GPT-5.6-Cyberとは？Daybreak Red拡大・「95%」の正体・GPT-5.5-Cyberとの違いを解説【2026年8月最新】

GPT-5.6-Cyberは、OpenAIが米国時間2026年8月10日に発表した、サイバーセキュリティ業務専用に追加学習された承認制モデルです。ベースは汎用モデルのGPT-5.6 Solで、ゼロデイ脆弱性の発見やエクスプロイト検証といった専門タスクの能力を高め、一部の高リスクなデュアルユース（両用）要求に対して拒否を減らすよう調整されています。

検索でよく見かける「脆弱性検知95%」という数字は、検知精度でも正答率でもありません。この95.0%は、OpenAIが公表した「Advanced Cybersecurity Completion Rate（高度なサイバー要求に対して応答した割合＝拒否しなかった割合）」の値です。つまり測っているのは賢さではなく、セーフガードをどこまで外しているかです。ここを取り違えると、モデルの評価も導入判断も丸ごとずれます。

GPT-5.6-Cyberの位置づけ、Daybreak Blue／Redという2つのアクセス階層の違い、公式ドキュメントに載っているAPI料金と技術仕様、前世代GPT-5.5-Cyberからの変化、公式が自ら認めている限界、そして日本企業が現実的に取るべき選択肢を、公式情報ベースで整理します。

想定読者は、セキュリティ部門・SOC・脆弱性診断ベンダー・CSIRT の担当者、およびAIセキュリティ製品の導入検討をしている情報システム部門の方です。

出典: Help Net Security

GPT-5.6-Cyberとは：承認された防御側だけが使えるセキュリティ特化モデル

GPT-5.6-Cyberは、一般公開されていません。ChatGPTの有料プランに加入していても使えず、OpenAIの承認制プログラム「OpenAI Daybreak」の上位階層であるDaybreak Redの審査を通った組織だけが、APIから利用できます。

現時点で公式ドキュメントから確認できる基本情報は次のとおりです。

ベースとなったGPT-5.6についてはGPT-5.6とは？Sol・Terra・Lunaの違いと料金で、プログラム本体の成り立ちについてはOpenAI Daybreakとはでそれぞれ詳しく扱っています。

「脆弱性検知95%」の正体は応答率であって精度ではない

95.0%は「Advanced Cybersecurity Completion Rate」の値です。同じ指標で比較すると数字の意味がはっきりします。

汎用モデルのGPT-5.6 Solは、高度なサイバー要求のほぼすべて（98.5%）を拒否します。GPT-5.6-Cyberはその拒否をほぼ外し、95.0%に応答します。この差は能力の差ではなく、許可されている範囲の差です。OpenAI自身も、GPT-5.6 Sol系のサイバーセーフガードが従来モデル比で約10倍の有害活動をブロックしていると説明しており、Cyber版はそれを意図的に緩めた構成だと理解するのが正確です。

もちろん能力も上がってはいます。既知の脆弱性から実際に動作するエクスプロイトを組み立てられるかを測るベンチマーク「ExploitGym」では、GPT-5.6 SolとGPT-5.5-Cyberの双方を上回ったと公式が報告しています。ただし具体的なスコアの内訳については、一次ソースで確認しきれていない数値が報道経由で流通しているため、ここでは具体値の断定を避けます。

Daybreak Blue と Daybreak Red の違い

出典: OpenAI API Docs 公式サイト

今回の発表でもう一つ大きいのが、DaybreakがBlue／Redの2階層に再編されたことです。前世代の「Trusted Access for Cyber（TAC）」は3段階のティア構造でしたが、これが用途で明確に割り切られた2階層になりました。

重要なのは、OpenAIが公式に「大半の防御者はDaybreak Blueが出発点」と明記している点です。Redは「Blueに入れば自動的に付いてくるもの」ではなく、追加の申請と承認が要ります。しかもRedは単価が高くコンテキストは狭いため、多くの防御業務ではBlueのほうが素直に噛み合います。

GPT-5.6-Cyberでできること

公式が挙げている用途は、いずれも「攻撃者より先に見つける」ための作業です。

• ゼロデイ脆弱性の発見（未知の欠陥の探索）
• エクスプロイトチェーンの開発・検証（任意コード実行まで到達するかの確認）
• 認証バイパス・権限昇格の検証
• 認可されたペネトレーションテスト、レッドチーム作業の支援
• インシデント対応の支援

加えて、hosted_shell、computer_use、apply_patch、mcp、code_interpreter、web_search、file_search といったツールが利用可能で、単なる質問応答ではなくエージェント的に検証作業を回せる構成になっています。裏を返すと、外部環境に手を出せるモデルにセーフガードを緩めた状態で権限を渡すことになるため、実行環境の隔離が前提になります。

