オープンAIのサイバーディフェンスモデル「Daybreak」がAmazon Bedrockに登場

オープンAIの2つのサイバーディフェンスモデルが、2026年8月11日にAWSで発表された。オープンAIは、Daybreakイニシアチブを拡大し、新しいアクセス階層とセキュリティモデルを導入した。 Daybreak RedとDaybreak Blue は、US East (N. Virginia)で実行され、アクセスにはオープンAIのTrusted Access for Cyberベットプログラムへの登録が必要である。

Daybreak Redは、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発などのサイバーセキュリティタスクに特化したGPT-5.6 Cyberモデルへのアクセスを提供する。Daybreak Blueは、脆弱性の発見、検出エンジニアリング、インシデントレスポンス、パッチの検証などの防御的なセキュリティ作業に適したGPT-5.6 Solモデルへのアクセスを提供する。オープンAIは、Blueをほとんどのセキュリティチームの出発点として推奨している。Redは、より低い拒否しきい値と強力なアイデンティティ検証、監視、そしてアクセス制御を備え、認可された脆弱性研究、エクスプロイトの再現、そして緩和開発を目的としている。

“AWSのセキュリティチームは、現在両方のモデルを使用してソースコードを分析し、脆弱性を発見し、レッドチームの研究を実施しています。Bedrock上では、その作業はAWSが他のすべての重要なワークロードに適用するのと同じインフラストラクチャ制御の下で実行される”と、AWSのセキュリティ担当VPであるJohn Sheehanは発表で述べた。

2つの階層、2つの拒否姿勢

RedとBlueの違いは、デュアルユース能力をどのように統治するかという賭けである。脆弱性の再現やエクスプロイトチェーンの逆コンパイルを要求するリクエストは、防御者や攻撃者から来ても同じように読み取られる。汎用モデルは、その曖昧さを拒否によって解決する。 オープンAIのDaybreak拡張ポスト では、内部評価に基づいて、モデルの拒否動作の変化を示している。内部評価では、エクスプロイトチェーン開発、認証バイパス、特権昇格を伴うリクエストの完了率を測定している。GPT-5.6 CyberはDaybreak Redを介して95.0%のリクエストを完了するのに対し、GPT-5.6 SolはDaybreak Blueアクセスを介して2.0%、標準的なセーフガードを備えたSolは1.5%のリクエストを完了する。以前の目的別モデルであるGPT-5.5-Cyberは57.3%のリクエストを完了した。

Blueは、サイバーセキュリティ関連のリクエストをフィルタリングするシステムレベルのガードレールを削除することで、その姿勢を達成する。Redはさらに進んでおり、GPT-5.6 Cyberは、より高リスクのタスクに対する拒否を直接削減するように訓練されている。オープンAIは、これらの完了率は、独立した結果ではなく、自社の評価に基づいていると述べている。

モデルが見つけたもの

オープンAIによると、研究者はGPT-5.6 Cyberを使用して、ChromeのJavaScriptエンジンであるV8を調査し、2つの以前から知られていなかった脆弱性を発見した。これらの脆弱性は、メモリを破壊し、V8ヒープサンドボックスから逃れるために連携できる。Googleは、最初の脆弱性をCVE-2026-15903として修正し、V8の最適化コンパイラの安全性チェックをスキップした高重度の欠陥であると説明した。AWSは、これを2026年のV8 CTFコンテストで成功した4つのゼロデイエントリの1つと説明した。

同じ投稿では、モデルに帰属する追加の発見がリストされている。少なくとも5つの脆弱性が、ローカル特権昇格へのチェーンを含む、人気のあるモバイルオペレーティングシステムで発見された。さらに、3つの重要な脆弱性が、リモートコード実行へのパスを含む、人気のあるデータベースで発見された。人気のあるオペレーティングシステムカーネルでは、400以上の特権昇格の脆弱性が発見された。ターゲットは名前が付けられていないため、修正も行われていないため、これらの主張は、開示が行われるまでオープンAIによって裏付けられる。

Bedrockでのデータの取り扱い

このような防御的なワークロードは、モデルに、組織が最も漏らしたくないもの、つまり、独自のソースコード、パッチされていない脆弱性の詳細、生産環境のテレメトリーデータを与える。AWSの答えは、隔離の物語である。両方のモデルは、Bedrockの次世代の推論エンジンで実行され、チップレベルでゼロオペレーターアクセスが適用されるため、AWSのオペレーターは推論中にプロンプトや完了を読むことができない。トラフィックは、顧客が管理するKMSキーで暗号化され、IAMポリシーで管理され、CloudTrailでログされ、VPCエンドポイントを介してルーティングされ、データのパーミーターを超えたエクスフィルタレーションを防ぐために、組織レベルのデータパーミーターポリシーが適用される。

推論データは、モデル訓練に使用されない。どちらのモデルも、オープンAIとのデータ共有に同意する必要はない。自動的なアブユース検出のために、クラシファイアーによってフラグ付けされたトラフィックは、AWSによって最大30日間保持され、プログラムによって処理される。顧客は、AWSアカウントチームを通じて、ゼロデータ保持を要求できる。詳細については、AWSのドキュメント を参照のこと。

ベッティングゲート

どちらのモデルにもアクセスするには、Trusted Access for Cyber を通過する必要がある。Trusted Access for Cyberは、オープンAIが2026年2月5日に導入した、アイデンティティと信頼のフレームワークである。アクセスは、アイデンティティ検証、口座のセキュリティ、監視、承認された使用の制限、法的証明書によって制御される。2026年9月1日以降、すべての個別のDaybreakアカウントでは、ハードウェアセキュリティキーを採用する必要がある。オープンAIによって承認された後、顧客はAWSアカウントチームと協力して、Bedrockでのモデルアクセスを要求する。

Bedrockへの到着は、2026年7月24日に一般的なGPT-5.6ファミリーがBedrockプラットフォームで一般提供されたときに開始された配布ラインを拡張する。オープンAIは、減少した拒否モデルのセキュリティ政治を管理している。Daybreakの投稿では、GPT-5.6 CyberがHugging Faceを利用することに伴わなかったことを明確に述べており、関与モデルは今後のリリースでは計画されていないと述べている。また、モデルはPreparedness Frameworkの下でHighだが、Criticalのしきい値以下と評価された。私たちは、2026年8月10日にオープンAIがDaybreakを拡張したときに、階層構造と新しいモデルについて報道した。

防御者にとって、実用的には、機能の位置が変わった。すでにAWSでワークロードを実行しているベットされたセキュリティチームは、GPT-5.6 Cyberを、同じガバナンスパーミーター内の他のインフラストラクチャと同じように、独自のコードベースに指向できる。モデルは、2026年8月11日現在、1つのリージョンで1つの登録フォームの後ろにあります。