OpenAI「GPT‑5.6‑Cyber」とは何か──未知脆弱性を見つけるAIと、承認制で守る設計
OpenAIは2026年8月10日、サイバー防御に特化した「GPT‑5.6‑Cyber」と、承認された防御者へ高度な能力を提供する「Daybreak」の拡張を発表した。内部評価では、高度な攻撃手順を含む要求への完遂率が95.0%とされ、ChromeのJavaScriptエンジンV8で未知の脆弱性2件を発見。Googleへの協調開示を経て、うち1件はCVE-2026-15903として修正された。
重要なのは単なる性能向上ではない。高い二面性を持つAIを一般公開せず、本人確認、利用範囲、監視、人間の監督を組み合わせて防御側へ届ける仕組みまで含めて設計した点にある。
何が起きた
OpenAIはDaybreakをBlueとRedの2層に分けた。Blueは脆弱性調査、セキュアコードレビュー、マルウェア分析、インシデント対応など、幅広い防御業務向け。Redは高度な脆弱性研究、攻撃成立性の検証、レッドチームなど、より慎重な統制を必要とする業務向けだ。
GPT‑5.6‑CyberはRedで利用される専用モデルで、一般モデルより一部のサイバー要求に対する拒否を減らし、長い攻撃経路の推論や検証を支援する。OpenAIの内部評価「Advanced Cybersecurity Completion Rate」では、GPT‑5.6‑Cyberが95.0%、通常のGPT‑5.6 Solが1.5%、Daybreak Blue環境のGPT‑5.6 Solが2.0%だった。
ただし、この95.0%はOpenAI独自の評価であり、第三者評価や現実の防御成功率と同義ではない。
何が新しい
第一に、AIが脆弱性を「見つける」だけでなく、成立条件を追い、実証コードを作り、報告までつなぐ一連の流れへ踏み込んだ。OpenAIはGPT‑5.6‑CyberをV8の調査に用い、未知の脆弱性2件を発見。Googleへ報告し、CVE-2026-15903の修正につながったとしている。
第二に、性能とアクセス制御を別々に扱わず、一つの製品設計として統合した。Daybreakは承認制で、本人確認、アカウント保護、監視、用途制限、法的な誓約を要求する。個人アカウントには2026年9月1日からハードウェアセキュリティキーも必須となる。
第三に、OpenAIはAccenture、IBM、Palo Alto Networks、CrowdStrike、Cisco、Cloudflareなどのパートナーを通じて、既存の企業向けセキュリティ運用へ組み込む方針を示した。モデルを顧客へ直接渡すのではなく、承認パートナーが管理する運用に載せる。
なぜ重要か
サイバー攻撃は、弱点の探索、攻撃手順の作成、横展開までが自動化されるほど速度が上がる。一方、防御側は脆弱性の優先順位付け、再現、修正、展開に時間がかかる。AIがこの時間差を縮めれば、少人数の防御チームでも大量のコードや設定を継続的に調べられる。
同時に、同じ能力は攻撃にも転用できる。したがって競争軸は「最も強いモデル」だけではなく、「高度な能力を誰に、どの範囲で、どんな監査のもと使わせるか」に移る。これはAI安全性を研究室の評価から、企業のアクセス管理と現場運用へ移す動きでもある。
業界・生活への影響
企業では、脆弱性診断が定期的な点検から継続監視へ近づく可能性がある。セキュリティ担当者の仕事も、手作業の探索から、AIが提示した証拠の検証、優先順位付け、修正判断へ比重が移るだろう。
利用者にとっては、ブラウザやOSの未知の欠陥がより早く発見・修正される可能性がある。一方、統制が破られた場合の危険も大きい。安全性はモデル単体ではなく、権限、隔離環境、ログ、承認、開示手順を含む運用全体で決まる。
ZENOの視点
これは「AIが人間の専門家を置き換える」という単純な話ではない。高度な能力を持つAIを、専門家の判断と組み合わせ、危険な領域へ段階的に入れる制度設計の実験だ。
未来のAI競争では、能力の高さと同じくらい、能力を安全に社会へ接続する仕組みが価値になる。速さだけでは信頼にならない。信頼を設計できた組織だけが、速さを社会実装へ変えられる。
今後の注目点
確認すべきは、第三者ベンチマークでの再現性、発見から修正までの平均時間、誤検知率、アクセス審査と監査の透明性、パートナー企業での実運用成果だ。OpenAIはシステムカードを後日公開するとしており、その評価範囲と限界も重要になる。
現時点でGPT‑5.6‑Cyberは一般提供ではなく承認制で、OpenAIのPreparedness Frameworkではサイバー能力が「High」、しかし「Critical」未満と評価されている。成果の大きさと同時に、この境界条件を見失ってはいけない。
