OpenAIが応答率95%のサイバー専用モデルを限定公開。Chrome V8で未知の脆弱性2件

GPT-5.6-Cyber は、OpenAI が 2026 年 8 月 10 日に公開したサイバーセキュリティ専用モデルで、本人確認と用途審査を通した Daybreak Red 利用者だけが使えます。

📖 この記事で分かること

• GPT-5.6-Cyberがどんなタスク向けのモデルか
• 応答率95.0%と1.5%の差が意味するもの
• 実際に見つかったV8の脆弱性とCVE番号
• 利用できる対象と、求められる安全策

💡 知っておきたい用語

• エクスプロイト: 脆弱性を突いて実際に攻撃を成立させるプログラムや手順のことです。
• デュアルユース: 防御にも攻撃にも使える性質。同じ知識が守る側と攻める側の双方に効くことを指します。

最終更新日: 2026年8月11日

▶ 公式ページ

• Expanding Daybreak as the cyber defense window narrows(OpenAI)
• Daybreak 個人向け申請ページ(OpenAI)
• Daybreak パートナープログラム(OpenAI)

OpenAIがサイバー専用モデルを審査付きで配り始めた

この記事のポイント

• OpenAIは2026年8月10日、サイバー専用モデル GPT-5.6-Cyber(2026年8月時点)を公開しました。
• 高リスク要求への応答率は95.0%で、通常のGPT-5.6 Solの1.5%と大きく開きます。
• 利用は本人確認と用途審査を通したDaybreak Red利用者に限られます。

OpenAIは同日、防御業務向けプログラム「OpenAI Daybreak」を2つの階層に分けました。Daybreak Blueは GPT-5.6 Sol などの汎用モデルに対し、認可された防御作業向けにシステムレベルの保護を外す階層です。脆弱性【ぜいじゃくせい】発見、セキュアコードレビュー、マルウェア解析、インシデント対応、パッチ検証が対象で、公式は多くの防御側にとってはこちらが出発点だとしています。

その上位に置かれたのがDaybreak Redで、ここでのみ新モデル GPT-5.6-Cyber が使えます。GPT-5.6 Sol をベースに、ゼロデイ脆弱性の発見やエクスプロイトチェーン開発といった専門タスクの能力を上げ、同時に高リスクなデュアルユース要求での拒否を減らすよう訓練されています。

95.0%と1.5%が示すのは、能力差ではなく設計の差

OpenAIは社内評価「Advanced Cybersecurity Completion Rate」を新設しました。エクスプロイトチェーン開発、認証バイパス、権限昇格といった要求にモデルがどれだけ応答するかを測る指標です。結果は GPT-5.6-Cyber が95.0%、GPT-5.6 Sol が1.5%、Daybreak Blue経由のSolが2.0%、前世代の GPT-5.5-Cyber が57.3%でした。5.5-Cyberでも拒否が続くというセキュリティ研究者の声への対応だと説明されています。

注目すべきは、この指標が「解けるか」ではなく「答えるか」を測っている点です。ベースが同じSolである以上、95.0%と1.5%の開きは素の能力差ではなく、誰にどこまで答えるかという配布側の設計から生まれています。

一方でOpenAIは、専用モデルが全評価で上回るわけではないことも公表しました。社内評価「Vulnerability Discovery and Report Writing」では GPT-5.6-Cyber が GPT-5.6 Sol に劣り、原因はモデルが時に短く詳細さを欠く報告を出すためだとしています。V8の脆弱性を完全なエクスプロイトへ仕上げるExploitBenchでも、標準の300ターン制限下では Sol(Daybreak Blue)がトークン効率よく解いて最良でした。600ターンまで広げると差は縮まります。既知の脆弱性を動くエクスプロイトに変換するExploitGymでは、専用モデルがSolと5.5-Cyberを上回っています。

V8で未知の脆弱性2件、CVE-2026-15903として修正済み

実運用の成果も示されました。OpenAIは GPT-5.6-Cyber でChromeのJavaScriptエンジンV8を調査し、未知の脆弱性2件を発見しています。連鎖させるとメモリ破壊とV8ヒープサンドボックスの脱出が可能でした。協調的脆弱性開示でGoogleに報告され、修正の上で共通脆弱性識別子 CVE【シーブイイー】として CVE-2026-15903 が採番されています。

