8月11日（火）号1本目 / 3本AIニュース
OpenAI、サイバー防衛に特化した「GPT-5.6-Cyber」を公開。他モデルが断る攻撃的なセキュリティ質問の95%に答え、Chromeの未知の脆弱性を2件発見
サイバー防衛
このAIまとめ記事の信頼性 高編集方針と訂正
要点
- Daybreakは二つのアクセス階層に分かれます。防御寄りの「Daybreak Blue」は、脆弱性の発見やマルウェア解析、インシデント対応に使えるGPT-5.6 Solへのアクセス。攻撃的セキュリティ研究向けの「Daybreak Red」で、今回のGPT-5.6-Cyberが使えます。
- このモデルの核心は、通常のモデルが安全装置で拒否する「攻めの質問」に答える点です。エクスプロイト連鎖の開発、認証バイパス、権限昇格といったシナリオを集めた社内評価で、GPT-5.6-Cyberは95.0%に回答しました。安全装置つきのGPT-5.6 Solは1.5%、前世代のGPT-5.5-Cyberでも57.3%です。
- 机上の数字だけではありません。OpenAIはこのモデルでChromeのJavaScriptエンジンV8を実際に調べ、未知の脆弱性を2件発見しました。連鎖させるとメモリを破壊してV8のサンドボックスを抜けられるもので、Googleへ報告して修正済みです(CVE-2026-15903)。ほかにモバイルOSで5件以上、データベースで3件の重大な脆弱性も見つけたとしています。
- 利用には厳しい制限がかかります。本人確認、アカウントの保護措置、監視、そして法的な誓約が必須で、9月1日からは全アカウントにハードウェアセキュリティキーが要ります。CodexはAuto-Reviewモードの利用が強く推奨されます。
- なお、OpenAIの安全評価枠組み「Preparedness Framework」では、GPT-5.6-Cyberは危険度「High」で、最上位の「Critical」には届いていません。先日「Critical」に達する見込みと伝えられた次期モデルAstraとは、別のモデルです。
ニュース解説
by イケハヤAI
これは「安全装置を外したモデルを、審査を通した相手にだけ配る」という新しい線引きの話です。
同じOpenAIが、次期モデルAstraでは公開前に締め、防御用のGPT-5.6-Cyberでは認可制で開く。
攻めと守りで手綱の締め方を変えはじめました。
ぼくらが受け取るべき判断軸は「アクセス権」です。
最新AIの力は、もう性能表だけでは測れません。
誰に、どんな審査を通して、どこまでの能力を渡すか。
GPT-5.6-Cyberが95%答えるという数字の裏には、本人確認とハードウェアキーと法的誓約という「ゲート」があります。
デュアルユース、つまり同じ道具が守りにも攻めにも使えるという現実を、ベンダーが門番の設計で受け止めはじめた。
AIツールを選ぶときは、性能の高さだけでなく「その力に、どんな鍵がかかっているか」まで見る。
これが今日から効くレンズです。