OpenAIが示した95.0%という数字は、モデルの正確さを測ったものではありません。高度なサイバー要求に、どれだけ応答したかを示す割合です。同じ評価で、セーフガードを効かせたGPT-5.6 Solは1.5%でした。差を生んだのは知能ではなく、応答と拒否の線引きです。
OpenAIは2026年8月10日、サイバーセキュリティ構想Daybreakを2階層に再編し、専用モデルGPT-5.6-Cyberを発表した。Daybreak Blueは承認された防御者にGPT-5.6 Solをシステムレベルのガードレールなしで提供し、Daybreak Redは専用訓練したモデルを脆弱性研究やエクスプロイト検証に開放する。
内部評価の応答率はGPT-5.6-Cyberが95.0%、GPT-5.5-Cyberが57.3%、GPT-5.6 Solが1.5%だった。同社はGPT-5.6-CyberでV8エンジンの未知の脆弱性2件を発見し、うち1件はCVE-2026-15903として修正された。
9月1日からDaybreakのすべての個人アカウントにハードウェアセキュリティキーを課す。
From: 
Expanding Daybreak as the Cyber Defense Window Narrows
【編集部解説】
95%は、賢さの数字ではありません
見出しに使われる95.0%という数字は、一人歩きしやすい形をしています。これはAdvanced Cybersecurity Completion Rateという内部評価の結果で、エクスプロイトチェーンの開発や認証バイパス、権限昇格といった要求に、モデルがどれだけ応答し完了したかを測ったものです。OpenAIがこの評価を作った目的は、拒否をどれだけ減らせたかを示すことにありました。
比較対象の数字を並べると、性格がはっきりします。セーフガードを効かせたGPT-5.6 Solは1.5%、Daybreak Blue経由でも2.0%。同じ問いに対して、片方はほぼすべて答え、片方はほぼすべて断る。この評価が直接示しているのは知能の差ではなく、高度なサイバー要求に対する応答と拒否の挙動の差です。
正確さの高さでも、発見の多さでもありません。ここを取り違えると、記事の骨格ごとずれていきます。
OpenAI自身が「負けた」と書いている場所
同じ発表のなかで、OpenAIは専用モデルが汎用モデルに劣った評価を2つ挙げています。
ひとつは脆弱性の発見とレポート作成をまとめて測る内部評価で、GPT-5.6-CyberはGPT-5.6 Solより低い結果でした。理由として同社は、モデルが短く詳細に欠けるレポートを出す場合があるためだと説明しています。もうひとつはExploitBenchの標準設定（300ターン）で、こちらはDaybreak Blue経由のGPT-5.6 Solのほうがトークン効率よく最良でした。ターン数を600に広げると差は縮まります。
専用モデルは汎用モデルの上位互換ではない。企業の発表としては率直な書き方で、ここを削って「95%の新モデル」とだけ紹介する記事とは、距離を置いておきたいところです。実務で選ぶときも、拒否に困っていないならBlueで足りる、という判断が成り立ちます。OpenAI自身、ほとんどの防御者にはBlueを勧めています。
V8の1件は、発表前に修正済みでした
今回の目玉として示されたのが、ChromeのV8エンジンで見つかった未知の脆弱性2件です。連鎖させるとメモリを破壊し、V8のヒープサンドボックスから抜け出せる。うち1件がCVE-2026-15903として修正されました。
ただし、Chromeの公開記録をたどると時間軸が見えてきます。CVE-2026-15903の報告日は2026年7月6日、修正版のChrome 150.0.7871.128がリリースされたのが7月16日、CVEの公開が7月20日。8月10日の発表時点で、この1件はすでに修正も公開も済んでいました。
さらに、Chromeの謝辞に記載されている名義は「OpenAI Codex Security (amyb)」で、GPT-5.6-Cyberというモデル名はそこに現れません。GPT-5.6-Cyberとの紐づけを明示している一次情報は、OpenAIの8月10日の発表です。連鎖するもう1件については、CVE番号が示されていません。
あわせて挙がる、モバイルOSで5件、データベースで重大な3件、OSカーネルで400件超という数字も、製品名も時期も伏せられたままです。成果を疑う理由は見当たりませんが、外から確かめられるのは1件だけという状態は、読むときに頭の隅に置いておく必要があります。