技術的には、最適化コンパイラが値を整数に変換する際の安全チェックを誤って省く不具合です。undefinedが想定外に大きな数値を生み、それが配列インデックスに使われると境界チェックが省略され、他オブジェクトのメモリを読み書きできます。ヒープサンドボックスの脱出には通常もう1件の脆弱性が必要ですが、それも同モデルが見つけました。このほか、普及しているモバイルOSで少なくとも5件、データベースで重大な3件、OSカーネルで権限昇格につながるもの400件超が見つかったとされ、開示と修正が進行中です。

利用条件は厳格です。対象は認可された個人と組織で、本人確認、アカウントセキュリティ、監視、承認された用途の制限、法的な誓約で管理されます。Daybreakの全個人アカウントには2026年9月1日からハードウェアセキュリティキーが義務化され(2026年8月時点)、Codexを使う顧客にはfull-accessモードからauto-reviewモードへの切り替えが強く推奨されました。auto-reviewは昇格権限を要する操作を実行前に評価し、破壊的挙動のリスクが高い要求を止められます。Preparedness Frameworkの評価では、GPT-5.6-Cyberは Sol と同じくHighに達するがCritical閾値には達しないと判定されました。OpenAIは本サイトでも取り上げたCritical級サイバー能力を否定できずAstraの社内利用を止めた経緯と異なり、今回はCritical未満と判定した系列を審査付きで配る形を取っています。なお同モデルはHugging Faceのインシデントに関与していないと明記されました。

編集部の見方

編集部は、今回の発表で本当に新しいのはモデルの性能ではなく、拒否を減らす判断を審査済み利用者にだけ適用した配布設計だと見ます。

• 根拠1: 応答率95.0%対1.5%(2026年8月時点)という差は、同じSolベースで生じています。能力の飛躍ではなく、誰に何を答えるかの線引きが変わった結果です。
• 根拠2: ExploitBenchの標準設定ではSolが最良、報告品質の評価では専用モデルが劣ります。専用化は万能の上位互換ではなく、用途を絞った調整だと公式自身が示しています。
• 根拠3: 9月1日からのハードウェアキー義務化やauto-review推奨など、発表の相当部分が能力ではなく運用統制に割かれています。配布の条件そのものが製品の一部になっています。
• この見方が変わる条件: 後日公開予定のシステムカードでCritical閾値との距離が具体的な数値で示された場合、あるいは審査を通した利用者側での悪用事例が確認された場合、評価軸は配布設計から能力そのものへ移ります。

企業側の実務では、Daybreak対象外であっても、エージェントに昇格権限を渡す前段の審査をどう置くかという論点は共通します。Codex CLIのfull-autoが非推奨になった流れと合わせて読むと、実行前レビューを既定に寄せる動きが一貫していることが分かります。

よくある質問

Q: GPT-5.6-Cyberは誰でも使えますか

A: 使えません。Daybreak Red経由のみで、本人確認と用途審査、監視、法的な誓約が前提です。個人は申請ページから、組織はエンタープライズ向けフォームから申請します。

Q: 通常のGPT-5.6 Solとの性能差はどれくらいですか

A: 一律ではありません。応答率では95.0%対1.5%と大きく開きますが、報告品質の社内評価やExploitBenchの標準300ターン設定ではSolが上回っています。

Q: 見つかったV8の脆弱性は修正済みですか

A: 修正済みです。協調的脆弱性開示でGoogleに報告され、CVE-2026-15903として採番されています。

まとめ

OpenAIは2026年8月10日、Daybreakを Blue と Red の2階層に分け、Red限定で GPT-5.6-Cyber を提供し始めました。高リスク要求への応答率は95.0%に達し、通常のSolの1.5%と大きく開きますが、報告品質やExploitBenchの標準設定ではSolが上回る評価も同時に公表されています。実運用ではV8の未知の脆弱性2件が見つかり、CVE-2026-15903として修正されました。システムカードは後日公開予定です。

【用語解説】

• Preparedness Framework: OpenAIが自社モデルの危険な能力を段階判定し、対応を決めるための社内規程です。
• 協調的脆弱性開示: 見つけた欠陥を攻撃者より先に開発元へ知らせ、修正が出るまで詳細を公表しない手順のことです。
• ヒープサンドボックス: プログラムが使うメモリ領域を隔離し、不具合が起きても被害が外へ広がらないようにする仕組みです。

引用元:

• [1] Expanding Daybreak as the cyber defense window narrows(OpenAI)
• [2] GPT-5.6(OpenAI)
• [3] OpenAI launches GPT-5.6-Cyber to help defenders find vulnerabilities before attackers do(The Decoder)

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。