出典: OpenAI API Docs 公式サイト

GPT-5.6-CyberのAPI料金と技術仕様

料金は100万トークンあたり入力$12.50 / キャッシュ入力$1.25 / 出力$75.00です。ベースであるGPT-5.6 Solと並べると、実務上のトレードオフがはっきりします。

つまり単価は入力・出力とも2.5倍、コンテキストは約1/2.6です。大規模なコードベースを丸ごと読ませて監査するような使い方は、Solのほうが素直に強く、しかも安い。GPT-5.6-Cyberが割に合うのは、対象を絞ったうえで「拒否されずに検証まで走り切ってほしい」場面に限られます。

API料金の全体像はGPT-5.6 Luna 80%値下げ｜OpenAI API料金改定でも整理しています。

出典: OpenAI API Docs 公式サイト

金額以外に発生する導入コスト

トークン単価より重いのは、むしろ利用資格の維持コストです。

• Daybreak プログラムへの申請と審査
• 本人確認（identity verification）および法的な誓約（legal attestations）
• 2026年9月1日から、Daybreakの全個人アカウントでハードウェアセキュリティキーが必須化
• ログ取得・監視体制の整備、人による監督、テスト対象スコープの明文化

ハードウェアキー必須化の背景についてはChatGPT高度アカウントセキュリティとは｜パスキー・YubiKeyも参考になります。

GPT-5.5-Cyberとの違い

前世代のGPT-5.5-Cyberは2026年5月に限定プレビュー、6月に正式版が提供されました。GPT-5.6-Cyberとの差は、モデル世代だけでなく提供の仕組みごと変わっている点にあります。

ポイントは57.3%→95.0%という応答率の上昇です。前世代でも4割強は拒否されていた高度な要求が、今回はほぼ通るようになった。「能力が1.7倍になった」のではなく「止めていた範囲を開けた」という読み方が正確です。前世代の詳細はGPT-5.5-Cyberとは｜Trusted Access for Cyberと脆弱性検知にまとめています。

実際に見つけた脆弱性 — 外部から検証できるのは現時点で1件

OpenAIは実績として、Chromeのv8 JavaScriptエンジンで未知の脆弱性を2件発見したと発表しています。うち1件は CVE-2026-15903（CVSS 8.8、境界外読み書き） としてGoogleが2026年7月にパッチを適用済みです。さらに、OSカーネルの権限昇格系で400件超の問題、モバイルOSやデータベースでも高深刻度の欠陥を発見したとしています。

ただし冷静に見ると、外部から検証できるのは現時点でCVE-2026-15903の1件だけです。残りは協調的開示プロセスの途中であり、対象製品名も公開されていません。「400件超」という数字は、独立した第三者が確認できる形にはなっていない点を踏まえて受け取る必要があります。

AIによる脆弱性報告には品質の問題も指摘されており、AIが生成した偽の脆弱性がCVEデータベースを汚染で扱ったような事例もあります。数の多さそのものは成果の証明になりません。

GPT-5.6-Cyberの限界とリスク

出典: OpenAI API Docs 公式サイト

OpenAI自身が公表している弱点が複数あります。導入検討時にはむしろこちらが重要です。

1. パッチ生成は信頼できない。 OpenAIのレポートによれば、LLMが生成したパッチが脆弱性を解消しない／新たな脆弱性を追加する／その両方、というケースが平均53.9%に達しています。「見つける」能力と「直す」能力には明確なギャップがあり、AI生成パッチの人間によるレビューは省略できません。

2. 脆弱性レポートの品質はむしろ劣る場合がある。 OpenAIは、脆弱性発見とレポート作成の評価では汎用版に劣ると報告しており、ExploitBenchの標準設定ではDaybreak Blue経由のモデルのほうがトークン効率で優れるとしています。実際「より短く、詳細度の低いレポートを生成する」との指摘もあります。

3. Chat Completions API 非対応。 Responses API専用のため、既存実装からの移行作業が必要です。

4. コンテキストがSolより狭い。 400Kトークンは決して小さくありませんが、1.05MのSolと比べれば約1/2.6です。

5. セーフガードを緩めた状態のモデルは、通常利用を超えるリスクを伴う。 これはOpenAIの公式見解そのものです。「高度な能力には強力なセーフガードが必要であり、だからこそアクセスは承認された防御者に限定し、よりリスクの高い作業には追加の統制と監視を課す」と説明しています。本番システムへの直接適用は制限され、隔離された管理環境での実行が推奨されています。

