が新たに用意されたことになる。ただし、その経路は本人確認・監視・法的誓約という審査を前提とする点で、通常のAPI利用とは異なる運用上のハードルを伴う。

より大きな構図で見ると、これはフロンティアラボが攻撃的サイバー能力を持つAIモデルをどう統治するかという論点における、一つの具体的な設計選択だ。モデルを一律に閉じてしまえば防御側の手も縛られ、無制限に公開すれば攻撃側にも同じ能力が渡る——OpenAIが選んだのは、身元を絞った段階的アクセスという中間の道だった。

OpenAI公式ブログの記事URL自体が「サイバー防御の窓が狭まる中で」というフレーズを冠している通り、この設計は攻撃側と防御側の能力差が縮まりつつあるという認識を前提にしている。だが攻撃側は誰かの承認を得ずに強力なAIへアクセスしうる一方、防御側の武装強化は本人確認や法的誓約といった審査プロセスを経由しなければならない。この非対称な構造のもとで、許可制の配布モデルが実際に防御側を攻撃側の速度に追いつかせられるのか——それとも審査という摩擦がその効果を目減りさせるのか——は、今回の発表だけでは答えの出ない問いとして残る。