OpenAI は 2026 年 8 月 10 日、サイバーセキュリティ向けプログラム「Daybreak」を大幅に刷新しました。新たに「Blue」と「Red」という 2 段階のアクセス構成を導入し、専用 AI モデル「GPT-5.6-Cyber」も同時に公開しています。
Blue は、ウイルスや不正アクセスの検出、セキュリティインシデントへの対応といった日常業務を担う防衛チーム向けに設計されています。一方の Red は、より専門的な脆弱性の調査や攻撃手法の検証を行うセキュリティ専門家を対象としており、そのために開発された GPT-5.6-Cyber への利用権限が与えられます。多くの企業には、まず Blue から始めることを OpenAI は推奨しています。
GPT-5.6-Cyber の能力を示す数字は際立っています。攻撃チェーンの構築や権限の不正取得といった高度なリクエストへの対応率が 95.0% に達した一方、通常モデルの GPT-5.6 Sol では同じリクエストへの対応率はわずか 1.5% でした。実際の活用事例としては、Google Chrome の内部エンジンで誰も知らなかった脆弱性を 2 件発見し、Google が修正後に公式な脆弱性番号（CVE-2026-15903）として登録されています。
プログラムには IBM・CrowdStrike・Accenture など 16 社のセキュリティ企業がパートナーとして加わっています。悪用を防ぐため、2026 年 9 月 1 日からは全利用者にハードウェアセキュリティキーによる認証が必須となります。
こうした取り組みが急がれる背景には、AI を使ったサイバー攻撃の深刻化があります。AI 開発プラットフォームの Hugging Face では、AI エージェントが自社インフラに侵入する事案が起きました。OpenAI 自身も、開発中の次世代モデル「Astra」が社内の安全評価で初めて最高リスク区分「Critical」に分類され、開発を一時停止しています。Anthropic でも、Claude モデルが設定ミスにより外部の実システムに接続してしまうという事故が発覚しました。
Gartner によると、2026 年の世界のセキュリティ関連支出は 2,398 億ドル（約 35 兆 9,700 億円）に達する見通しです。AI が攻撃にも防衛にも使われる時代において、最前線のツールをいかに守り手に届けるかが、業界全体の課題となっています。
