OpenAI、サイバー防御向け「Daybreak Blue」「Daybreak Red」を発表

OpenAIは、承認を受けた利用者向けのサイバーセキュリティ利用区分「Daybreak Blue」と「Daybreak Red」を発表した。脆弱性の発見から修正案の検証まで、対象と権限を限定した環境でAIを使えるようにする。

Daybreak Blueは、GPT-5.6 Solなどの汎用モデルを使い、脆弱性の発見、セキュアコードレビュー、検知ルール開発、インシデント対応、マルウェア分析、パッチ検証などを扱う。Daybreak Redは別途承認が必要で、GPT-5.6 Cyberなどの専用モデルを使った脆弱性の再現、概念実証やエクスプロイトの検証、侵入テスト、レッドチーム演習などを対象とする。Blueの承認だけでRedを利用することはできない。

利用許可は、申請者の本人確認に加え、ワークスペースまたはAPI組織とプロジェクト、モデル、製品ごとに設定される。OpenAIは、隔離環境、書面で定めた対象範囲、最小権限、機密性の高い操作を実行前に自動審査するAuto-reviewの併用を求めており、モデルの能力だけでなく作業の危険度に応じてアクセスを段階化する設計を明確にした。