OpenAIが8月10日、防御側向けのプログラム「Daybreak」を2つの階層に分け、サイバーセキュリティ専用モデルGPT-5.6-Cyberを投入した。攻撃側がAIで速くなる前に、守る側へ先に届ける、という説明だ。ただし「届ける」と言っても、誰の手に何が渡るのかは一様ではない。自分の生活がこの変化をどこで受け取るのかを、先に見ておきたい。
誰に渡るのか、を正確にする
階層はBlueとRedの2つ。Blueは汎用の最新モデルに、防御業務向けに制限を緩めた状態で触れるもので、脆弱性の発見、コード審査、マルウェア解析、インシデント対応などを想定している。Redはさらに踏み込んだ用途——認可された脆弱性研究、エクスプロイトの検証、セキュリティテスト——に向けた専用モデルの階層で、GPT-5.6-Cyberはここから提供される。
差は小さくない。エクスプロイト連鎖の開発や認証回避、権限昇格といった要求に、GPT-5.6-Cyberは95.0%応じるとOpenAIは書いている。同じ要求に汎用モデルが応じるのは1.5%だ。
対象は「認可された業務にあたる、承認済みの個人と組織」とされている。企業だけ、ではない。ただし本人確認、アカウントのセキュリティ、監視、用途の制限、法的な誓約が条件として並ぶ。買える製品ではなく、審査を通った人が使える枠、という形をとっている。
同じ日に、配り方についての発表がもう一つ出ている。Accenture、IBM、PwC、Cloudflareといった既存のセキュリティ事業者を通す「パートナープログラム」の拡大だ。ここに一文が効いている。モデルへのアクセスは承認されたパートナーの側に留まり、その顧客に直接渡ることはない、と明記されている。守りを買った組織すら、モデルそのものは持たない。
それでも、結果のほうは降りてくる
手元に来ないなら無関係かというと、そうではない。OpenAIはGPT-5.6-CyberでChromeのJavaScriptエンジンV8を調べ、未知の脆弱性を2つ見つけたと書いている。連鎖させるとメモリを壊せるもので、Googleが修正し、CVE-2026-15903が割り当てられた。
同じやり方で、広く使われているモバイルOSに5件以上、データベースに重大なもの3件、OSカーネルに権限昇格につながるもの400件超を見つけたとも書いている。ただし、どの製品かは名前が出ていない。開示と修正がまだ進行中だと説明されている。
つまり、この技術が個人に届く経路は、モデルではなく更新のほうだ。そして更新は、当てなければ効かない。ブラウザを何日も閉じずに使い続けていれば、修正は届いていても適用されていない。名前の出ていない残りについては、自分が対象かどうかを今は確かめようがない。分かるのは、いずれ更新が来るということだけだ。
最も信頼された使い手に、課されている作法
目を引くのは、OpenAIが最も信頼する相手に求めている中身のほうだ。Daybreakの個人アカウントには、9月1日からハードウェアセキュリティキーを必須にする。作業は隔離した環境で走らせ、本番システムや外部のネットワークに触れさせない。エージェントの操作は、実行前に内容を確認する方式へ切り替えるよう促している。どこまで触ってよいかを、あらかじめ範囲として書いておく。
特別な道具は1つも出てこない。物理キー、隔離、実行前の確認、範囲の明示。最前線に課されているのは、こちらの手元でも今日から使える作法のほうだ。
ただし、ただではない。物理キーは買う費用がかかり、使うアカウントごとに登録が要る。そして無くせば自分が締め出されるので、予備をもう1本持つかどうかまで決めて、はじめて対策として閉じる。実行前の確認も同じで、作業はいちいち止まる。わざわざ「切り替えるよう促している」と書かれているのは、放っておけば全権のまま使われている、ということでもある。
何を任せ、何を任せないか
エージェントは、すでに家の中にも入ってきている。メールを読ませる、予定を入れさせる、ファイルを整理させる。便利さは、渡した権限の広さにだいたい比例する。
Daybreakの作法を裏返すと、決めておくことは3つになる。触ってよい範囲はどこまでか。実行の前に自分が目を通すのはどの操作か。鍵を無くしたとき、自分はどうやって戻るか。どれも、被害が出てから決めるには遅い種類の問いだ。
高度な道具のほうは、審査を通った人のところへ行った。こちらに残っているのは地味な部分だけだが、そこは自分で動かせる。あなたは自分の手元のどこまでを、機械に任せるだろうか？
