メモリスによる要約- OpenAIが防御向けAI「Daybreak」を2階層化し、特化モデルGPT-5.6-Cyberを投入した
- 95.0%という数字は脆弱性発見力ではなく、高リスク依頼への応諾率の高さを示す指標である
- 会議録音や議事録データの保有量を減らし、権限階層でAI利用を制御する備えが実務上有効だ
米OpenAIは8月10日(現地時間)、サイバーセキュリティの防御者向けに提供してきた取り組み「Daybreak」を拡張したと発表した。承認ユーザー向けに「Daybreak Blue」と「Daybreak Red」という二つのアクセス階層を新設し、Daybreak Red経由でサイバーセキュリティに特化した新モデル「GPT-5.6-Cyber」の提供を始める。ITmedia NEWSの報道によれば、攻撃者がAIを使った攻撃を大規模に展開する前に、防御側へ最先端の能力を届ける必要があるという判断が背景にある。
通常のChatGPTやAPIは、悪用を防ぐためサイバーセキュリティ関連の要求を選別する仕組みを持つ。ただしこの仕組みは、脆弱性診断やインシデント対応といった正当な防御作業まで一緒に断ってしまうことがある。Daybreak Blueは、審査を通過したユーザーに対してこの選別を外し、汎用の最先端モデル「GPT-5.6 Sol」を脆弱性発見・セキュアコードレビュー・マルウェア解析・インシデント対応・パッチ検証に使えるようにする階層だ。Daybreak Redはさらに一段階踏み込み、承認された脆弱性研究やエクスプロイト検証を対象に、専用学習済みのGPT-5.6-Cyberを提供する。外側の選別を審査で緩めても、モデル自身が拒む依頼は残るという二重の設計になっている。
数字が示しているのは、能力の高さというより拒否の少なさである。高リスクな依頼にどれだけ応じるかを測る社内指標「Advanced Cybersecurity Completion Rate」で、GPT-5.6-Cyberは95.0%を記録した。GPT-5.6 Sol単体では1.5%、Daybreak Blue経由でも2.0%にとどまり、前世代のGPT-5.5-Cyberでさえ57.3%だったという。旧モデルは正当な依頼まで拒み続けるという、セキュリティ研究者からの不満に応えた格好だ。実績も示されており、ChromeのJavaScriptエンジン「V8」では未知の脆弱性2件が発見され、組み合わせるとメモリを破壊してヒープサンドボックスを脱出できるエクスプロイトチェーンになることが確認された。OpenAIの研究者が検証したうえでGoogleに報告し、修正されて「CVE-2026-15903」が割り当てられている。ほかにもモバイルOSで5件以上、データベースで3件、OSカーネルで400件超の重大な脆弱性が見つかったというが、製品名はいずれも明かされていない。
このニュースが働き方に関わってくるのは、業務で扱う録音・文字起こし・議事録の類が「守るべきデータ」として、これまでより具体的な攻撃想定の対象になったという点だ。OpenAIが報告したOSカーネルの権限昇格経路400件超やモバイルOSの権限連鎖は、スマートフォンやクラウド上に置かれたファイルへ到達する経路そのものである。会議の録音・文字起こし・議事録データがどこに何件残っているか把握できていない状態は、攻撃側が同種のAIを使い始める前提に立つと、そのまま被害範囲の広さに直結する。まず着手すべきは保有量を減らすことだ。文字起こし後に音声データを残す運用になっていないか、共有リンクの権限が期限なく開いたままになっていないか、録音に使う端末がOSアップデートの対象から漏れていないかを棚卸しする。守る対象が小さいほど、防御側が高性能なAIを使う意味も大きくなる。
もう一つ、Daybreakの階層設計そのものが示す論点がある。OpenAIは能力そのものを制限するのではなく、「誰が」「どの階層で」使えるかという身元と用途で制御する方式を選んだ。外側のフィルタを審査で緩めても、モデル自身の拒否という内側の制御は残す二重構造だ。これは組織がAIをどう権限づけて使わせるかという設計にそのまま応用できる考え方である。議事録や商談記録を扱うAIツールを導入する場合も、全員が同じ権限で同じモデルにアクセスするのではなく、役割や案件の機密度に応じてアクセス階層を分ける発想が実務上は現実的だ。権限設計を後回しにしたまま便利さだけを先に導入すると、あとから絞り込む調整はほぼ必ず摩擦を生む。
あわせて読みたい： AIをチーム共有、Anthropicが権限設計に指針 AIコーディングの品質ギャップ、検証必須の時代に