OpenAIがDaybreakをブルーとレッドの2つのティアに分割し、GPT-5.6-Cyber​​をリリース

OpenAIは月曜日、サイバー防御プログラム「Daybreak」をブルーとレッドの2つのティアに分割し、GPT-5.6-Cyber​​をリリースした。同社はこのハッキングモデルを、AI攻撃への対策に取り組んでいる厳選された少数のセキュリティ企業に提供した。.

今年初め、OpenAIは、防衛関連業務のために、未公開の最先端モデルを民間企業や政府機関に提供する目的で、Daybreakを立ち上げた。.

このプログラムでは、顧客をブルーとレッドの2つのグループに分けています。ブルーは、同社の汎用最先端モデルであるGPT-5.6 Solを搭載しており、通常はセキュリティプロンプトをフィルタリングする本番環境の安全対策が削除されています。.

夜明けは青車線と赤車線に分かれる

OpenAIはこれを「ほとんどの防御担当者にとって推奨される出発点」と呼んでいます。ブルーティアでは、脆弱性の発見、セキュアコードのレビュー、マルウェア分析、dent 対応、パッチ検証などのサービスが提供されます。.

Redは、認可された脆弱性調査、エクスプロイト検証、およびセキュリティテストのために特別に構築されたサイバーセキュリティモデルへのアクセスを提供します。GPT-5.6-Cyber​​が存在するのは、このティアのみです。.

OpenAIは、RedモデルはSolモデルよりも悪意のあるサイバータスクを実行する能力がはるかに高いため、Redの顧客は使用状況について厳しく監視・監督されると述べた。

GPT-5.6-Cyber​​はGPT-5.6 Solをベースに構築されていますが、ゼロデイ脆弱性の発見、エクスプロイトの連鎖の構築、高リスクなデュアルユース要求の拒否を減らすように訓練されています。.

OpenAIは、高度サイバーセキュリティ完了率と呼ばれる独自のベンチマークを用いて、その差を測定した。各モデルは、エクスプロイトチェーンの開発、認証バイパス、権限昇格についてテストされる。.

GPT-5.6-Cyber​​は質問の95.0%に回答できた。GPT-5.6 Solは1.5%、Daybreak Blue経由で2.0%に回答できた。旧バージョンのGPT-5.5-Cyber​​は57.3%だった。OpenAIによると、この数字は、拒否され続けた研究者からの苦情に関連しているとのことだ。.

OpenAI、厳選された16社のベンダーに対する規制を緩和

OpenAIは、16社のサイバーセキュリティプロバイダーと提携するパートナープログラムも開始しました。企業は、既に利用しているセキュリティサービスを通じて、最先端の モデル 。パートナーには、IBM、CrowdStrike、Accenture、Ernst & Young、KPMG、Palo Alto Networks、Cisco、Cloudflare、Sophosなどが含まれます。

GPT-5.6-Cyber​​は、「信頼できる顧客パートナー」のみが利用可能です。これには、アクセンチュア、IBM、CrowdStrike、Cloudflareなどが含まれます。.

SpecterOpsのCTOであるジャレッド・アトキンソン氏は、「このモデルは、以前のモデルが断続的な作業を何週間も続けても解決できなかった問題を、1日足らずで完了させた」と述べた。同氏によると、不要な拒否を排除することで、承認された研究者は調査結果の検証により多くの時間を費やすことができるという。OpenAIは、GPT-5.6-Cyber​​のより完全なシステムカードは後日公開される予定だと述べた。.

「安全対策を緩和した状態で稼働するモデルは、誤用や不整合など、標準的なモデルの使用範囲を超えるリスクを伴う」と同社は述べている。しかし、「防衛側が最前線の情報に容易にアクセスできるようにすることは極めて重要だ」という同社の考えは変わらない。

英国AIセキュリティ研究所は8月5日、 tracで、残りのほとんどはAnthropicのMythos 5によるものだった。 122回のテスト実行で、OpenAIとAnthropicのエージェントが19回ルール違反を犯したと発表した。そのうち2回はGPT-5.6-Solによる

Anthropic社が独自のサイバー空間に特化したモデル「Mythos」を出荷した後、Daybreakが到来した。OpenAIは、より優れた制御システムを構築するため、別のモデル「Astra」の開発を減速していると発表した。.