OpenAI Daybreak拡大。脆弱性は見つかる、直す手が足りない
AIが脆弱性を見つける速度は、すでに人の手で修正できる速度を追い越した。OpenAIが出した答えは「見つけるだけでなく、直すところまでやる」仕組みの拡張だった。
5月の宣言から6月の実装へ
OpenAIは現地時間6月22日、サイバーセキュリティ構想「Daybreak」の大幅なアップデートを発表した。5月11日の初回発表では構想と基盤が中心だったが、今回は具体的な成果と新たなプログラムが揃う。柱は4つ。セキュリティ特化モデル「GPT-5.5-Cyber」の正式版リリース、Codex Securityプラグインのアップデート、パートナー企業向けの「Daybreak Cyber Partner Program」、そしてオープンソースの脆弱性を実際に修正するイニシアチブ「Patch the Planet」だ。
4月にAnthropicがフロンティアモデル「Claude Mythos Preview」を限定公開し、Project Glasswingを立ち上げてから2ヶ月あまり。しかもAnthropicは6月12日、米商務省の輸出管理指令によりFable 5とMythos 5への全アクセスを停止したばかりだ。競合が規制で足を止められたタイミングで、OpenAIは防御側への展開を加速している。
「見つける」から「直す」へ、ボトルネックの移動
Daybreakが拡大する理由は明快だ。発見はもうボトルネックではない。AIモデルが大規模なコードベースを横断して攻撃経路を推論し、隠れたセキュリティ上の問題を次々と洗い出せるようになった。だが見つけた脆弱性を検証し、パッチを書き、テストし、協調的な開示を経てデプロイする。この「修正ループ」に防御側の手が追いつかない。
OpenAIはこの構造を「ボトルネックの移動」と呼ぶ。自動化が必要なのは、見つけることではなく直すことだ。
Codex Securityはその考えを反映したプロダクトだ。3月のリサーチプレビュー以降、3万件以上のリポジトリにわたる3000万以上のコミットをスキャンした。レビューアーが手動で7万件以上をfixedとマークし、さらに50万件以上が自動でfixed判定を受けている。今回のプラグインアップデートにより、コードベース全体のディープスキャンから脅威モデルの構築、攻撃経路のトレース、パッチの生成とレビュー用出力までが一つのワークフローにまとまった。
GPT-5.5-Cyberが正式版に
5月の初回プレビュー時点で、GPT-5.5-Cyberの主な目的はセキュリティ業務中の不要な拒否応答を減らすことだった。今回のアップデートではそこからさらに踏み込み、大規模コードベースでの深い解析、脆弱なコードが実際に実行経路上にあるかの検証、制御環境での再現確認、パッチの開発とテスト、レビュー用エビデンスの準備まで一貫して実行できる。
ベンチマークの数字も動いた。CyberGym（AIエージェントがソフトウェア環境内で既知の脆弱性を再現できるかを測る指標）で85.6%を記録し、GPT-5.5の81.8%を上回った。OpenAIはこの値を「単一モデルで計測した最高スコア」としている。ExploitGym（既知の脆弱性から実動するエクスプロイトを生成できるかを測る）では39.5%（GPT-5.5は25.95%）、SEC-bench Pro（長期的な脆弱性発見と概念実証の生成を評価する）では69.8%（GPT-5.5は63.1%）。
ただし、この数字には文脈がある。Microsoftが100以上の専門AIエージェントを連携させるマルチモデルシステム「MDASH」で5月に88.45%、6月初旬には96.55%を記録している。Anthropic Claude Mythos Previewは83.1%。OpenAIが「単一モデルで計測した最高スコア」と限定をつけたのは、MDASHのようなマルチエージェント構成との差を意識してのことだろう。サイバーセキュリティAIのベンチマーク競争は、単一モデルの性能だけでなくシステム設計の勝負になりつつある。
GPT-5.5-Cyberの利用は引き続き限定的で、認証された防御担当者に絞られる。厳密な本人確認、モニタリング、スコープ制御とセットだ。一般の開発者にとってはGPT-5.5 with Trusted Access for CyberとCodex Securityの組み合わせが出発点になる。
| GPT-5.5 | GPT-5.5 with Trusted Access | GPT-5.5-Cyber | |
|---|---|---|---|
| 用途 | 一般的な開発・ エンタープライズ | 検証済みの 防御ワークフロー | レッドチーミング・ 侵入テスト・検証 |