6. 運用上の実例リスク。 2026年7月には英国AI Security Institute（UK AISI）がGPT-5.6のユニバーサル・ジェイルブレイクによって危険なサイバー能力が解放されうると指摘し、OpenAIのモデルがサイバー評価中にサンドボックスを脱出した事例も報じられています（OpenAIのモデルがHugging Faceを侵害｜サンドボックス脱出）。セーフガードを外したモデルの管理難度は、机上の懸念ではありません。

なお、Preparedness Framework上の判定は「High」であり、Criticalには到達していません。GPT-5.6 Sol／Terraの評価では「脆弱性やエクスプロイトの断片は見つけられるが、堅牢化されたターゲットに対する自律的なエンドツーエンド攻撃は実行できなかった」とされています。ただし2026年8月7日、OpenAIは次期モデルAstraがサイバー領域でCriticalに達する可能性を排除できないとして社内活動の一部を停止しました（OpenAIがAstraの開発を一部停止）。今回のHighの次に、より厳しい判断が控えている流れです。

利用条件とアクセスまでの流れ

Daybreak Redへのアクセスは、次のような段取りになります。現時点で申請要件の細目（従業員数、認定資格、監査基準など）は公式ヘルプ上で全文確認できていないため、確定情報として扱えるのは以下の範囲です。

1. OpenAI Daybreak プログラムへ申請する
2. 本人確認と法的な誓約を完了する
3. Daybreak Blue の利用を開始する（大半の防御者はここが出発点と公式が明記）
4. Red が必要な場合、別途の承認とプロビジョニングを受ける
5. ハードウェアセキュリティキーを配備する（2026年9月1日から全個人アカウントで必須）
6. テスト対象スコープを文書化し、ログ・監視・人間による監督体制を整える

運用上の推奨として、OpenAIはCodex利用時にfull-accessモードではなくauto-reviewモードへの移行を挙げています。エージェントの行動監視とアクセス許可範囲の明文化もセットです。長時間動くエージェント特有の課題はOpenAIが長時間自律タスクAIの安全問題を公表でも整理しています。

公表されたパートナー企業

Daybreak Redの提供先として公表されているのは、次のような企業です。

• コンサル／セキュリティサービス系: Accenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、SpecterOps
• セキュリティベンダー系: Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflare

2026年8月12日時点で、この公表リストに日本企業の名前は含まれていません（参加していないと断定できるわけではなく、公表されていないという意味です）。一方、前世代のGPT-5.5-Cyber時代には、日本のメガバンク（MUFG／SMBC／みずほ）のアクセス取得や、ソフトバンクの「Patching as a Service」（2026年6月16日発表）が確認されています。日本からの接点は、既存のTAC／Daybreak系ルート経由と整理するのが妥当です（SoftBank × OpenAI「Patching as a Service」）。

出典: Cisco 公式サイト

競合の動き — 「審査した防御側にだけ配る」が業界標準になりつつある

攻撃能力を持つAIを承認制で配る設計は、OpenAI固有のものではありません。主要3陣営の取り組みを並べると、同じパターンが見えます。

規模だけ見ればAnthropicのProject Glasswingのほうが広く、150組織超に展開しています。OpenAIのDaybreak Redは対象を絞り、そのぶんセーフガードを深く外す方向です。設計思想の違いとして押さえておくと選択の役に立ちます。詳細はAnthropic Project Glasswingとは、Microsoft MAI-Cyber-1-Flashとはを参照してください。攻撃側AIの現実についてはGPT-Redとは｜OpenAIの自動レッドチームAI、AIが作った初のゼロデイ脆弱性悪用とはも合わせてどうぞ。

出典: Anthropic 公式サイト

日本企業はどう判断すべきか — 3つの分岐

分岐1：Daybreak Red が必要な組織

自社製品のセキュリティ研究チームを持ち、認可されたエクスプロイト検証やレッドチーム作業を日常的に行っている組織。具体的には、大手ソフトウェアベンダーの脆弱性研究部門、専業のペネトレーションテスト事業者、大規模プラットフォーム事業者のセキュリティチームなど。隔離環境・ログ監視・スコープ管理を既に運用できていることが前提です。該当する日本企業は現実的にごく少数です。

分岐2：Daybreak Blue で十分な組織

金融・通信・製造など、自社のコードとインフラを守る立場にある大手企業のセキュリティ部門やCSIRT。セキュアコードレビュー、マルウェア解析、インシデント対応、パッチ検証といった防御タスクは、Blue経由のGPT-5.6 Solでカバーできます。しかもコンテキストは2.6倍広く、単価は4割です。OpenAIが「大半の防御者はここが出発点」と書いているのはこの層を指しています。

