OpenAI Daybreakは発見と修正をAIで速める
Daybreakを構成する4つの柱
OpenAI Daybreakとは、OpenAIが進めるサイバーセキュリティ向けの取り組みで、2026年6月22日にその拡張が発表されました。 脆弱性を見つけるだけでなく検証から修正までの一連の流れをAIで加速させることが特徴で、まずはDaybreakの目的と全体像とともに、なぜ今このタイミングなのかを押さえておきます。
「見つける」から「修正する」への転換
OpenAIは、脆弱性の課題が「見つける」ことから「修正する」ことへ切り替わったと見て、これをDaybreakの出発点にしています。 かつては深刻な脆弱性（ソフトの欠陥）を見つけること自体が難しく、希少な専門知識と時間が必要でした。
しかし、フロンティアモデル（最先端の大規模AI）が発見を加速させた結果、防御側は見つかった脆弱性の多さに追われています。OpenAIによると、ボトルネックは「発見」から「修正」へ変わったとのこと。
OpenAIは「脆弱性の報告だけでは誰も守れない」と踏み込んでいます。問題の検証と影響の見極めに始まり、パッチの作成とテストや関係者との開示の調整を経て、各チームが修正を展開するのを手伝って初めて価値が生まれると述べています。Daybreakが投資するのは、この後半の工程です。
"Vulnerability reports, on their own, do not protect anyone. The value comes from validating the issue, understanding its impact, developing and testing a patch, coordinating disclosure, and helping teams deploy the fix." — Daybreak 発表本文より公式情報を見る →
Daybreakは4つの要素で構成される
Daybreakは単一の製品ではなく、複数の取り組みの集合です。柱になるのは次の4つです。
- 開発者向けのCodex Security
- 専用モデルのGPT-5.5-Cyber
- セキュリティ企業と連携する、Daybreak Cyber Partner Program
- オープンソース支援のPatch the Planet
この4つはいずれも、発見した脆弱性を人間の管理下で安全に修正へ結びつけることを目指しています。 4つの取り組みの全体像は上の図のとおりです。
OpenAIは防御能力を一部の組織だけが持つべきではないとしています。ソフトウェアは重要インフラや業務アプリ、政府ネットワークまで暮らしのすみずみに浸透しているため、防御の手段も広く行き渡るべきだという立場で、Daybreakはその「民主化（democratize）」を掲げた取り組みです。
今サイバー防御にAIなのは修正の速さが要だから
AIの進歩で脆弱性発見は大きく加速した、というのがOpenAIの認識です。モデルが大規模なコードを解析し、攻撃経路を推論して仮説の検証までこなすようになり、これまで隠れていた問題が次々と表に出ています。したがって、いま問われているのは見つかった大量の脆弱性をどれだけ速く修正できるかです。
生成AIがセキュリティという専門領域にまで踏み込むようになったのも、対話型サービスが進化してきた延長です。AIの全体像や主要モデルの違いを押さえたい場合は、ChatGPTの料金プランを比較、無料版の上限とPlus・Proの違いやClaudeとは？モデルの違いと無料版でできること、料金プランもあわせてご覧ください。
GPT-5.5-Cyberとは（性能・ベンチマーク）
GPT-5.5-CyberとGPT-5.5のベンチマーク比較（公式値・%）
特化による上積みは3.8ポイントで3指標中もっとも小さい。既知脆弱性の再現は汎用モデルでも8割を超えており、伸びしろが残っていない領域。
13.6ポイント差＝汎用の約1.5倍で、3指標中もっとも開く。一方で絶対値は39.5%にとどまり、動作するエクスプロイトへ変換する工程は6割が失敗する。
6.7ポイント差。長丁場のタスクほど特化の効果が出るものの、ExploitGymほどの開きにはならない。
4つの柱のうち、性能面の軸になるのがサイバー防御に特化したモデルGPT-5.5-Cyberです。 位置づけ・公式ベンチマーク・利用条件についても解説します。
許容性と能力を両立したモデル
GPT-5.5-Cyberは、許可を受けた高度なサイバーセキュリティ作業に限って、要求を拒否する状況を減らし（permissive）、性能も高めたモデルです。初期のプレビューは専門的な作業での不要な拒否を減らすことが主眼でしたが、今回の更新では脆弱性発見と修正を助ける能力まで強化しています。
GPT-5.5-Cyberは、大規模なコードベースからセキュリティ上重要な部分を選び出し、脆弱なコードに実際に到達できるかを追跡します。続いて管理された環境で問題を検証し、パッチを作ってテストし、人間がレビューできる状態に整えるところまでを支えます。そのうえで、GPT-5.5の汎用的な知性と、長く複雑なタスクをこなす力を維持しながら、セキュリティ用途に最適化したことが特徴です。
CyberGymなど3指標で汎用モデルを上回る
既知脆弱性の再現を計測するCyberGymで、GPT-5.5-Cyberは85.6%を記録して汎用のGPT-5.5（81.8%）を超えました。 OpenAIは85.6%を単一モデルでの過去最高スコアだとしています。
より実戦的な2つのベンチマークでもGPT-5.5を超えました。既知の脆弱性を実際に動作するエクスプロイトへ変換できるかを調べるExploitGymでは39.5% 対25.95%、複雑なソフトを相手に長丁場の脆弱性発見とPoC（概念実証）生成を評価するSEC-bench Proでは69.8% 対63.1% という結果です。
