2026年8月10日、OpenAIはサイバーセキュリティプログラム「Daybreak」をBlueとRedの2つのアクセス層に分けました。これらは同じ製品ではありません。Blueは、承認された防御者にガードレールが解除されたGPT-5.6 Solのバージョンを提供します。Redは、審査済みのセキュリティチームに、新しいGPT-5.6-Cyberを含む、用途別に訓練されたサイバーモデルを提供します。このガイドでは、その違い、各層の対象者、およびアクセスが実際にどのように機能するかを説明します。
どちらを申請するかを検討している場合、要するに、ほとんどの防御者はBlueを必要とし、承認された攻撃的な調査を行うチームだけがRedを必要とします。ただし、セキュリティ作業が依存する正確なプロンプトに対して、2つの層の動作が大きく異なるため、詳細は重要です。
早わかり
| Daybreak Blue | Daybreak Red | |
|---|---|---|
| 入手モデル | GPT-5.6 Sol（ガードレール解除済み） | GPT-5.6-Cyberを含む用途別サイバーモデル |
| 対象 | 防御作業 | 攻撃的な調査と検証 |
| 典型的なタスク | 脆弱性発見、セキュアコードレビュー、マルウェア解析、インシデント対応、パッチ検証 | 脆弱性調査、エクスプロイト検証、ペネトレーションテスト |
| 高度なサイバー完了率 | 2.0% | 95.0% |
| OpenAIの推奨 | ほとんどの防御者にとっての出発点 | 承認された攻撃的スコープを持つチームのみ |
完了率の行に注目してください。その測定内容については以下で詳しく説明します。
Daybreakとは
Daybreakは、OpenAIが最先端のサイバー能力を信頼できる防御者の手に届けるためのプログラムです。OpenAIがDaybreak拡張発表で述べた前提は、攻撃者がAIを使用してサイバー攻撃を高速かつ大規模に実行するため、防御者もそれが起こる前に同等のツールを必要とするというものです。以前、OpenAI Daybreak vs Claude Mythosでより広いプログラムについて説明しましたが、この記事は特に新しい2層構造についてです。
層が解決する問題はガードレールです。通常の運用では、OpenAIは悪用を防ぐためにサイバーセキュリティ関連の要求をスクリーニングします。これらのスクリーニングは、モデルに稼働中のマルウェアの解析を依頼したり、テストが許可されているシステムでのエクスプロイトについて推論したりするなど、正当な防御作業もブロックしてしまいます。BlueとRedは、「ガードレールオフ」の量が異なり、それぞれ異なるレベルの承認された作業に対応しています。
Daybreak Blue：防御者のためのガードレールが解除されたSol
Daybreak Blueは、通常のAPIを通じて利用できる主力モデルであるGPT-5.6 Solを提供しますが、本番システムレベルのサイバーガードレールが削除されています。モデルの基盤となるトレーニングに変更はありません。防御的なセキュリティプロンプトに対する拒否が少ない、標準のSolを入手できます。
これは、実際のセキュリティ作業の大部分をカバーします。
- 脆弱性発見とセキュアコードレビュー
- マルウェア解析とリバースエンジニアリング
- インシデント検知、対応、調査
- 脆弱性管理とセキュリティ評価
- パッチ検証
OpenAIは、ほとんどの防御者にとっての出発点としてBlueを推奨しており、それは正直な判断です。あなたの仕事がシステムを攻撃するのではなく保護することであれば、Blueは不要なエクスプロイト生成エンジンを提供することなく、摩擦を取り除きます。
Daybreak Red：GPT-5.6-Cyberを含むサイバーモデル
Daybreak Redは、異なるレベルです。これはOpenAIの用途別に訓練されたサイバーモデルを提供し、その中でも注目すべきはGPT-5.6-Cyberです。これはSolをベースにしていますが、リスクの高いデュアルユースタスクに対する拒否を減らし、エクスプロイト開発とゼロデイ発見においてより優れたパフォーマンスを発揮するように訓練されています。
Blueのガードレールが解除されていても、Solは本番システムに対する動作するエクスプロイトチェーンの生成など、最も機密性の高いプロンプトを拒否します。Redのモデルは、承認された研究者に対してその種の要求を完了するように訓練されています。対象となるのは以下のとおりです。
- 実際のターゲットに対する脆弱性調査
- エクスプロイト検証と概念実証の開発
- 範囲を限定したペネトレーションテストとレッドチーム演習
これは、OpenAIの発表時の調査結果、すなわちChromeにおける2つの連鎖的なV8脆弱性（CVE-2026-15903）に加え、モバイルOS、データベース、OSカーネルにわたる報告された問題を生み出した層です。強力であり、それに応じた制限があります。
それらを分ける数字
OpenAIは、Advanced Cybersecurity Completion Rateと呼ばれる内部テストを構築しました。これは、エクスプロイトチェーン開発、認証バイパス、特権昇格、および同様の高度なシナリオに関するプロンプトに対して、モデルが実際にどのくらいの頻度で応答するかを測定します。各オプションの比較は次のとおりです。
- GPT-5.6-Cyber (Red)： 95.0%
- GPT-5.5-Cyber (旧Redモデル)： 57.3%
- Daybreak Blue経由のGPT-5.6 Sol： 2.0%
