OpenAI Daybreakとは？GPT-5.6-Cyber・Blue/Red・Codex Security・Patch the Planetを解説【2026年10月最新】

OpenAI Daybreak（デイブレイク）は、攻撃者に悪用される前にソフトウェアの脆弱性を「発見 → 検証 → パッチ提案」までAIで進める、防御側向けのサイバーセキュリティプログラムです。 2026年5月11日（米国時間、日本の報道は5月12日）に発表され、8月には利用者の区分が「Daybreak Blue / Daybreak Red」の2階層に再編されました。現在の中心は、Blueで使う汎用モデル「GPT-5.6 Sol」、Redで使うサイバー特化モデル「GPT-5.6-Cyber」、そしてセキュリティエージェント「Codex Security」です。

発表当初の「GPT-5.5」「3層アクセス（Tier 1〜3）」という説明は、現在は古い情報になっています。この記事では、2026年10月時点で確認できた公式ドキュメント・AWS公式・大手メディアの情報をもとに、導入判断に必要な点を整理します。

この記事でわかること

• OpenAI Daybreakの定義と「5月発表 → 6月拡張 → 8月Blue/Red再編 → 10月課金変更」の時系列
• Daybreak Blue / Red の違いと、旧3層（Tier 1〜3）との対応
• GPT-5.6-Cyberの公表値と「95%」の正しい読み方
• Codex Security（Cloud / プラグイン / CLI / SDK）の使い方とパッチ提案の流れ
• API・Amazon Bedrock・Codex Securityそれぞれの料金と申請条件
• できないこと・制約、日本企業がどの入口から入るべきか

この記事は、自社のセキュリティ運用にAIを取り入れたい情報システム・SOC担当者、Codex Securityを開発フローに組み込みたい開発者・OSSメンテナ、Daybreakの申請を検討しているセキュリティベンダー・SIerの方に向けて書いています。

OpenAI Daybreakとは：5月発表から10月までの変遷

OpenAI Daybreakは単体のSaaS製品ではなく、モデル・エージェント・審査制のアクセス・パートナー網を束ねた「プログラム（取り組み）」です。 OpenAIは「resilient by design（設計段階から強いソフトウェア）」を掲げ、後追いの修正だけでなく、開発の初期段階からセキュリティを組み込むことを狙っています。

従来のスキャナが「バグを見つけて報告する」ことに重きを置いていたのに対し、Daybreakは見つけた脆弱性が本当に悪用できるかを隔離環境で確かめ、修正パッチまで用意するところまでを範囲にしています。

検索でよく見る「2026年5月12日リリース」は日本での報道日で、OpenAIの発表は米国時間の5月11日です。その後も中身が大きく変わっているため、時系列で押さえておくと混乱しません。

「Daybreak（プログラム）」「GPT-5.6-Cyber（モデル）」「Codex Security（エージェント）」は混同されがちです。Daybreakという大きな器の中に、頭脳となるモデルと実行役のエージェント、利用者を審査する仕組みが入っている、と整理すると分かりやすくなります。申請ルートやGPT-6 Astraの扱いはOpenAI Daybreak（サイバーセキュリティ連合）とは｜Astraの攻撃的サイバー能力を限定提供する仕組み・参加条件でさらに詳しく扱っています。

Daybreakを構成する4つのコアコンポーネント

Daybreakは「モデル」「エージェント」「アクセス審査」「OSS・パートナー連携」の4つで構成されます。 賢いモデルを用意するだけでなく、誰がどこまで使ってよいかまで含めて設計されている点が特徴です。

モデル単体の詳しい仕様は、GPT-5.6とは？Sol・Terra・Lunaの違いやGPT-5.6-Cyberとは？Daybreak Red拡大・「95%」の正体で解説しています。

アクセス階層：旧3層（Tier 1〜3）からDaybreak Blue / Redへ

2026年8月10日以降、Daybreakのアクセスは「Daybreak Blue」と「Daybreak Red」の2階層です。 大半の防御チームはBlueから始め、エクスプロイトの検証や認可されたレッドチーム業務が必要な組織だけが、別の審査を経てRedを使う、という分け方になっています。

GPT-6 Astraについては、拒否を減らした使い方は現時点でRed顧客のみで、Blueでは標準のセーフガードが適用されると報じられています（Blueへの拡大は検討中とされる段階です）。Astraが「Critical」のサイバー能力閾値に達したモデルである点は、OpenAIがAstraの開発を一部停止｜Criticalサイバー能力の閾値到達にまとめています。

