Daybreakが二つに分かれる——OpenAIがGPT-5.6-Cyberと二層アクセス方式を発表

8月10日、OpenAIはDaybreakの再編を発表し、信頼度に基づくアクセス階層を導入した。「Blue」層では、承認された防御側がGPT-5.6 Solのような汎用モデルを、コードレビューとインシデント対応に合わせて調整された保護のもとで使える。「Red」層は脆弱性の探索とエクスプロイトの検証のためにGPT-5.6-Cyberを解放する。この設計は、安全性の担保を「要求内容の技術的なフィルタリング」から「利用者の身元確認」へ移すものであり、個人アカウントには9月1日からハードウェアキーが義務づけられる。

社内ベンチマーク「Advanced Cybersecurity Completion Rate」によれば、GPT-5.6-Cyberは高度な要求の95.0%を完遂し、前世代のGPT-5.5-Cyberの57.3%を上回るという。これに対しGPT-5.6 Solの完了率は1.5%、Daybreak Blue経由では2.0%とされるが、この二つの数値の帰属を逆に伝えている媒体もある。強調しておきたいのは、いずれも自社計測だという点だ。性能差が実際にどれほどなのか、引用されたテスト群が再現可能かどうかを裏づける独立した検証は、現時点で存在しない。

実務面では、OpenAIは自社のPreparedness FrameworkにおいてGPT-5.6-Cyberのサイバー能力を「High」に分類し、「Critical」の閾値の下に位置づけた。同社はまた、ChromeのJavaScriptエンジンV8で二つの欠陥を見つけ、のちにバージョン150.0.7871.128で修正されたと主張している。NISTのアーカイブは、7月20日公開のCVE-2026-15903としてこの脆弱性を確認しており、境界外の読み取りと書き込みの問題、CVSS 8.8と記載されている。ただし公的記録は発見を自動システムに帰属させておらず、このCVEが言及された二つの弱点の両方を含むのかも明らかではない。ほかに報告された脆弱性——モバイルOS、データベース、カーネルコード——は、まだベンダーとの調整段階にあるとされ、外部からは検証できない。

産業面では、専門メディアがAccenture、IBM、CrowdStrikeといったパートナーによるモデル統合を伝えているが、リストは情報源ごとに一致せず、OpenAIの公式ページからの直接確認も取れていない（取得時点でアクセスできなかった）。協業にはTrail of Bitsとのオープンソース企画「Patch the Planet」も含まれる。この戦略は、AIを用いた脅威の拡散がサイバーセキュリティを技術の保有者にとって決定的な事業へと変えていく市場の力学に応えるものだ。

人工知能の「デュアルユース」に内在する緊張は、アルゴリズム上の制約ではなく、法的な手段によって処理されたように見える。OpenAIは、個々のプロンプト単位ではもはや十分に制御しきれないほど強力なエンジンを作り上げ、その結果として、影響を封じ込めるために周囲へ管理上の壁を築かざるを得なくなった。