OpenAI、防御AI「Daybreak」を拡張。脆弱性を自動で修正

結論

OpenAIは2026年6月22日、サイバー防御の取り組みであるDaybreakを拡張し、3つの要素を追加した。コードの脆弱性を見つけて直すCodex Security、防御作業に特化したモデルGPT-5.5-Cyber、広く使われるオープンソースの欠陥を修復するPatch the Planetだ。Daybreakは5月11日に始めた基盤で、今回の拡張で「脆弱性を見つける」段階から「直して検証し、パッチを当てる」段階まで踏み込んだ。AIがセキュリティの守りを通しで担う方向が、製品の形ではっきりした。

いつ・誰が・何を

Daybreakは3つのモデルで構成される。一般用途向けで標準的な安全策を備えたGPT-5.5、認可された環境での防御作業に使うTrusted Access付きのGPT-5.5、そして侵入テストや検証のための権限の強いGPT-5.5-Cyberだ。GPT-5.5-Cyberは、既知の脆弱性を再現できるかを測るOpenAI社内の指標CyberGymで85.6%を記録した。標準のGPT-5.5は81.8%で、単体モデルとして最も高い数値だとしている。

Codex Securityは、既存システムの脆弱性を見つけて直す作業を速め、新しい欠陥が本番に届く前に防ぐためのプラグインだ。Patch the Planetは、セキュリティ企業Trail of BitsやHackerOne、研究者と組み、よく使われるオープンソースを「発見から修正まで」運ぶ取り組みで、cURL、Go、Python、Sigstore、pyca/cryptographyなど30を超えるプロジェクトが参加を表明している。なお、最も能力が高く制約の緩いモデルを使うには、利用者が高度なアカウント保護を有効にする必要があるとされる。対象や条件は変わりうるため、最新は公式で確認してほしい。

防御側のAIは各社が競って投入している。Anthropicも同じ時期に全Enterprise顧客向けに脆弱性を自動検出するClaude Securityを公開ベータで提供しており、攻撃と防御の両面でAIの利用が一段と進んでいる。

現場の実務にどう効くか

効くのは、自社でコードを書く部門や、外部委託の成果物を受け取る情報システム部門だ。Codex Securityのような機能を開発の流れに組み込めば、脆弱性の洗い出しと修正提案を人手より速く回せる。レビューの初動をAIに任せ、人は重大な論点の確認に時間を使う形に移しやすい。

一方で、権限の強いモデルは扱いを誤ると攻撃側の道具にもなる。社内で使うなら、誰がどのモデルにアクセスできるかを先に決めておきたい。AIを使った攻撃の手口と備えはAIを悪用したなりすまし・フィッシングと企業の防御策、入力に潜むリスクはプロンプトインジェクションとは？仕組みと企業の対策が参考になる。専任の担当を置きにくい組織は、まず中小企業のAIセキュリティ最低限チェックリストで守りの土台を整えてから、防御AIの導入を検討すると順序を間違えにくい。

FAQ

Q. AIに脆弱性を直させて品質は大丈夫ですか。 AIの提案をそのまま反映せず、人が確認して取り込む運用が前提です。発見と修正案の作成を速める道具と位置づけ、最終判断は担当者が持つ形にするのが安全です。

Q. オープンソースのPatch the Planetは自社に関係しますか。 自社の製品が対象のオープンソースを使っていれば、修正が進むことで間接的に恩恵があります。どのプロジェクトが対象かは変わりうるため、最新は公式で確認してください。

出典

• Daybreak: Tools for securing every organization in the world（OpenAI）
• Scaling Trusted Access for Cyber with GPT-5.5 and GPT-5.5-Cyber（OpenAI）
• Daybreak is OpenAI’s answer to the AI arms race in cybersecurity（CyberScoop）