- GPT-5.6 Sol（標準ガードレール）： 1.5%
2つの点が際立っています。Blueはこれらの高度な攻撃的プロンプトにほとんど影響を与えません（2.0% vs 1.5%）。これはBlueが防御用であるという設計上の理由です。そして、新しいサイバーモデルは前身を大きく上回ります（95.0% vs 57.3%）。OpenAIは、GPT-5.5-Cyberが有用であるには拒否が多すぎたという研究者からのフィードバックに起因すると考えています。
アクセスが実際にどのように機能するか
どちらの層もセルフサービスではありません。OpenAIは、身元確認、アカウントセキュリティ、監視、承認済み使用制限、および法的宣誓を通じてアクセスを制御しています。考慮すべきいくつかの具体的な点があります。
- プログラムに申請します。 OpenAIは、承認された作業を行っている個人および組織を審査します。Daybreakパートナーページから申請でき、OpenAIはサイバー向け信頼アクセス概要でその仕組みを文書化しています。
- ハードウェアセキュリティキーが必須となります。 2026年9月1日以降、すべての個別のDaybreakアカウントで必須となります。
- Codexユーザーは自動レビューモードに移行されます。 これは、特権昇格アクションを実行前に評価し、破壊的なものをブロックできるモードであり、フルアクセスモードではありません。
- アクセスは譲渡されません。 ベンダーがこれらのモデルを製品に組み込む場合でも、基盤となるモデルアクセスは承認されたパートナーに留まり、エンドカスタマーには譲渡されません。
これらのモデルに関するOpenAI自身のベストプラクティスガイドラインは繰り返す価値があります。ワークフローをサンドボックス化し隔離すること、それらを本番システムやオープンインターネットから隔離すること、承認されたシステムとアクションの明示的な範囲を定義すること、リスクの高いステップでは人間の監督を維持することです。
実際にどの層が必要ですか？
モデルからではなく、作業から始めましょう。システムを防御したり、自身の脆弱性を見つけて修正したり、インシデントを解析したり、コードをレビューしたりすることがあなたの仕事であれば、Blueが適切かつ十分な層です。より高性能に聞こえるからといってRedを申請するのは間違った本能です。あなたは承認された用途のないエクスプロイト生成アクセスを要求することになり、検証が難しくなり、不要なリスクが増加します。
Redは、明示的で承認された攻撃的な任務を持つチーム、すなわちペンテスト企業、レッドチーム、および明確なエンゲージメントルールに基づいて活動する脆弱性研究者向けです。あなたがそうでない場合、Blueで十分です。
待っている間、またはアクセスできない場合の対処法
ほとんどのチームはDaybreak Redアクセスを取得できず、またほとんどのチームには必要ありません。最も影響の大きいセキュリティ作業は、依然として地味な種類のものであり、あなたのAPIが意図する境界を強制していることを確認することです。
それをテストするのに最先端のサイバーモデルは必要ありません。ApidogのようなAPIクライアントを使用すると、次のことができます。
- 不在、期限切れ、有効なトークンを含むリクエストを送信し、それぞれが正しいステータスコードを返すことを確認する。これは、あなたのエージェントにも適用される最小権限の考え方と同じです。AIエージェントのAPIキーが実際にできることを参照してください。
- クライアント証明書とmTLSを含むトランスポートセキュリティを検証する。
- 契約テストをスケジュールし、出荷当日にリグレッションが発見されるようにする。
Hugging Faceのインシデントを含む今年の侵害からの教訓は、悪用された弱点は通常、退屈なものであったということです。つまり、スコープが広すぎるトークンや、認証チェックをスキップしたエンドポイントなどです。Apidogをダウンロードして、まずそれらを解消してください。
よくある質問
Daybreak BlueとRedの違いを簡潔に教えてください。 Blueは、防御的な作業のために、本番ガードレールが解除されたGPT-5.6 Solを防御者に提供します。Redは、承認された攻撃的な調査のために、GPT-5.6-Cyberを含む用途別に訓練されたサイバーモデルを審査済みのチームに提供します。
GPT-5.6-Cyberを使用するにはRedが必要ですか？ はい。GPT-5.6-CyberはDaybreak Redを通じてのみ利用可能です。BlueはSolを提供し、Cyberは提供しません。
Daybreakアクセスを申請するにはどうすればよいですか？ OpenAIのDaybreakパートナープログラムを通じて申請します。身元確認、法的宣誓、監視、そして2026年9月1日以降、個々のアカウントでのハードウェアセキュリティキーの義務化が予想されます。
Daybreakは、政府によるGPT-5.6アクセス制限と同じですか？ いいえ。Daybreakはサイバーセキュリティのアクセス層に関するものです。ベースモデルの政府向けプレビューと輸出規制という別の問題は、GPT-5.6は政府によって制限されていますでカバーされています。
自分のAPIを保護したいだけの場合はどうすればよいですか？ Daybreakはまったく必要ありません。Apidogのようなツールを使用して、認証境界テスト、トランスポートセキュリティチェック、スケジュールされた契約テストを自分のエンドポイントに対して実行してください。