OpenAI、サイバー領域特化 AI「GPT-5.6-Cyber」を発表ゼロデイ脆弱性研究を強化、Daybreak Red限定で提供|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年09月01日更新日時: 2026年09月01日

OpenAIは2026年8月10日、サイバーセキュリティに特化した新モデル「GPT-5.6-Cyber」を発表しました。GPT-5.6 Solをベースに、ゼロデイ脆弱性の発見、エクスプロイトチェーンの検証、高度な脆弱性研究などの専門タスクに向けて追加訓練したモデルです。

一般のChatGPTユーザーへ開放されるモデルではなく、OpenAIのサイバー防御プログラム「Daybreak」のうち、認証済みの防御者を対象とする「Daybreak Red」を通じて提供されます。利用には別途審査とプロビジョニングが必要です。

OpenAIが公開した内部評価では、認証回避、権限昇格、エクスプロイトチェーン開発など高度なサイバーセキュリティ要求への完了率が95.0％となり、通常のGPT-5.6 Solの1.5％、Daybreak Blueで利用するGPT-5.6 Solの2.0％、旧世代のGPT-5.5-Cyberの57.3％を大きく上回りました。

一方、すべてのサイバー評価でGPT-5.6-CyberがGPT-5.6 Solを上回ったわけではありません。OpenAIは、脆弱性報告書の品質を含む一部評価や、標準条件のExploitBenchではGPT-5.6 Solの方が高い性能を示したとしています。

実環境の研究では、ChromeのJavaScriptエンジンV8に存在した未公開脆弱性を発見し、Googleが「CVE-2026-15903」として修正しました。OpenAIはこのほか、モバイルOS、データベース、OSカーネルでも多数の脆弱性を特定したとしていますが、対象製品や詳細の多くは協調的脆弱性開示の途中です。

GPT-5.6-Cyberのサマリー

OpenAIは2026年8月10日、サイバーセキュリティ特化モデル「GPT-5.6-Cyber」を発表しました。
GPT-5.6 Solをベースに、ゼロデイ脆弱性の発見、エクスプロイトチェーン開発、脆弱性検証などの専門タスク向けに追加訓練されています。
提供先はDaybreak Redの承認済み個人・組織に限定され、一般のChatGPTユーザー向けモデルではありません。
APIでも利用には別途承認とプロビジョニングが必要です。
OpenAIの内部評価「Advanced Cybersecurity Completion Rate」では、高度なサイバー要求の完了率が95.0％でした。
同評価では通常のGPT-5.6 Solが1.5％、Daybreak BlueのGPT-5.6 Solが2.0％、GPT-5.5-Cyberが57.3％でした。
ExploitGymやゼロデイ脆弱性評価ではGPT-5.6-CyberがGPT-5.6 Solを上回ったとしています。
一方、Vulnerability Discovery and Report Writing評価ではGPT-5.6 Solを下回り、標準300ターンのExploitBenchでもGPT-5.6 Solが最良でした。
OpenAIはGPT-5.6-CyberをPreparedness Framework上のCybersecurity「High」と評価し、「Critical」には達していないとしています。
GPT-5.6-Cyberを使ったV8研究では、2件の未知脆弱性を組み合わせられることを確認し、うち1件がCVE-2026-15903としてGoogleに修正されました。
Google Chromeの公式リリースではCVE-2026-15903をHighとし、「OpenAI Codex Security」からの報告としてクレジットしています。
OpenAIは、GPT-5.6-Cyberが7月のHugging Face侵害には関与していないと明記しています。
Daybreakでは本人確認、アカウント保護、利用監視、用途制限、法的な宣誓を組み合わせてアクセスを管理します。
2026年9月1日からDaybreakの個人アカウントにはハードウェアセキュリティキーが必須になります。
本稿執筆時点でGPT-5.6-Cyber専用のシステムカードは確認できず、OpenAIは追加評価を後日公開するとしています。