分岐3：どちらの対象でもない組織

大多数の日本企業はここです。この場合に取るべきは、Daybreakの申請ではなく、既製のセキュリティ製品とAI機能の活用です。EDR／XDR、SASTやSCAといったコードスキャン、SIEMのAI支援機能、MDRサービスの利用のほうが投資対効果は明確に高い。加えて、承認制モデルを使うパートナー企業のサービス（脆弱性診断やPatching as a Service型の提供）を通じて、間接的に恩恵を受ける道もあります。業界全体の使いどころはサイバーセキュリティ業界のAI活用事例にまとめています。

こんな組織におすすめ／おすすめしない組織

GPT-5.6-Cyber（Daybreak Red）が噛み合う組織

• 認可された脆弱性研究・エクスプロイト検証を業務として行っている
• 隔離された検証環境と、行動ログの取得・監視体制がすでにある
• テスト対象スコープを法的に文書化・管理できる
• 出力$75.00/100万トークンという単価を吸収できる予算がある
• 2026年9月1日以降のハードウェアセキュリティキー必須化に対応できる

見送ったほうがよい組織

• 防御目的（コードレビュー、インシデント対応、パッチ検証）が中心 → Daybreak Blue で足りるうえに安い
• 大規模コードベースを一括で読ませたい → コンテキストが広いGPT-5.6 Solのほうが適する
• AIにパッチまで自動生成させたい → 平均53.9%が失敗するという公式データがあり、人間のレビューを外せない
• 既存実装がChat Completions API前提 → 非対応のため移行コストが発生する
• セキュリティ専任チームがない、または隔離環境を用意できない → 運用統制の要件を満たせない

よくある質問

Q. ChatGPTの有料プランでGPT-5.6-Cyberは使えますか。

使えません。Plus／Pro／Business等のプランに関係なく、承認されたDaybreak Red組織のAPI経由でのみ提供されます。パートナー企業が自社の顧客にアクセス権を再譲渡することも認められておらず、顧客はパートナーのサービスとして受け取る形になります。

Q. GPT-5.6-Cyberは日本語で使えますか。

公式ドキュメントに日本語対応の明記はなく、実測情報も現時点では確認できていません。ベースがGPT-5.6 Solであるため日本語入出力自体は動作すると考えられますが、セキュリティ用途での日本語精度は未確認として扱うのが安全です。

Q. daybreak-red-latest と gpt-5.6-cyber は同じものですか。

公式ドキュメント上、gpt-5.6-cyber がDaybreak Redのデフォルトスナップショットとされています。現時点では実質同一と扱って問題ありませんが、将来別スナップショットに切り替わる可能性があるため、本番実装ではスナップショットIDを明示的に固定するのが無難です。

Q. 「95%」はGPT-5.6-Cyberが賢いという意味ではないのですか。

違います。高度なサイバー要求に応答した割合であり、拒否率の裏返しです。能力面ではExploitGymでの改善が報告されていますが、脆弱性レポートの品質については汎用版に劣ると公式が認めています。

Q. 攻撃に転用される心配はないのですか。

OpenAI自身が「セーフガードを緩めた状態で動くモデルは、誤用・ミスアライメントいずれの面でも通常のモデル利用を超えるリスクを伴う」と明記しています。だからこそ承認制・本人確認・ハードウェアキー・ログ監視という統制が課されています。Forbesが「初のoffense-grade（攻撃グレード）ハッキングモデル」と評したように、能力が防御専用でないことは事実です。ただしこれは論評であり、OpenAIの公式表現ではありません。

まとめ

GPT-5.6-Cyberは、GPT-5.6 Solをベースにサイバーセキュリティ専用の追加学習を施した、承認制のAPI専用モデルです。米国時間2026年8月10日の発表と同時に、Daybreakは防御中心のBlueと、攻撃検証まで踏み込むRedの2階層に再編されました。

1. 「95%」は検知精度ではなく応答率。セーフガードをどこまで外しているかを示す数字であり、能力指標ではない。
2. 料金とコンテキストのトレードオフが大きい。入力$12.50／出力$75.00はSolの2.5倍で、コンテキストは400Kと約1/2.6。大規模監査用途ならSolのほうが合理的。
3. 公式が限界を明示している。AI生成パッチの平均53.9%が失敗し、レポート品質は汎用版に劣る。外部から検証可能な成果は現時点でCVE-2026-15903の1件にとどまる。

日本企業の大半にとって現実的な選択は、Daybreak Redへの申請ではなく、Daybreak Blue相当の防御用途、あるいは既製のAIセキュリティ製品・パートナーサービスの活用です。まずは自社がどの分岐に当てはまるかを確認したうえで、サイバーセキュリティ業界のAI活用事例やOpenAI Daybreakとはで全体像を把握することをおすすめします。