旧3層（Tier 1〜3）との対応

5〜6月の解説記事では「Tier 1（GPT-5.5）／Tier 2（GPT-5.5 with Trusted Access for Cyber）／Tier 3（GPT-5.5-Cyber）」という3層で説明されていました。対応関係を公式が一覧で示した文書は確認できていませんが、おおむね次のように読み替えられます。

どの階層でも、認証情報の窃取、痕跡の隠蔽や検知回避、マルウェアの展開、許可されていないシステムへの攻撃といった用途は認められていません。旧世代モデルとTACの成り立ちはGPT-5.5-Cyberとは？OpenAI Trusted Access for Cyberの仕組みで読めます。

GPT-5.6-Cyber・GPT-5.5-Cyberの公表値と読み方

GPT-5.6-Cyberの「95%」はタスクの成功率ではなく、高度なサイバー関連の依頼に応じた割合（拒否しなかった率）です。 数字だけを見て「95%の確率で脆弱性を突ける」と受け取るのは誤りです。

OpenAIが2026年8月に示した社内評価（エクスプロイトチェーン、認証回避、権限昇格などの依頼への応答率）は次のとおりです。

能力面の比較では、ゼロデイ発見系のベンチマークやExploitGymではGPT-5.6-Cyberが上回る一方、脆弱性発見レポートの作成や制約付きのExploitBenchでは汎用のGPT-5.6 Solが上回る項目もあります。「Cyberモデルが常に上位」ではなく、Redは攻撃に近い検証作業を断られずに進めるためのモデルと捉えるのが実態に近いでしょう。

実例として、OpenAIはGPT-5.6-CyberがGoogleのJavaScriptエンジンV8で未知の脆弱性2件を見つけ（組み合わせるとメモリ破壊とサンドボックス脱出につながるもの）、うち1件がCVE-2026-15903として修正されたと公表しています。

旧世代のGPT-5.5-Cyberは、6月時点でCyberGym 85.6%（標準のGPT-5.5は81.8%）と公表されていました。現在もAPI料金表にgpt-5.5-cyberは残っていますが、新規申請で選べるかどうかは確認できていません。

Codex Securityのワークフローと実績

出典: Snyk 公式サイト

Codex Securityは、リポジトリを読み込んで脅威モデルを作り、脆弱性候補を隔離環境で検証したうえで、証拠付きで報告し修正パッチまで用意するエージェントです。 Daybreakのなかで、企業が最初に触れる可能性が高いのがこのツールです。

4つの使い方

スキャンからパッチ提案までの流れ

1. 脅威モデルの自動生成：システムの概要、エントリポイント、信頼境界、認証の前提、危険なコンポーネントを洗い出す。脅威モデルは人が編集でき、編集内容は次回以降のスキャンに反映される
2. 脆弱性候補の確認：脅威モデルを手がかりに、悪用されそうな箇所を絞り込む
3. 隔離環境での検証：使い捨てのコンテナで実際に再現できるかを確かめ、誤検知を減らしてから表示する
4. 修正の作成：「Fix with Codex」で修正を実装し、関連するテストを実行して効果を確かめる
5. ドラフトPRの作成：提案された差分を人が確認し、「Create draft pull request」でドラフトのプルリクエストを作る。マージは自動では行われない

このほか、サービス単位の集中スキャン、PR・コミット・ローカル差分のレビュー、他のスキャナや課題管理ツールに溜まったバックログの仕分け、FindingsのSARIF・CodeQLクエリ形式での書き出しにも対応しています。2回目以降のスキャンは差分を中心に見るため速くなります。

公表されている実績

OpenAIは2026年6月時点で、3万を超えるコードベース・3,000万件超のコミットをスキャンし、レビュー担当者が修正済みとしたFindingsが7万件超、既存のFindings 50万件超を解消済みと自動判定した、と公表しています。

Codex Security単体の機能や料金の細かい点はCodex Securityとは？OpenAIのAIセキュリティエージェントの機能・料金・仕組み、Codex全体の位置づけはOpenAI Codexとは？で解説しています。

Patch the Planet：6月拡張の目玉となるOSS修正プログラム

出典: OpenAI Codex GitHubリポジトリ

Patch the Planetは、Daybreakの能力をオープンソースソフトウェア（OSS）の修正に振り向けるプログラムです。 2026年6月22日の拡張で始まり、脆弱性診断企業のTrail of Bitsと共同で運営され、HackerOneなどが支援しています。

AIで脆弱性を見つけたあと、研究者が検証・重複排除・パッチ作成を行い、各プロジェクトのメンテナと調整しながら公開する（協調開示）流れです。cURL、Go、Python、Sigstore、pyca/cryptographyなど30を超えるプロジェクトが参加を表明し、5日間の集中作業で数百件の問題を特定、数十件のパッチがマージされたとされています。報道では、Linux、FreeBSD、Chrome、Safari、dnsmasqも対象として挙がっています。