項目	内容
発表日	2026年8月10日
モデル	GPT-5.6-Cyber
ベースモデル	GPT-5.6 Sol
主な用途	認可された脆弱性研究、エクスプロイト検証、セキュリティテスト、レッドチーム
提供枠	OpenAI Daybreak Red
一般提供	なし。承認済みの個人・組織向け
API利用	別途承認・プロビジョニングが必要
Cybersecurity評価	High、Critical未満
Advanced Cybersecurity Completion Rate	95.0％
GPT-5.6 Solとの関係	特定の専門タスクでは向上、一部評価ではSolが上回る
実環境での成果	V8の未知脆弱性2件を発見、うち1件がCVE-2026-15903として修正
コンテキスト長	400,000トークン
最大出力	128,000トークン
API価格	入力100万トークン12.50ドル、出力100万トークン75ドル
主な安全対策	本人確認、監視、用途制限、法的宣誓、ハードウェアセキュリティキー、auto-review推奨
Hugging Face事案との関係	GPT-5.6-Cyberは関与していないとOpenAIが明記

GPT-5.6 Solをベースにサイバー研究へ特化

GPT-5.6-Cyberは、汎用モデルGPT-5.6 Solをベースにしたサイバーセキュリティ専用モデルです。

OpenAIによると、主な追加訓練の対象は、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発など、高度なセキュリティ研究です。

通常のGPT-5.6 Solは、高いサイバー能力を持つ一方、実運用では悪用防止のため高リスクなサイバー要求に対してシステムレベルの安全策が適用されています。

Daybreak Blueでは、認証済みの防御者向けに一部のシステムレベル制限を緩和したGPT-5.6 Solを利用できます。しかし、実稼働環境へのペネトレーションテストなど、攻撃にも防御にも転用できる高度な要求については、それでもモデルが回答を拒否する場合があります。

GPT-5.6-Cyberは、こうした正当なセキュリティ研究で発生する拒否をさらに減らし、高度な脆弱性研究を継続できるよう設計されています。

高度なサイバー要求の完了率は95％

OpenAIは、拒否率の違いを測るため「Advanced Cybersecurity Completion Rate」という内部評価を作成しました。

評価対象には、エクスプロイトチェーン開発、認証回避、権限昇格など、高度でデュアルユース性の高いサイバーセキュリティシナリオが含まれます。

モデル・提供形態	完了率
GPT-5.6-Cyber（Daybreak Red）	95.0％
GPT-5.5-Cyber（Daybreak Red）	57.3％
GPT-5.6 Sol（Daybreak Blue）	2.0％
GPT-5.6 Sol（通常の安全策あり）	1.5％

この数字は「攻撃成功率95％」を意味しません。あくまでOpenAIが用意した高度なサイバー要求に対し、モデルが拒否せずタスクを完了した割合です。

ExploitGymとゼロデイ評価でGPT-5.6 Solを上回る

OpenAIは複数の評価でGPT-5.6-Cyberと既存モデルを比較しています。

ExploitGymでは、既知の脆弱性から制御された環境内で任意コード実行へ到達する能力を評価しています。OpenAIによると、GPT-5.6-CyberはGPT-5.6 SolとGPT-5.5-Cyberの双方を上回りました。

また、OpenAIが独自に作成したゼロデイ脆弱性評価では、最新のオープンソースリポジトリをモデルへ与え、未知の脆弱性を発見し、影響を評価し、技術報告書を作成する能力を測定しています。

この評価でもGPT-5.6-CyberはDaybreak BlueのGPT-5.6 Solを上回ったとしています。ただし、OpenAIは個別スコアをすべて公開しているわけではありません。

すべての評価でGPT-5.6-Cyberが最強ではない

「サイバー専用モデル」という名称から、すべてのセキュリティ作業でGPT-5.6 Solを上回るように見えますが、OpenAIの評価結果はそうではありません。

「Vulnerability Discovery and Report Writing」評価では、GPT-5.6-CyberはGPT-5.5-Cyberを上回ったものの、GPT-5.6 Solより低い結果でした。

OpenAIは、GPT-5.6-Cyberがときどき短く、詳細度の低い脆弱性報告書を生成することが原因とみています。

また、V8の脆弱性から完全なエクスプロイトを構築するExploitBenchでは、標準条件となる300ターン以内ではGPT-5.6 Solが最も効率良く問題を解き、最高性能となりました。

600ターンまで拡大すると両モデルの差は縮小しています。

つまり、GPT-5.6-Cyberは「GPT-5.6 Solより常に高性能」なのではなく、高度なエクスプロイト研究や拒否を減らした専門作業に最適化されたモデルと見る必要があります。