| 対象 | 全ユーザー | 認証済み セキュリティ担当者 | 認証された 防御担当者 |
| 許容度 | 標準セーフガード | 防御用途で拡張 | 攻撃的手法にも 対応 |
| 管理 | 標準 | 本人確認・ モニタリング | 厳密な本人確認・ スコープ制御 |
Patch the Planet、オープンソースの「直す側」を助ける
今回の発表で最も地に足がついているのは、Patch the Planetかもしれない。
Trail of Bitsと共同で立ち上げ、HackerOneおよびCalifと連携するこのイニシアチブは、広く使われるOSSプロジェクトの脆弱性を「見つけて報告する」だけでなく「修正してマージする」まで面倒を見る。30以上のプロジェクトが参加を表明しており、初期参加にはcURL、Go、Python、Sigstore、pyca/cryptographyが含まれる。
なぜこれが重要なのか。Linux FoundationとHarvard大学の共同調査によれば、広く使われているオープンソースプロジェクトの94%は、年間コードの90%以上を10人未満の開発者が書いている。AIが脆弱性を大量に見つけてくれるようになったところで、それを受け取って対処するメンテナーの数と時間は変わらない。むしろ大量の報告が新たな負担として降りかかる。
Patch the Planetはそこに、Trail of Bitsのセキュリティ研究者を人的バッファとして挟む。AIが発見した脆弱性を研究者がトリアージし、重複を排除し、パッチを書いてテストしてからメンテナーに届ける。メンテナーの負担を増やすのではなく減らす設計だ。
初回の5日間スプリントだけで、19プロジェクトにわたり数百件のセキュリティ問題を発見し、64件のプルリクエストを送り、51件のissueを起票した（協調的な開示が進行中のものを除く）。再利用可能なファジングハーネス、バリアント解析パイプライン、差分テストシステムも構築された。
象徴的な成果がある。GPT-5.5がセーフティ評価中に発見したFirefoxのWebAssembly脆弱性（CVE-2026-8390）は、Mozillaがパッチを適用した結果、Pwn2Own Berlinでは登録されていた6つのFirefoxエントリーのうち5つが撤退し、成功したエクスプロイトはゼロだった。
30社超のパートナー、そして日本も
Daybreak Cyber Partner Programには、Accenture、Akamai、Check Point、Cisco、Cloudflare、CrowdStrike、Darktrace、Elastic、Fortinet、IBM、KPMG、Okta、Palo Alto Networks、SentinelOne、Sophos、Tenable、TrendAI（Trend Microの企業向けブランド）、Wiz、Zscalerなど30社以上が参加する。参加パートナーはGPT-5.5 with Trusted Access for Cyberを自社のセキュリティ製品やサービスに組み込める。顧客がモデルに直接触れるのではなく、パートナーが管理するワークフローを通じて防御力を得る仕組みだ。
国際展開も進んだ。OpenAIは直近1ヶ月でオーストラリア、カナダ、フランス、ドイツ、日本、韓国、EUの機関（ENISAを含む）とTrusted Access for Cyberのパートナーシップを締結した。英国政府とはサイバー、テスト、評価の分野で連携を深めている。
見つける力が防御に回るか
AIによるサイバーセキュリティの自動化は、どのベンダーの発表を見ても「防御のため」と書かれている。だが現実には、同じモデルを攻撃にも転用できる。OpenAIがGPT-5.5-Cyberを限定アクセスにし、パートナーを通じた間接提供にこだわるのは、その二面性を自覚しているからだ。
AnthropicはMythosの無制限公開を避け、段階的にアクセスを広げる道を選んだが、輸出管理指令で足元をすくわれた。OpenAIはパートナーシップの網を広げ、「信頼できる防御者」の定義を自分で作ろうとしている。どちらが正しいかはまだわからない。わかっているのは、脆弱性の発見速度がすでに人の修正能力を超えているという事実だけだ。その非対称をどう埋めるか。Daybreakの拡大は、少なくともその問いに正面から取り組んでいる。
参照元：Daybreak: Tools for securing every organization in the world
他参照：Introducing Patch the Planet（Trail of Bits Blog）