個人開発者や中小企業がGPT-5.6-Cyberを直接使える場面は限られます。ただ、自分たちが依存しているOSSが修正されることで、このプログラムから間接的に恩恵を受けます。

パートナーエコシステム（Daybreak Cyber Partner Program）

出典: Cisco Security 公式サイト

Daybreak Cyber Partner Programは、セキュリティ企業やコンサルティング会社がDaybreakのモデルを自社の製品・サービスに組み込む枠組みです。 利用企業はモデルに直接触らず、普段使っているセキュリティ製品経由でDaybreakの機能を受け取れます。

8月の再編以降、承認されたパートナーは業務内容に応じてBlueとRedを使い分けられるようになりました。パートナー製品の中でのモデルへのアクセスは、各パートナーが管理します。参加企業は増減するため、最新の一覧はOpenAIの公式発表で確認してください。

国内での具体的な動きはソフトバンク×OpenAI「Patching as a Service」、業界全体の事例はサイバーセキュリティ業界のAI活用事例で紹介しています。また、9月にはDaybreakをウクライナ政府の民生防衛に提供する取り組みも公表されています。

料金・アクセス申請の方法

出典: Yubico 公式ブログ

Daybreak自体に月額プランはなく、料金は入口ごとに異なります。 API直販とAmazon Bedrockはトークン単価が公開されており、Codex Securityは2026年10月1日からスキャンがトークン従量課金になりました。

API料金（OpenAI公式、2026年10月21日時点）

OpenAIのAPI料金ページには「Cyber models」として次の価格が載っています（100万トークンあたり、Standard）。

地域を指定した処理やFedRAMP対応のエンドポイントは10%上乗せです。目安として、入力100万トークン・出力20万トークンを使う作業なら、gpt-5.6-cyberで約$27.5、gpt-5.6-solで約$8になります（キャッシュを使わない場合の試算）。

Amazon Bedrock

AWSでは、Daybreak Red（GPT-5.6 Cyber）とDaybreak Blue（GPT-5.6 Sol）を対象顧客に提供しています。GPT-5.6 Cyberの価格は入力$13.75／出力$82.50（100万トークンあたり、OpenAI直販の約10%増し）です。

• 提供リージョンは米国東部（オハイオ、us-east-2）のみで、東京・大阪リージョンでは使えない
• 利用にはOpenAIのTACで承認を受けたうえで、AWSのアカウントチーム経由の申請が必要
• 推論データは学習に使われず、AWSのオペレーターがプロンプトを見られない設計。不正検知でフラグが立った通信は最大30日保持され、ゼロデータ保持はアカウントチームに要請する

Bedrock経由でOpenAIモデルを使う全般の話はGPT-5.5・GPT-5.4・Codex Amazon Bedrock GA完全解説を参照してください。

Codex Securityの課金（2026年10月〜）

Codex Security CloudにBlueのモデルが同梱されたからといって、スキャンが無料になるわけではなく、API経由でBlueのモデルを使えるようになるわけでもありません。Codexの通常の利用枠についてはCodexの5時間制限にまとめています。

アクセス申請の流れ

1. 入口を決める：Codex Security Cloudだけで足りるのか、API・Bedrockでモデルを直接使うのか、パートナー製品で済ませるのかを決める
2. TACに申請する：個人はchatgpt.com/cyber、組織はエンタープライズ向けの申請フォームから申し込む。本人確認を済ませても承認は保証されない
3. Redが必要なら別途申請する：Blueの承認とは別に、Redとモデルごとの承認が要る
4. API・Bedrockで使う場合：承認後にAPIの設定、またはAWSアカウントチームへの申請に進む

個人のDaybreakアカウントには、FIDO2対応の物理セキュリティキー（YubiKeyなど）が必須です。対象の有料プランとAdvanced Account Securityへの登録が前提で、ソフトウェアや同期型のパスキーは使えず、物理キーを唯一のログイン手段にする必要があります。新規の申請では最初から求められ、既存ユーザーの猶予期限は2026年10月1日でした（Yubico公式ブログ）。必要本数は情報源によって1本と2本で分かれているため、紛失に備えて予備を含め2本用意しておくのが無難です。なお、TACに承認されてもゼロデータ保持が自動で付くわけではありません。