Chrome V8の未知脆弱性を発見、CVE-2026-15903として修正

OpenAIはGPT-5.6-Cyberの訓練完了後、実際のソフトウェアを対象とした脆弱性研究にも利用しました。

代表例がGoogle Chromeで使用されているJavaScriptエンジン「V8」です。

OpenAIによると、GPT-5.6-Cyberを使った調査で、組み合わせることでメモリ破壊からV8のheap sandbox脱出へつながり得る2件の未知脆弱性を発見しました。

研究者が結果を検証し、Googleへ協調的脆弱性開示を行っています。

このうち1件は「CVE-2026-15903」として修正されました。

GoogleのChrome公式リリースでは、CVE-2026-15903をV8の境界外読み取り・書き込みのHigh脆弱性として掲載し、「OpenAI Codex Security（amyb）」から2026年7月6日に報告されたとしています。

Chrome 150.0.7871.128より前のバージョンが影響を受け、細工されたHTMLページを通じてChromeサンドボックス内で任意コード実行につながる可能性があります。

OpenAIが発見したもう1件については、発表時点で協調的脆弱性開示が継続しており、詳細は公開されていません。

本稿では悪用可能なコードや具体的な攻撃手順は掲載しません。

モバイルOSやデータベース、OSカーネルでも脆弱性を特定

OpenAIはV8以外の実ソフトウェアでもGPT-5.6-Cyberを使用しています。

同社は、ある主要モバイルOSで少なくとも5件の脆弱性、ある主要データベースで3件のCritical脆弱性、ある主要OSカーネルで権限昇格につながり得る400件超の脆弱性を特定したとしています。

ただし、OpenAIは対象となったモバイルOS、データベース、OSカーネルの名称やCVE番号を公表していません。

同社はDaybreakパートナーやオープンソースコミュニティと連携し、修正と協調的開示を進めているとしています。

Preparedness Frameworkでは「High」、Critical未満

OpenAIはGPT-5.6-Cyberについて、Preparedness Framework上のサイバーセキュリティ能力を「High」と評価しています。

「Critical」には達していないと判断しました。

OpenAIの定義では、Cybersecurity Highは、ある程度防御された標的に対するエンドツーエンドのサイバー活動を自動化したり、実用上重要な脆弱性の発見と悪用を自動化したりすることで、従来の攻撃スケール上のボトルネックを取り除ける水準です。

一方、Criticalは、多くの堅牢な実システムについて、幅広い深刻度のゼロデイ脆弱性を人間の介入なしで発見して実用的なエクスプロイトを作成したり、高レベルの目標だけから新規の攻撃戦略を設計・実行したりできる水準です。

GPT-5.6-Cyberは特定の専門タスクでGPT-5.6 Solを上回ったものの、OpenAIはCriticalに達するほどではないとしています。

本稿執筆時点ではGPT-5.6-Cyber専用のシステムカードを確認できません。OpenAIは追加の評価結果を含むシステムカードを後日公開するとしています。

Hugging Face侵害にはGPT-5.6-Cyberは関与せず

OpenAIは今回の発表で、GPT-5.6-Cyberが2026年7月に発生したHugging Faceへの侵害には関与していないと明記しています。

Hugging Face事案ではGPT-5.6 Solと公開予定のない社内研究モデルなどがサイバー能力評価に使われ、一部のAIエージェントが意図された隔離環境を突破しました。

GPT-5.6-Cyberはその後に訓練を完了したモデルであり、OpenAIは同事案で利用されたモデルと区別しています。

セキュリティ対策Labでは、Hugging Face事案の詳細を「OpenAI、Hugging Faceへのサイバー攻撃についての詳細調査を公表」で整理しています。

Daybreak BlueとRedの2段階でアクセスを分離

OpenAIはGPT-5.6-Cyberの発表に合わせ、Daybreakのアクセス体系を「Blue」と「Red」の2段階に整理しました。

Daybreak Blueは、多くの防御担当者向けの推奨入口です。

GPT-5.6 Solなどの汎用フロンティアモデルを利用し、脆弱性発見、セキュアコードレビュー、マルウェア分析、インシデント対応、パッチ検証などの防御業務を支援します。

Daybreak Redは、より高度でデュアルユース性の高い作業を対象とします。

認可された脆弱性研究、エクスプロイト検証、ペネトレーションテスト、レッドチームなどを行う承認済み利用者に、GPT-5.6-Cyberなどのサイバー特化モデルを提供します。