断る役目が、モデルの外側へ広がります
Trusted Access for Cyberはもともと「誰に渡すか」を審査する仕組みでした。今回はそこに、日々の運用の条件が積み増されています。
2026年9月1日から、Daybreakのすべての個人アカウントにハードウェアセキュリティキーが必須になります。Codexの利用者にはfull-accessではなくauto-reviewモードを既定にするよう促し、本番系や外部インターネットから切り離したサンドボックスでの実行、ツール呼び出しの実行前確認、権限プロファイルによるスコープの明示を推奨として並べました。監視の改善も数週間内に展開するとしています。なお9月1日の対象としてOpenAIが明記しているのは個人アカウントで、組織アカウントに同じ要件が同日から適用されるかどうかは、公開資料からは確認できません。
拒否の制御を緩める一方で、本人確認、監視、権限管理、サンドボックスといったモデルの外側の統制が重ねられました。置き換えではありません。OpenAIは同じ箇所で、今後のDaybreakリリースでもアライメントの訓練とテストを優先すると書いています。それでも、断る役目の重心が外側へ寄ったことは読み取れます。
OpenAIはブログのなかで、GPT-5.6-CyberがHugging Faceの侵害には関与していないと明記しています。同社はHugging Face事案の説明でも隔離、監視、アクセス制御の強化を課題に挙げており、今回示された運用上の対策と問題意識は重なります。
タイトルの「窓」が指しているもの
3日前の8月7日、OpenAIは次期モデルAstraについてCriticalなサイバー能力を排除できないとして、追加の安全措置を公表しました。Black Hat USA 2026でHugging Face事案を扱う講演があったのは8月5日です。今回の発表をその文脈に重ねて読む余地はあります。ただしOpenAI自身は、Daybreak拡張の理由をAstraの提供制約に直接結びつけてはいません。同社がタイトルで説明する「狭まる窓」は、攻撃側がAIを大規模に使い始める前に防御側へ能力を届ける必要性を指しています。
日本の防御現場から見ると
10月にはサイバー対処能力強化法と同整備法が本格施行されます。能動的サイバー防御の制度化が進む一方で、民間が使える道具の側でも「認可された範囲」という線引きが具体化してきました。
TACへのアクセス取得を予定すると公表している日立や、Daybreak Cyber Partner Programへの参画を公表しているTrendAIなど、OpenAIのサイバー防御構想と接点を持つ国内のプレイヤーにとっては、BlueとRedのどちらに手を挙げるかが、自社の統制設計とセットの判断になります。ハードウェアキーの必須化は9月1日で、準備できる時間は3週間ほどしかありません。個人アカウントで使っている担当者がいる組織は、いま確認しておく価値があります。
なお、公式のパートナーページで具体的なモデル名を挙げているコメントは20社中11社あり、そのすべてが今もGPT-5.5を指しています。GPT-5.6-Cyberに触れたものはありません。
OpenAIのDaybreakパートナーページには、20社の推薦コメントが並んでいます。読み進めると、モデル名を挙げているのは11社で、いずれもGPT-5.5のままです。発表された最新モデルと、パートナー側が語っているものとのあいだには時差があります。もうひとつ。9月1日から必須になるハードウェアセキュリティキーは、個人アカウントが対象と書かれています。組織アカウントを通じてDaybreakを使う担当者は、この期日の外側にいるのでしょうか。
【関連記事】
OpenAI「Astra」、サイバー能力Criticalの可能性｜一部の社内活動を停止
今回の発表の3日前。Criticalに達しうるモデルを止め、その手前のモデルを配るという判断の前提にあたる。
OpenAI、GPT-5.5-CyberとPatch the Planet始動—脆弱性は発見から修正の時代へ
1世代前のDaybreak拡張。今回57.3%と評価されたGPT-5.5-Cyberが登場した回である。
OpenAI、消しても2日で戻ったAIエージェントの「掲示板」｜封じ込めの単位という盲点
Black Hat USA 2026の講演から。封じ込めをどの単位で行うかという問いが、今回の運用条件と直結する。
OpenAI「Daybreak」を自民党が直接ヒアリング—“攻撃より速い防御”はどこまで可能か