ただし、ベンチマークの数字がすべてではないことはOpenAI自らも認めています。実務で問われるのは本物の脆弱性を誤検知と見分け、修正を安全に本番へ反映できるかどうかです。数値は能力の目安として読むのがよさそうです。
"the updated GPT-5.5-Cyber reached 85.6% in single-model evaluations, compared with 81.8% for GPT-5.5. This is the highest CyberGym score we have measured from a single model." ／ "GPT-5.5-Cyber also outperformed GPT-5.5 on two demanding real-world security benchmarks: 39.5% versus 25.95% on ExploitGym" ／ "GPT-5.5-Cyber reached 69.8%, compared with 63.1% for GPT-5.5." — Daybreak 発表本文より公式情報を見る →
利用は検証済みの防御者に限られる
GPT-5.5-Cyberは高性能な一方で、誰でも自由に使うことができるわけではありません。悪用を防ぐため、ユーザーの検証・監視・レビューとセットで提供されます。したがって、多くの防御者にとってはTrusted Access for Cyber経由のGPT-5.5とCodex Securityが出発点で、GPT-5.5-Cyberは検証済みの防御者だけが利用するモデルです。
"For most defenders, GPT-5.5 with Trusted Access for Cyber and Codex Security remains the right starting point. GPT-5.5-Cyber is intended for verified defenders whose authorized work requires our most advanced cyber capabilities and more permissive behavior, paired with stronger verification, monitoring, scoped controls, and review." — Daybreak 発表本文より公式情報を見る →
Patch the Planetと開発者向け機能
Patch the Planetの流れ（発見から修正の着地まで）
修正までの工程は、開発者向けのCodex Securityと、オープンソースを支援するPatch the Planetが担当します。そのうえで、両者の中身とすでに上がっている初期成果を順に紹介します。
Codex Securityでできること
Codex Securityは「すべての開発者の隣にセキュリティエンジニアを1人置く」という発想で作られています。単に警告を出すのではなく次の流れで進みます。
- チームのコードと脅威モデルを理解する
- 脆弱性の疑いがある箇所を特定し、到達可能性を判断する
- 検証の証拠を集める
- 修正範囲を最小限にしたパッチを作成し、結果を検証する
どの指摘を調べてどの変更を適用するかは人間が握ったままです。この考え方は次に紹介するPatch the Planetにも通じます。
2026年3月の研究プレビュー開始以降、Codex Securityは3,000万を超えるコミットを3万以上のコードベースにわたって走査しました。 人間がレビューして修正済みと判断した指摘は7万件を超え、自動で修正済みと判定されたものも50万件を超えています。
"Since launching Codex Security cloud in research preview in March, it has scanned over 30 million commits across more than 30,000 codebases; human reviewers have manually marked more than 70,000 findings as fixed, and over 500,000 findings have automatically been determined to be fixed." — Daybreak 発表本文より公式情報を見る →
人間のレビューを核心に据えた仕組み
Patch the Planetは、OpenAIがセキュリティ企業Trail of Bitsと立ち上げ、HackerOneやCalifも協力する取り組みです。研究者がCodex Securityと高性能モデルを使い、オープンソースのメンテナと直接協働します。特に、AIが見つけた脆弱性を人間の専門家が必ず検証してからメンテナに渡し、誤検知でメンテナを疲弊させない設計が核心です。
この設計の背景には切実な事情があります。OpenAIが引いたLinux FoundationとHarvardの解析によると、広く使われるプロジェクトの94%で、1年間に追加されたコードの9割超を10人未満の開発者が書いているとのこと。AIが報告を増やすほどメンテナの負担も増えるため、検証済みの確かな指摘だけを届ける仕組みが必要になります。
"Trail of Bits engineers manually reviewed every security issue before it was submitted to a maintainer, and the added value of this step cannot be understated." — Patch the Planet 発表本文より公式情報を見る →
