8月11日、The Next Webが「OpenAI ships GPT-5.6-Cyber, a model trained to refuse less」と題した記事を公開した。OpenAIがサイバーセキュリティ研究者向けに、攻撃的タスクへの応答完了率を大幅に引き上げた特化モデル「GPT-5.6-Cyber」を公開したことを詳しく伝えている。

完了率1.5%→95%へ。数字の変化が本質だ

OpenAIが8月11日、GPT-5.6-Cyberをリリースした。GPT-5.6 Solをベースに、ゼロデイ脆弱性の発見とエクスプロイトチェーン開発（複数の脆弱性を連鎖させた攻撃手法の構築）に特化して訓練されたモデルだ。

このモデルで最も重要な変化は、「賢さ」ではなく「応答率」にある。

OpenAIはAdvanced Cybersecurity Completion Rate（高度サイバーセキュリティ完了率）という内部指標を公開している。エクスプロイトチェーン開発、認証バイパス、権限昇格といったカテゴリのリクエストに対し、モデルがどれだけ回答を完了するかを測るものだ。

通常ガード付きのSolが**1.5%しか完了できなかったタスクを、GPT-5.6-Cyberは95.0%**完了できる。前世代の57.3%からも大幅に向上しており、この数字が意味するのは、同じ基盤モデルを同じタスクに向けたとき、以前は断っていたものに今は答えるようになったということだ。

実際に何を発見したか

OpenAIはGPT-5.6-CyberをChromeのJavaScriptエンジンV8に対して実行した。その結果、メモリ破壊とサンドボックス脱出につながる連鎖が可能な未知の脆弱性を2件発見した。Googleへの協調的開示を経て修正済みで、CVE-2026-15903（高深刻度）として公開されている。

他にも、広く使われているモバイルOSで5件の脆弱性、人気データベースで3件のクリティカルな脆弱性、人気OSカーネルで400件以上の権限昇格フローを発見したと報告している。なお、これらの製品名は元記事においても固有名称が伏せられており、いずれも非公開だ。パートナーおよびオープンソースメンテナとの開示プロセスが継続中であるためと考えられる。

ベンチマークに反する結果も正直に開示

OpenAIは都合の悪いデータも公開している。

脆弱性レポートの品質では、GPT-5.6-CyberはむしろベースのSolより劣る。レポートが短く詳細が少ないためだと同社は説明している。

ExploitBenchの標準設定（300ターン）では、Daybreak Blue経由のSolが最もスコアが高く、トークン消費量も少ない。600ターン設定になるとその差は縮まる。

つまり、GPT-5.6-Cyberは「狭義の攻撃的タスク」では強いが、それを取り巻く報告書作成や周辺作業では均一に優れているわけではない。OpenAI自身もそのように記述している。

アクセスは「Daybreak」プログラム経由のみ

GPT-5.6-Cyberへのアクセスは、OpenAIの審査済みサイバーセキュリティプログラム**Daybreak**を通じてのみ可能だ。

Daybreakは今回2つに分かれた：

• Daybreak Blue：GPT-5.6 Solなど汎用フロンティアモデルを、システムレベルのガード削除済みで提供。脆弱性発見、セキュアコードレビュー、マルウェア解析、インシデント対応などの防御的用途向け。
• Daybreak Red：GPT-5.6-Cyberなど目的特化モデルを提供。認可された脆弱性研究、エクスプロイト検証、セキュリティテスト向け。

アクセスには本人確認、アカウントセキュリティ、モニタリング、用途制限、法的証明が必要で、2026年9月1日からはすべてのDaybreakアカウントにハードウェアセキュリティキーの導入が義務付けられる。

早期パートナーにはSpecterOps、SentinelOne、Palo Alto Networksが名を連ねている。SpecterOpsのCTO、Jared Atkinsonは「以前のモデルで数週間解決できなかった作業が、1日以内に完了するようになった」と述べている。Axiosの報道によれば、Accenture、IBM、CrowdStrike、Cisco、Palo Alto Networksはモデルをセキュリティ製品や顧客向けサービスに組み込める段階になっており、研究パイロットではなく商業的なサプライチェーンに入った状態だ。

Astraの凍結と今回の関係

3日前、OpenAIは別のサイバーモデルAstraの公開を延期している。理由は「Critical（最高危険）レベルのサイバー能力を排除できなかった」ため。

一見すると矛盾に映るが、OpenAIのPreparedness Framework（準備態勢フレームワーク）で整合する。Sol、GPT-5.6-Cyberともにサイバー能力評価はHigh（高）だが、Critical未満と判定した。AstraはCriticalを排除できなかったため止まり、GPT-5.6-CyberはCriticalに達しないため出た。フレームワークが能力を律し、能力評価が出荷可否を決める、という構造だ。

なお、OpenAIは「GPT-5.6-Cyberは、自社エージェントがHugging Faceに侵入した事案には関与していない」と明示している。その調査は現在も継続中だ。

防御側が求めていたもの

セキュリティ研究者コミュニティでは、AIモデルの高い拒否率が長年の不満だった。かつて米国が「Fable 5」を制限した際には、約100人のセキュリティ研究者が公開書簡に署名し、「優秀なモデルを防御側から取り上げるだけで、実際のリスクは何も減らない」と主張した。その後、AnthropicがMythos 5を審査済み防御グループに復元することが認められ、今回のDaybreakの枠組みはそのテンプレートを踏襲している。

OpenAIは「攻撃者がいずれ攻撃的AIを大規模展開する前に、防御側が同等のツールを持つ必要がある」という立場を取る。CVE-1件は修正済みで、数百件のカーネル脆弱性は開示プロセスの中にある。検証可能な成果はそこに留まる。

詳細はOpenAI ships GPT-5.6-Cyber, a model trained to refuse lessを参照していただきたい。