日本の政策側がDaybreakをどう受け止めたか。10月施行の制度とあわせて読める。
【編集部後記】
モデルの公式ドキュメントには、知識のカットオフが2026年2月16日と書かれています。8月に登場した脆弱性研究用のモデルにも、モデル自身が持つ知識には半年前の境界があることになります。
ただしGPT-5.6-CyberはWeb検索やファイル検索にも対応しています。脆弱性研究で効いてくるのは、記憶している脆弱性の一覧だけではなく、目の前のコードと、必要に応じてどの最新情報へつなぐかです。40万トークンの窓を何で埋めるのか。モデルそのものだけでなく、渡す情報とツールの設計も性能の一部になってきます。
【用語解説】
Daybreak
OpenAIのサイバーセキュリティ構想。2026年5月に発表され、6月22日に拡張、8月10日に2階層へ再編された。単一の製品ではなく、モデル、審査制アクセス、ツール群、パートナー網の総称である。
Daybreak Blue
承認された防御者向けの階層。GPT-5.6 Solなどの汎用フロンティアモデルから、サイバー要求を選別するシステムレベルのガードレールを外して提供する。OpenAIはほとんどの防御者にこの階層を推奨している。
Daybreak Red
専用訓練されたサイバーセキュリティモデルを提供する上位階層。認可された脆弱性研究、エクスプロイト検証、セキュリティテストが対象となる。
GPT-5.6-Cyber
Daybreak Red経由で提供されるサイバーセキュリティ専用モデル。GPT-5.6 Solを基盤に、ゼロデイ発見やエクスプロイトチェーン開発の能力を高め、デュアルユース性の高い要求での拒否を減らすよう訓練された。コンテキストウィンドウは40万トークン、知識のカットオフは2026年2月16日。
GPT-5.6 Sol
2026年7月9日に一般提供が始まったOpenAIの汎用フロンティアモデル。今回のDaybreak Blueで提供されるのはこのモデルである。
Advanced Cybersecurity Completion Rate
今回の発表で示されたOpenAIの内部評価。エクスプロイトチェーン開発、認証バイパス、権限昇格などを含む要求に、モデルがどれだけ応答し完了したかを測る。能力ではなく応答の頻度を示す指標である。
エクスプロイトチェーン
複数の脆弱性や攻撃手順を連鎖させ、段階的にコード実行、権限昇格、サンドボックス脱出などの最終目的へ到達させる攻撃の組み立て方。
権限昇格
ユーザーやプロセスが、現在より高い権限を獲得すること。管理者やroot権限の取得が代表例。
認証バイパス
ログインや本人確認の仕組みを迂回し、正規の手続きを経ずにアクセスを得ること。
V8
ChromeのJavaScriptエンジン。Webページ上のプログラムを実行する中核部分で、Node.jsなどでも使われる。
ヒープサンドボックス
V8が備える隔離の仕組み。仮に内部でメモリ破壊が起きても、そこから外へ影響が広がらないよう境界を設けている。脱出には通常もう1件の脆弱性が必要になる。
CVE-2026-15903
V8の高深刻度の脆弱性。最適化コンパイラが整数変換時の安全チェックを飛ばすことで境界チェックが省略され、Chromeのサンドボックス内で任意コード実行に至る可能性がある。Chrome 150.0.7871.128で修正された。
ExploitBench
V8の脆弱性を完全なエクスプロイトへ発展させられるかを測るOpenAIの内部評価。防御機構が有効な状態で実施されるため難度が高い。今回は標準の300ターン設定でGPT-5.6 Sol（Daybreak Blue）が最良となった。
Trusted Access for Cyber
高度なサイバー能力を、本人確認・利用範囲の限定・監視とセットで限定提供する枠組み。2026年2月5日に発表され、Daybreakの一部に位置づけられている。
Critical
OpenAIのPreparedness Frameworkが定める能力閾値の最上位。GPT-5.6-CyberはHighにとどまりCriticalには達していないと評価された。同社は8月7日、次期モデルAstraについてCriticalなサイバー能力を排除できないと公表している。
auto-reviewモード
Codexで、昇格した権限を要する動作を実行前に評価し、破壊的な挙動のリスクが高い要求を止める仕組み。OpenAIはDaybreak利用者にfull-accessモードからの切替を促している。