参加プロジェクトは30超で初期成果も出ている
30超のオープンソースプロジェクトが参加を表明しており、初期メンバーはcURL・Go・Python・Sigstore・pyca/cryptographyなどです。 これらは、ネットワーク・暗号・サプライチェーン・言語基盤といった、下流の多くの製品に影響する中核のプロジェクトです。参加先には、ChatGPT Pro・条件付きのCodex Securityアクセス・APIクレジットが提供されます。
Trail of Bitsは19のオープンソースプロジェクトにフルタイムで取り組み、すでに数百件のセキュリティ問題を特定して数十件のパッチをマージしました。最初の5日間のスプリントでは、ファジング（無作為な入力で欠陥を探す手法）の基盤や、過去のCVE（脆弱性の公開識別子）を起点に類似の欠陥を探すパイプラインなど、再利用できる仕組みも整えられたとのこと。
"More than 30 open-source projects have committed to participate, with initial participants including cURL, Go, Python, Sigstore, and pyca/cryptography." — Daybreak 発表本文より公式情報を見る →
Daybreakが見つけた脆弱性とパートナー連携
Daybreakが報告した主な脆弱性（層別の代表例）
机上の性能だけでなく実際に広く使われるソフトで脆弱性を見つけた実績に、Daybreakの価値が表れています。 ここからは具体的な発見例に加え、パートナー企業や各国との連携、一般の読者にとっての意味も紹介します。
OSやブラウザで見つかった脆弱性
公開された実例はOS・ネットワーク・ブラウザの各層に及びます。実際、GPT-5.5-CyberはLinuxカーネルの3,000万行を超えるコードを解析し、8件の情報漏えいPoCと24件の権限昇格エクスプロイトを自動生成しました。 主な発見を層ごとにまとめると次のとおりで、対象の広さを確認することができます。
| 層 | 対象 | 見つかった内容 |
|---|---|---|
| OS | Linuxカーネル | 情報漏えいPoC 8件・権限昇格エクスプロイト24件を自動生成 |
| OS | OpenBSD | 23年前から残っていた使用後解放（use-after-free）の欠陥を発見 |
| OS | FreeBSD | 34件の脆弱性を確認し7件の権限昇格PoCを生成 |
| ネットワーク | dnsmasq | Codex Securityが後に修正された6件のCVEのうち4件に相当する脆弱なパターンを独立に特定 |
| ネットワーク | HTTP/2 | 主要実装に影響する大規模なサービス妨害（DoS）手法を発見 |
| ブラウザ | Chrome（V8） | 悪用可能な5件を報告。うち3件は混入から数日以内に修正 |
| ブラウザ | Safari（WebKit） | 約1週間で悪用可能な10件超を発見・報告 |
| ブラウザ | Firefox | WebAssemblyの脆弱性を特定、競技会の2日前に修正 |
とくにネットワーク層のHTTP/2に関する発見は影響範囲が広く、外部公開されたウェブサイトのうち88万件超が、影響を受けるサーバーソフトをHTTP/2有効で稼働させていたと分析されています。 この分析はセキュリティ企業Califによるものです。
"… across more than 30 million lines of code, flagged potential security issues, and then validated them dynamically, generating 8 kernel pointer information leak … and 24 local privilege escalation exploits. … Calif’s analysis suggested that more than 880,000 Internet-facing websites were running affected server software with HTTP/2 enabled." — Patch the Planet 発表本文より公式情報を見る →
パートナー企業と各国・重要インフラとの連携
Daybreakはセキュリティ企業との連携も同時に進めており、Daybreak Cyber Partner Programでは、参加するパートナーが自社製品やサービスの中で防御用のモデルを使うことができます。顧客はその恩恵を受けられる一方、モデルに直接アクセスするのはパートナーだけです。
CrowdStrike・Palo Alto Networks・Cisco・IBM・Okta・Cloudflare・Fortinet・Zscalerといった製品パートナーが、公式のパートナー一覧に名を連ねています。Accenture・EY・KPMG・PwCなどのサービス事業者（GSIパートナー）も、同じ一覧に入っています。
各国政府や重要インフラとの協力も進んでいます。OpenAIは過去1か月のうちに、日本・オーストラリア・カナダ・フランス・ドイツ・韓国、そしてENISAなどEUの機関とTrusted Access for Cyberの連携を結んだとしています。 日本も含まれるため、国内のセキュリティ動向とも地続きの話です。
"… integrates OpenAI with cybersecurity companies, global systems integrators, and specialist firms to develop practical, governed solutions for defenders." — Become a Daybreak partner ページより公式情報を見る →