OpenAIは「多くの防御者はBlueから開始すべき」としており、高度なエクスプロイト研究が必要なチームだけRedを申請する方針を示しています。

セキュリティ対策Labでは、OpenAIのDaybreak構想とCodex Securityについて「OpenAI、サイバーセキュリティ戦略を再編-Codex Securityが50万件超の脆弱性を自動修正」で解説しています。

利用には本人確認・監視・法的宣誓、9月からハードウェアキー必須

GPT-5.6-Cyberの高いデュアルユース性を踏まえ、OpenAIは通常モデルとは異なるアクセス管理を採用しています。

Daybreak BlueとRedは、承認された個人または組織による認可済み業務に限定されます。

OpenAIはアクセス管理として、本人確認、アカウントセキュリティ、利用監視、承認用途の制限、法的な宣誓を組み合わせています。

さらに、2026年9月1日からDaybreakを利用するすべての個人アカウントにハードウェアセキュリティキーを義務付けます。

Codexを利用するDaybreakユーザーには、フルアクセスモードではなく「auto-review mode」への移行を強く推奨しています。

OpenAIは、高リスクなサイバーエージェントを利用する場合、機密性の高い本番環境やオープンインターネットから隔離したサンドボックスで実行し、操作監視、人間によるレビュー、許可範囲の明示を行うよう推奨しています。

APIでは400Kコンテキスト、入力100万トークン12.50ドル

OpenAI APIのモデルページでは、GPT-5.6-Cyberを承認済み防御者向けの高度なサイバーセキュリティモデルとして掲載しています。

コンテキストウィンドウは400,000トークン、最大出力は128,000トークンです。

API価格は100万トークンあたり、入力12.50ドル、キャッシュ入力1.25ドル、出力75ドルです。

Web search、File search、Code Interpreter、Hosted shell、Apply patch、Computer use、MCPなどのツールもResponses APIでサポートされています。

ただし、APIモデル一覧に表示されていることは、誰でもAPIキーだけで利用できることを意味しません。

OpenAIはGPT-5.6-Cyberについて、別途承認とプロビジョニングが必要と明記しています。

情報システム・セキュリティ部門への示唆

GPT-5.6-Cyberの登場は、AIを使った脆弱性研究が「コードレビュー支援」から、実際に脆弱性を再現し、悪用可能性を検証し、複数の弱点を組み合わせる段階へ進んでいることを示しています。

企業にとって重要なのは、GPT-5.6-Cyberを自社で導入するかどうかだけではありません。同等の能力がセキュリティ研究者、セキュリティベンダー、攻撃者の双方へ広がることを前提に、脆弱性管理の速度を見直す必要があります。

第一に、脆弱性の「発見」から「修正完了」までの時間を短縮する必要があります。AIが脆弱性調査を高速化すると、公開CVEだけでなく未知の脆弱性が検出される量も増え、従来の手作業中心のトリアージやパッチ適用では処理が追いつかなくなる可能性があります。

第二に、AIによる検出結果をそのまま本番変更へ接続しないことが重要です。GPT-5.6-Cyberは高い能力を持つ一方、OpenAI自身が一部の報告書評価でGPT-5.6 Solより低い結果だったことを公表しています。AIが提示した脆弱性、深刻度、修正案は、人間による検証や再現テストを通して確定する必要があります。

第三に、高度なサイバーAIへ本番環境の広範な権限を与えないことです。OpenAI自身もサンドボックス、権限範囲の限定、操作監視、実行前レビューを推奨しています。AIエージェントが高性能になるほど、プロンプト上の「この範囲だけを調べる」という指示ではなく、ネットワーク、IAM、ツール権限によって実際の境界を強制する必要があります。

第四に、自社製品やOSS依存関係の脆弱性開示体制を見直す必要があります。AIが短期間に多数の脆弱性を発見するようになると、PSIRTや開発チームには、報告受付、重複排除、再現、CVE採番、修正、利用者通知を処理する能力が求められます。

OpenAIは「The Defender’s Window」で、AIによって攻撃側の脆弱性探索・悪用速度も高まる可能性を指摘しています。セキュリティ対策Labでは「OpenAI、AI攻撃者が既存の脆弱性を高速発見・悪用すると警告」で整理しています。

GPT-5.6-Cyberは現時点で承認済み防御者に限定されていますが、モデル能力そのものが示す方向性は、一般企業の脆弱性管理にも影響します。AI時代のセキュリティ対策では、脆弱性を見つける能力だけでなく、検証して修正し、安全に展開するまでの一連の工程を自動化・高速化できるかが重要になります。