サイバー対処能力強化法／同整備法
2026年10月1日に本格施行される日本の制度。強化法は特定重要電子計算機の届出や特定侵害事象の報告などを定め、同整備法による警察官職務執行法・自衛隊法などの改正が、アクセス・無害化措置の法的枠組みを整備する。
【参考リンク】
OpenAI Daybreak（外部）
OpenAIの防御特化サイバー構想の公式ページ。提供されるモデル、対象となる防御者、アクセスの考え方が一覧できるようになっている。
Daybreak Cyber partner program（外部）
Daybreakパートナー制度の公式ページ。参画20社のコメントを掲載するが、記載は今もGPT-5.5を前提としたままである。
GPT-5.6 Cyber Model | OpenAI API（外部）
GPT-5.6-Cyberの公式モデルページ。単価、40万トークンのコンテキストウィンドウ、知識のカットオフなどが確認できる。
Pricing | OpenAI API（外部）
OpenAI公式のAPI料金ページ。Cyber models欄にGPT-5.6-CyberとGPT-5.6 Solの単価が並ぶ。
Responding to the next frontier of critical cyber capabilities（外部）
2026年8月7日付の公式記事。次期モデルAstraについて、Criticalなサイバー能力を排除できないとして追加措置を説明する。
GPT-5.6: Frontier intelligence that scales with your ambition（外部）
GPT-5.6 Solの発表ページ。ExploitBenchやSEC-Bench Proなどサイバー性能の基準値が示されている。
Hugging Face model evaluation security incident（外部）
評価中のモデルがHugging Faceへ侵入した事案の公式開示。GPT-5.6-Cyberの不関与もここで更新された。
OpenAI Codex（外部）
OpenAIのコード向けエージェント。Daybreak利用者にはauto-reviewモードへの切替が推奨され、既定でも促される。
ChatGPT Cyber（個人向け申請）（外部）
Daybreakへ個人で申請する入口。本人確認と承認を経て、BlueまたはRedのアクセスが与えられる仕組みになっている。
NVD – CVE-2026-15903（外部）
CVE-2026-15903の公的な脆弱性データベース登録。深刻度と、影響を受けるChromeのバージョン範囲を確認できる。
【参考記事】
OpenAI unveils GPT-5.6-Cyber to help prepare for AI cyberattacks（外部）
Daybreakの2階層化とGPT-5.6-Cyberを報じる。応答率95%、1.5%、2%を並べ、Astra延期との関係にも触れる。
OpenAI launches GPT-5.6-Cyber to help defenders find vulnerabilities before attackers do（外部）
応答率95%とGPT-5.5-Cyberの57.3%を対比し、Preparedness FrameworkでHigh止まりだと整理している。
OpenAI launches GPT-5.6-Cyber and expands Daybreak with Red and Blue access tiers（外部）
Blue／Redの役割分担を丁寧に解説。GPT-5.6-Cyberがゼロデイ発見とエクスプロイトチェーン開発に使えると記す。
Chrome Releases: Stable Channel Update for Desktop（外部）
Chrome 150.0.7871.128の公式リリースノート。CVE-2026-15903の報告者と報告日が記載されている。
CVE-2026-15903 | THREATINT（外部）
CVE-2026-15903の登録情報。予約が7月15日、公開が7月20日、採番者がChromeであることを確認できる。
OpenAI Expands Daybreak With GPT-5.6-Cyber, Its Most Permissive Cybersecurity Model Yet（外部）
AstraのCritical可能性公表から3日後という位置づけで、GPT-5.6-Cyberを最も許容的なモデルと評している。