"In the past month we have already established Trusted Access for Cyber partnerships with Australia, Canada, France, Germany, Japan, Republic of Korea, and EU institutions like ENISA." — Daybreak 発表本文より公式情報を見る →
一般のAIユーザーにとっての意味と注意点
Daybreakは一般のユーザーがそのまま使う製品ではないことを、まず押さえておきたいところです。実際、GPT-5.5-Cyberは検証済みの防御者に限って提供されており、誰でも使えるChatGPTとはユーザー層がまったく異なります。 ただし、ご自身が毎日使うブラウザやサーバーソフトの安全性も、Daybreakのような取り組みで底上げされていきます。
セキュリティの観点から社外秘の資料をAIで処理したい場合は、お使いのMac上で動作させるローカルLLMという選択肢もあります。詳しい手順と性能はM2 MacでのローカルLLMコーディング、最先端モデルの約75%にをご覧ください。
OpenAI Daybreakのまとめ
OpenAI Daybreakは、脆弱性対策でのAIの使いどころを「見つける」段階から「修正する」段階へと押し進める取り組みです。GPT-5.5-Cyberという高性能な専用モデルを軸に、開発者向けのCodex Securityとオープンソースを支えるPatch the Planet、そしてセキュリティ企業や各国との連携を組み合わせて、防御側の能力を広く行き渡らせようとしています。
つまり、一般のユーザーが直接触れる製品ではないものの、私たちが日々使うソフトの安全性を底から支える動きとして押さえておく価値があります。 GPT-5.5-Cyberの提供範囲は今後変わる可能性があります。最新モデルの動向を引き続き追いたい場合は、Claude Opus 4.8の変更点と性能、料金は前世代の4.7と同額もあわせてご覧ください。
FAQ
- OpenAI Daybreakとは何ですか？
- OpenAIが進めるサイバーセキュリティ向けの取り組みで、AIモデル・Codex Security・パートナー・オープンソース支援を束ね、脆弱性を見つけるだけでなく修正するところまでを加速させるものです。2026年6月22日に拡張が発表されました。
- GPT-5.5-Cyberの性能はどのくらいですか？
- 脆弱性の再現能力を計測するCyberGymで85.6%を記録し、汎用のGPT-5.5（81.8%）を超えました。OpenAIは単一モデルでの過去最高スコアだとしています。
- GPT-5.5-Cyberは誰でも使うことができますか？
- 一般公開はされていません。検証済みの防御者のうち、許可された防御目的の作業を行う人だけが使うことができるモデルです。多くの防御者には、Trusted Access for Cyber経由のGPT-5.5とCodex Securityが出発点になります。
- Patch the Planetとは何ですか？
- オープンソースのメンテナを支援する取り組みで、AIで見つけた脆弱性を専門家が検証し、修正まで結びつけます。30を超えるプロジェクトが参加を表明しています。
- Daybreakは実際に脆弱性を見つけているのですか？
- はい。LinuxカーネルやOpenBSD、Chrome・Safari・Firefoxといった広く使われるソフトで、脆弱性の特定と検証の実績が公開されています。
- 日本はDaybreakと関係がありますか？
- あります。OpenAIは過去1か月のうちに、日本を含む複数の国・地域とサイバー分野の「Trusted Access for Cyber」連携を結んだと述べています。
関連する記事
OpenAIがGPT-6 Cyberを防御側に限定提供、サイバー能力はCriticalOpenAIは2026年11月5日、脆弱性発見と攻撃コード作成に特化した「GPT-6 Cyber」を発表しました。OpenAIの安全評価ではGPT-6 Astraと同じ「Critical」に分類され、Linuxカーネルでは948件の攻撃コードを作ったといいます。まず一部の承認済みDaybreak Red顧客に、APIとCodexで提供します。
OpenAIがGoogle製の圧縮技術Brotliに脆弱性を見つけて公表OpenAIのCodex Securityが、Googleの圧縮技術Brotliに脆弱性を発見しました。細工した圧縮データの展開で、外部からコードを実行される恐れがあります。GoogleやNode.jsなどが修正版を出しました。すぐ更新できなければ、Brotli形式を受け付けないようOpenAIが勧めています。
ニトリに不正アクセス、会員・購入者の情報が最大3,762万件が流出の可能性ニトリホールディングスは2026年11月9日、自社システムへの不正アクセスを発表しました。会員や購入者の氏名・住所・電話番号などを含む情報が、最大3,762万件流出した可能性があるとのこと。ログインパスワードとクレジットカード情報は含まれません。ニトリや配送事業者を装うメールやSMSのリンクにはアクセスせず、公式サイトで本物か確認しましょう。
ドトールの通販サイトに不正アクセス、会員2万4,762件が流出した可能性ドトールコーヒーの公式通販サイト「ドトール オンラインショップ」が不正アクセスを受け、会員2万4,762件の氏名や住所、電話番号、メールアドレスが流出した可能性があると発表しました。ログインパスワードとクレジットカード情報は流出していません。10月には従業員ら951名分の流出も公表しています。ドトールを装うメールやSMSのリンクにはアクセスしないでください。