競合の審査制度と比べたい場合は、Claude Cyber Verification Program（CVP）とはも参考になります。

できないこと・制約・導入時のリスク

Daybreakは「AIが勝手に脆弱性を直してくれる」仕組みではなく、人のレビューを前提に発見と修正を速める道具です。 導入前に次の制約を押さえておく必要があります。

① パッチは自動で適用されない

Codex Securityが作るのはドラフトのプルリクエストまでです。差分の確認、レビュー、マージは人が通常の手順で行います。

② 「Findingsゼロ」は「脆弱性ゼロ」ではない

公式FAQでも、検出がなくても脆弱性がないとは限らないと明記されています。言語やコンポーネントによって網羅性に差があり、依存関係やビルド環境がそろわず検証できないときは、ソースコードの解析だけで判定されます。既存のSASTを置き換えるものではなく、併用が前提です。

③ 誰でもすぐ使えるわけではない

Blue・Redとも審査制で、Redはさらに別の承認が必要です。承認されるかどうかは保証されていません。

④ 環境の制約がある

Codex Security CloudはGitHub接続が前提です（GitLabなどへの公式対応は確認できていません）。Cloudに同梱されたBlueのモデルはCloudの中だけで使え、Bedrockは米国東部（オハイオ）のみです。Codex Security Cloudは現在もリサーチプレビューの扱いです。

⑤ コードへのアクセスを外に開くリスク

リポジトリやビルド環境へのアクセスをAIに渡すことは、組織の攻撃面を広げる側面があります。解析は使い捨ての隔離コンテナで行われ、Enterprise / Eduでは管理者がロールで権限を制御できますが、どのリポジトリを接続するか、誰に権限を与えるかは自社で絞り込む必要があります。AIエージェントをめぐるトラブルの例はOpenAI・Hugging Faceの侵害事案やAISIのエージェント暴走事案が参考になります。

⑥ 費用が読みにくい

10月からスキャンは従量課金になり、1回あたりの目安は公表されていません。まずは無料クレジットの範囲で、リポジトリの規模ごとの消費量を測るのが現実的です。

日本企業の場合、ソースコードを海外のサービスで処理することになるため、個人情報保護法・不正競争防止法（営業秘密）・業界規制（金融・医療など）との関係は、事前に法務部門と確認しておくことをおすすめします。

Anthropic（Project Glasswing）との競争関係

出典: Anthropic 公式サイト（Project Glasswing）

Daybreakの背景には、AnthropicのProject Glasswingをはじめとする、AI各社のサイバー防御競争があります。 各社とも「攻撃にも使えるほど強いモデルを、防御側にだけどう届けるか」という同じ課題に取り組んでいます。

両社のモデルを同じ条件で比べた公式の数値はないため、性能の優劣はここでは判断しません。違いが出やすいのは「どこまで広く開くか」という提供方針で、Daybreakは自社のCodex Securityやクラウド経由で裾野を広げる方向に進んでいます。

Glasswingの詳細はAnthropic Project Glasswing とはとClaude Mythos使い方・申請方法・料金で、ほかの競合はMicrosoft MAI-Cyber-1-FlashとはやGemini 3.8 Flashとは（3.8 Flash Cyber・Fairwind）で扱っています。

日本企業・個人開発者の現実的な接点

多くの日本企業にとって、最初の入口はCodex Security Cloudかパートナー製品です。 API・Bedrockでモデルを直接使う道は、審査とリージョンの制約があり、専門チームを持つ組織向けになります。

Codex SecurityのSDKやCLIを社内のCI/CDや開発基盤に組み込む場合は、スキャンの従量課金に加えて、結果を課題管理やレビュー手順につなぐ開発の工数も見込んでおく必要があります。新しいモデルや機能を自社の業務システムに組み込むときの進め方と費用の目安は、AI開発の費用相場【2026年10月】AI受託開発の改修・PoC・本開発の価格と見積の内訳が参考になります。

こんな企業におすすめ / おすすめしない企業

Daybreakの活用を検討すべき企業

• GitHubで多数のリポジトリを運用している開発組織：Codex Security Cloudで継続スキャンを回し、既存スキャナのバックログ整理にも使える
• 専任のSOC・セキュリティチームを持つ企業：Blueの審査を通せる人材がいて、脆弱性トリアージやパッチ検証の時間を減らせる
• 承認されたレッドチーム業務・脆弱性研究を行う組織：Redで、エクスプロイトの検証を断られずに進められる
• CrowdStrikeやPalo Alto Networksなどパートナー製品をすでに使っている企業：新しい契約を増やさずにDaybreakの機能を受け取れる可能性がある
• OSSを開発・管理している組織：Patch the Planetの協調開示を通じて修正が進む

