OpenAI が 8 月 10 日（現地時間）、サイバーセキュリティ専門の言語モデル「GPT-5.6-Cyber」を発表しました。セキュリティ関連クエリへの対応率が 95% に達し、従来の汎用モデルと比べて飛躍的に脆弱性検出能力が向上しています。

GPT-5.6-Cyber の性能

GPT-5.6-Cyber は、ゼロデイ脆弱性の発見やエクスプロイトチェーン構築に特化した専用モデルです。セキュリティタスクに対する応答性能は以下の通り：

  • セキュリティクエリへの対応率：95%（GPT-5.6 Sol は 1.5%、GPT-5.5-Cyber は 57.3%）
  • 専門領域：エクスプロイト開発、認証回避、権限昇格などのペネトレーションテスト関連タスク

実績：Chrome V8 で未知の脆弱性を発見

OpenAI は GPT-5.6-Cyber を検証段階で実運用環境に試し、すでに具体的な成果を上げています。Chrome V8 エンジン（Google Chrome のコア）について分析を行ったところ、2 つの未知の脆弱性を発見。さらにモバイル OS 向けにも 5 つ以上の脆弱性を検出しており、セキュリティベンダーと連携して修復プロセスを進めています。

Daybreak プログラム：2段階のアクセス体系

OpenAI は GPT-5.6-Cyber へのアクセスを「Daybreak」という専門プログラムで提供します。

Daybreak Blue：

  • マルウェア分析、脆弱性検出、インシデント対応向け
  • セキュリティ企業・企業の防御チームが利用

Daybreak Red：

  • GPT-5.6-Cyber への直接アクセス
  • ペネトレーションテスト、脆弱性検証向け
  • 身分認証（法的申告）が必須
  • 2026 年 9 月 1 日からハードウェアセキュリティキー強制化

戦略的背景：防御側の時間的余裕が縮小

OpenAI は発表の中で、「攻撃側による AI 駆動の自動攻撃が近づいている」と指摘。防御側が脆弱性を把握し、修復する時間的余裕が急速に縮小していることを警告しています。GPT-5.6-Cyber は、この防御側の能力向上を段階的に進めるための施策として位置付けられています。

Preparedness Framework の評価では「High」レベルに設定され、Critical（最高リスク）未満に留められながらも、セキュリティ業界全体の防御能力を引き上げる設計になっています。

セキュリティ業界への波及効果

GPT-5.6-Cyber は、セキュリティ企業の脆弱性検出プロセスの自動化を加速させます。従来は人間のセキュリティ研究者による試行錯誤を要していたペネトレーションテストが、AI により迅速に実行できるようになり、企業の防御リソース効率化にもつながることが期待されています。