OpenAIは最近、脆弱性研究、ペネトレーションテスト、インシデントレスポンスなどのサイバーセキュリティシナリオに特化した新しいAIモデル「GPT 5.6 Cyber」を発表しました。このモデルは一般ユーザーには開放されず、審査を通過した企業やセキュリティベンダーにのみアクセス権が提供されます。OpenAIは公式ブログで、GPT 5.6 Cyberを使用する最初の企業リストを発表し、アクセンチュア、IBM、キャップジェミニ、Koch Industries、アーンスト・アンド・ヤング、KPMG、プライスウォーターハウスクーパース、NCCグループ、SpecterOpsなどの著名なコンサルティングおよび専門サービス機関を含んでいます。
セキュリティベンダーに関しては、Palo Alto Networks、CrowdStrike、シスコ、Sophos、Akamai、Fortinet、Cloudflareなどの企業もアクセス権を取得しています。OpenAIは、一般ユーザーに対して基盤モデルへの直接アクセスを開放しないことを明確にしており、主にセキュリティリスクを考慮した結果です。以前にモデルが悪用されてセキュリティ攻撃が発生した前例があるため、このモデルは承認されたパートナーの既存のセキュリティ製品、ホスティングサービス、顧客プロジェクトを通じて間接的に使用されます。
OpenAIはブログで「パートナーのサービスに最先端のサイバーセキュリティモデルを統合することで、より多くの防御側が重大な脆弱性を発見し、どの脆弱性が本当に脅威をもたらすかを判断し、修正プロセスを加速する手助けができる」と述べています。
OpenAIはGPT 5.6 Cyberを審査済みの企業とセキュリティベンダーに制限
GPT 5.6 Cyberは、OpenAIが「Daybreak Access」と呼ぶメカニズムを通じてパートナーに2つのバージョンを提供します。Daybreak Blueは広範な防御的セキュリティワークロード向けに設計されており、Daybreak Redはより専門的で厳格に管理されたセキュリティタスクに対応しています。両バージョンの具体的な適用シナリオには、脆弱性の特定、脆弱性が実際に悪用可能かの判断、影響を受けるシステムの特定、修正案の開発、修正措置の本番環境への適用が含まれます。
プロジェクトのニーズに応じて、パートナーはモデルを脆弱性の発見と検証、レッドチームテスト、ペネトレーションテスト、インシデントレスポンス、企業環境での修正作業に使用できます。
OpenAIはモデルの使用に対して複数のセキュリティ保障措置を設けており、認証、明確に定義されたテスト範囲、ログ記録、運用監視、人工監視が含まれます。同社は特に、基盤モデルへのアクセス権は常に承認されたパートナーに留まり、顧客に直接移転されることはないと強調しています。パートナーは、使用者と共に各コラボレーションの境界範囲を定義し、行動を取る前に発見結果をレビューし、専門知識を用いて判断する必要があります。このモデルにより、企業は専用のセキュリティAIインフラを構築することなく、より高度なセキュリティ能力を得ることができます。
この技術にアクセスを希望する企業に対して、OpenAIは2つのルートを提供しています。サイバーセキュリティサービスプロバイダーやコンサルティング会社は、Daybreak Cyber Partnerプログラムに参加を申請でき、使用ニーズのある企業組織はこのプログラムに参加しているセキュリティサービスプロバイダーを通じて技術能力を間接的に取得できます。