すぐには選ばない方がよい企業

• GitHub以外のリポジトリ基盤が中心の企業：Codex Security Cloudの公式対応は、確認できる範囲ではGitHubのみ
• ソースコードを国内に置くことが必須の企業：Bedrockは米国東部のみで、国内リージョンの選択肢がない
• 完全自動の修正を期待している企業：パッチはドラフトPRまでで、レビュー工数はなくならない
• スキャン費用を事前に固定したい企業：従量課金で、1回あたりの目安も公表されていない
• セキュリティのレビュー体制がない企業：指摘が増えても直す人がいなければ、修正待ちが積み上がるだけになりやすい

よくある質問（FAQ）

Q. OpenAI Daybreakは一般企業でも申請できますか？

申請自体は個人（chatgpt.com/cyber）・組織（エンタープライズ向けフォーム）のどちらからもできますが、審査があり承認は保証されません。審査を待たずに試したい場合は、ChatGPTのPro / Business / Enterprise / Eduで使えるCodex Security Cloudが近道です。Cloud内ではBlueのモデルが個別申請なしで使えると発表されています。

Q. 記事タイトルでよく見る「GPT-5.5搭載」は今も正しいですか？

発表時点（2026年5月）では正しい説明でしたが、現在は古い情報です。8月の再編以降、RedではGPT-5.6-Cyber、BlueではGPT-5.6 Solなどが使われています。GPT-5.5-CyberもAPI料金表には残っていますが、新規の申請で選べるかは確認できていません。

Q. 10月21日を過ぎると、すでに設定していたCodex Securityのスキャンはどうなりますか？

10月1日以前に設定した継続スキャンは10月21日まで無料で、その後は有料利用を有効にしない限り一時停止します。止まったまま気づかないと、新しいコミットが監視されない状態になるため、管理者は「Scans」画面で状態を確認しておくと安心です。

Q. Codex SecurityはSnykやCodeQLなど既存のツールを置き換えますか？

置き換えではなく併用が前提です。Codex Securityは他のスキャナの結果を取り込んで仕分けしたり、FindingsをSARIFやCodeQLクエリ形式で書き出したりできます。既存のSASTで広く拾い、Codex Securityで悪用できるかの検証と修正案づくりを担わせる、という分担が現実的です。

Q. 日本からAmazon Bedrock経由で使うと、データはどこで処理されますか？

GPT-5.6 Cyberの提供は米国東部（オハイオ）リージョンのみで、地域をまたぐ推論にも対応していません。そのため処理は米国で行われます。データの所在地に社内規程や契約上の制約がある場合は、Bedrock以外の入口も含めて検討してください。

まとめ：OpenAI Daybreakを今どう捉えるべきか

OpenAI Daybreakは、AIによるセキュリティ対策を「スキャンして報告する」から「検証してパッチまで用意する」へ進めるプログラムです。5月の発表後、6月にPatch the Planetとパートナープログラム、8月にDaybreak Blue / RedとGPT-5.6-Cyber、9月にCodex Security CloudへのBlue同梱が加わり、10月にはスキャンの従量課金が始まりました。

2026年10月時点で押さえておきたい前提は次のとおりです。

• アクセスはDaybreak Blue / Redの審査制。Redは別承認で、個人アカウントには物理セキュリティキーが必要
• 「GPT-5.5」「3層アクセス」は旧情報。現行はGPT-5.6 Sol（Blue）とGPT-5.6-Cyber（Red）が中心
• パッチはドラフトPRまで。マージとレビューは人が行う
• API・Bedrockは単価が公開済み。Codex Securityのスキャンは10月から従量課金
• Bedrockは米国東部のみで、日本リージョンでは使えない

今すぐ取れるアクション

• ChatGPT Business / Enterprise を使っているなら → Codex Security Cloudを主要リポジトリで試し、無料クレジットで消費量を測る
• 既存の継続スキャンがあるなら → 有料利用の有効化と、スキャンが止まっていないかを確認する
• 専門チームでRedが必要なら → TACの申請と物理セキュリティキーの準備を進める
• 専任者がいないなら → 利用中のセキュリティベンダーにDaybreak対応の有無を確認する

関連記事

• OpenAI Daybreak（サイバーセキュリティ連合）とは｜Astraの攻撃的サイバー能力を限定提供する仕組み・参加条件
• GPT-5.6-Cyberとは？Daybreak Red拡大・「95%」の正体
• Codex Securityとは？OpenAIのAIセキュリティエージェントの機能・料金・仕組み
• Anthropic Project Glasswing とは
• ソフトバンク×OpenAI「Patching as a Service」