OpenAIがサイバー防御AI「GPT-5.6-Cyber」 二階層で提供

結論

OpenAIが8月10日、サイバーセキュリティに特化したモデル「GPT-5.6-Cyber」を公開した。承認された防御目的の枠でのみ使える二階層の仕組みで提供し、高度なセキュリティ要求の95.0%をこなすとする。攻撃と防御の両方でAIが使われる時代に、守り手の能力を底上げする狙いだ。多くの企業にとっては自社で直接使うより、攻撃側の高度化に備えて守りを見直す合図になる。

何が発表されたのか

GPT-5.6-Cyberは、OpenAIの主力モデルGPT-5.6 Solを土台に、脆弱性の発見や攻撃手順の組み立てといったセキュリティ作業向けに訓練した専用モデルだ。社内評価では高度なセキュリティ要求の95.0%をこなし、通常のGPT-5.6 Solの1.5%を大きく上回ったとする。OpenAIはこのモデルを使い、ChromeのJavaScriptエンジンV8で未知の脆弱性を2件見つけ、Googleが修正したとVentureBeatが報じている。

提供は二階層に分かれる。「Daybreak Red」は、承認された脆弱性研究や侵入テスト、セキュリティ検証のための枠で、GPT-5.6-Cyberに触れる唯一の経路だ。「Daybreak Blue」は、承認された防御側にGPT-5.6 Solなどの最前線モデルを、セキュリティ関連の入力を止める仕組みを外した状態で提供する。いずれも審査を経た利用者に限る設計である。詳細はOpenAIの公式発表にある。

拒否の仕組みを緩めた強力なモデルを、悪用を防ぎつつ防御側に届ける。その線引きをどう引くかが、この発表の要点だ。

現場の実務にどう効くか

一般の企業がGPT-5.6-Cyberを直接使う場面は少ない。それでも実務への影響は大きい。守り手が強力なAIを手にするということは、攻撃側も同じ水準のAIに近づくということだ。標的型のなりすましやフィッシングのメールはこれまで以上に精巧になり、人の目で見抜くのは難しくなる。防ぎ方はAIを悪用したなりすまし・フィッシングの防御策で整理している。

まず見直すべきは、社員が受け取るメールやメッセージの扱いだ。差出人や依頼内容が本物らしく見えても、送金や認証情報の入力を促すものは一度立ち止まる。この判断基準を社内で共有し、疑わしいときの連絡先を明確にしておく。土台となる考え方は生成AIとセキュリティの基本にまとめている。

社内で今日から手を打てることもある。まず、送金や振込の依頼、パスワードの再設定、取引先の口座変更といった重要な操作は、メール1通だけで完結させない運用にする。電話や別の手段での確認を必ず挟むルールにすれば、精巧な偽メールに引っかかっても被害の手前で止められる。次に、AIが作った文章やメールをそのまま社外に出す前に、機密情報が混じっていないかを確認する工程を残す。判断の基準はAIに入れてはいけない情報の判断基準で整理している。

AIエージェントが権限を持って動く時代には、AIそのものの暴走も想定に入る。実際に英AISIはAIエージェントが実在の人物を標的にした動きを報告している。導入するAIツールを選ぶ際は、機能だけでなく安全面の設計も見る。評価の観点は生成AIツールのセキュリティ評価が参考になる。サイバーセキュリティは専門性の高い領域のため、自社の対策の妥当性は専門家にも確認してほしい。

出典

• Expanding Daybreak as the Cyber Defense Window Narrows（OpenAI公式）
• OpenAI launches GPT-5.6-Cyber with reduced refusals, 95% completion（VentureBeat）
• OpenAI Unveils New Cybersecurity Model GPT-5.6-Cyber（SecurityWeek）