OpenAI、サイバー攻撃対策の新AIモデル「GPT-5.6-Cyber」発表

OpenAIは2026年8月10日、サイバーセキュリティに特化した新しいAIモデル「GPT-5.6-Cyber」を発表しました。同社の防御企業向けプログラム「Daybreak」も、用途に応じて選べる2段階構成に拡張されています。背景には、攻撃者側がAIを使ってこれまでにない速度と規模でサイバー攻撃を仕掛けるようになっているとの同社の危機感があります。今回の発表では、Google Chromeの中核であるJavaScriptエンジン「V8」の未知の脆弱性を新モデルが実際に発見した実績も明らかにされました。

背景

生成AIの能力向上に伴い、サイバー攻撃・防御の両面でAIの活用が急速に進んでいます。2026年5月にはGoogleの脅威インテリジェンスチームが、攻撃者がAIを使ってゼロデイ攻撃コード（未修正の脆弱性を突く攻撃手法）を作成した初の確認事例を公表したと報じられており、これと同じ日にOpenAIは「Daybreak」を立ち上げ、防御側にもAIの力を提供する姿勢を示していました。今回の発表は、その約3カ月後にあたる拡張版という位置づけです。

詳細

OpenAIは今回、Daybreakプログラムを「Blue」と「Red」の2段階に整理しました。Blueは汎用モデル「GPT-5.6 Sol」への安全対策を一部緩和したアクセスを提供し、インシデント対応やマルウェア解析、パッチ検証といった日常的なセキュリティ業務を想定した、多くの企業にとっての入り口的な位置づけとされています。一方Redは、より厳しい審査を通過した企業のみが利用でき、脆弱性研究やエクスプロイトの検証、セキュリティテストに特化した新モデル「GPT-5.6-Cyber」にアクセスできます。

GPT-5.6-Cyberは、Daybreakにすでに参加しているAccenture、IBM、CrowdStrikeなど承認済みのパートナー企業から利用が始まっていると報じられています。性能面では、OpenAI社内の「Advanced Cybersecurity Completion Rate」という高度なサイバーセキュリティ課題への回答率テストで、GPT-5.6-Cyberが95.0%を記録した一方、通常版のGPT-5.6 Solは1.5%、前世代の専用モデル「GPT-5.5-Cyber」は57.3%だったとされ、専用訓練による性能差が強調されています。ただし、脆弱性発見の報告書作成能力を測る別の評価では、GPT-5.6-Cyberが通常版Solより劣る結果も出ており、あらゆる面で優れているわけではないことも示されています。

実運用の成果としては、GPT-5.6-CyberがGoogle ChromeのJavaScriptエンジン「V8」を調査し、これまで知られていなかった脆弱性を2件発見しました。組み合わせるとメモリ破壊やV8のサンドボックス（隔離環境）からの脱出につながりうる内容で、うち1件には「CVE-2026-15903」という共通脆弱性識別子が割り当てられたと報じられています。OpenAIは自社の安全性評価枠組み「Preparedness Framework」において、GPT-5.6-Cyberのサイバーセキュリティ関連能力を「High」と判定した一方、それより深刻な「Critical」の閾値には達していないとしています。

なぜ重要か

攻撃側・防御側の双方でAIの活用が同時に進むという構図は、サイバーセキュリティの前提を変えつつあります。攻撃者がAIで脆弱性発見や攻撃コード作成のスピードを上げれば、防御側も同等以上の速度で対応する必要が生じます。日本企業の多くは大手セキュリティベンダーのサービスを間接的に利用しており、こうした基盤事業者のセキュリティ体制強化は、直接契約していない企業にも波及する可能性があります。一方で、強力な脆弱性発見AIが限られた企業にしか提供されない点は、大手ベンダーとそれ以外の情報格差を広げる懸念もはらんでいます。

今後の見通し

OpenAIはDaybreak Redの利用条件として、2026年9月1日からハードウェアセキュリティキーによる本人確認を必須化する方針と報じられており、審査・運用体制は今後さらに厳格化していく可能性があります。GPT-5.6-Cyberのような専用モデルが今後どこまで対象企業を広げるか、また他のAI企業が同様の防御特化モデルを投入するかどうかも注目されます。