Gemini 4 Carbonとは？Argonとの違いと提供時期【2026年10月】
IT Picks編集部
IT Picks
GPT-6 Cyberとは？Daybreakの違いと使える人【2026年11月】
IT Picks編集部
「AI が、Linux の脆弱性を1,000件近く見つけて検証した」——そんな研究の翌日に、OpenAI がその裏にあったモデルを公開しました。
OpenAI は2026年11月5日（米国時間）、セキュリティ研究のための専用モデル「GPT-6 Cyber」を発表しました。脆弱性を見つけて検証する力が上がっただけでなく、研究者が決めた範囲の外には手を出さないよう特に訓練されているのが特徴です。
GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents
使えるのは、OpenAI の審査を通った組織だけです。強力な防御の道具を、身元を確かめた守る側にだけ渡す——という OpenAI の方針を象徴する発表と言えます。
Daybreak の申し込み・イベントの登録（OpenAI 公式）
- 組織として Daybreak を申し込む（OpenAI 公式フォーム）
- 個人として Daybreak Blue を申し込む（ChatGPT の設定ページ）
- 11月12日のライブ「Cyber at the Frontier」に登録する
GPT-6 Cyber は Daybreak Red の中でも別途承認された組織だけが使えます。承認は自動ではなく、個人は Daybreak Red を申し込めません。
この記事はこんな人向けです
- OpenAI が発表したセキュリティ専用モデル「GPT-6 Cyber」が何なのかを知りたい
- Daybreak Blue と Daybreak Red の違い、誰がどう申し込めるのかを確かめたい
- 企業や組織のセキュリティ担当として、AI を脆弱性の調査・修正に使うことを検討している
目次
GPT-6 Cyberとは？一言でまとめると
脆弱性（セキュリティ上の弱点）を見つけ、本当に悪用できるかを検証し、修正案まで作るための OpenAI のセキュリティ専用モデルです。
| 項目 | 内容 |
|---|---|
| 発表 | 2026年11月5日（米国時間） |
| 位置づけ | セキュリティ研究向けの専用モデル（前のモデルは GPT-5.6 Cyber） |
| 得意なこと | 脆弱性の発見・検証・修正案の作成 |
| 特に強化した点 | 決められた範囲の外を攻撃しないこと |
| 使える人 | Daybreak Red の中でも、別途承認された組織だけ |
| 使える場所 | API と Codex |
| モデル ID | gpt-6-cyber |
「エクスプロイト（脆弱性を実際に突くプログラム）」を作れると聞くと物騒ですが、目的は守る側が「この弱点は本当に危ないのか」を確かめ、優先して直すためです。OpenAI は、自分が持っているか、検証の許可を得たシステムにだけ使うよう定めています。
何が強くなった？GPT-5.6 Cyberとの違い
① 脆弱性を見つけて検証する力
OpenAI の評価では、前のモデルの GPT-5.6 Cyber から大きく伸びています。
| 評価 | GPT-6 Cyber | 比べた相手 |
|---|---|---|
| ExploitGym（指定した脆弱性を検証できるか） | 48.5% | GPT-5.6 Cyber：32.1% |
| Web アプリの侵入テスト（ソースコードなし）での検出率 | 40.3% | GPT-6 Astra：32.0% |
| RemoteExploitBench（既知の脆弱性を置いた管理環境） | 95%を完了 | GPT-6 Astra：100%拒否 |
ExploitGym では相対で51%の向上です。RemoteExploitBench では、通常のモデルの GPT-6 Astra が安全のためにすべて断りました。OpenAI は、Astra が断らない作業でも、多くのサイバー関連の作業で GPT-6 Cyber が上回るとしています。
② 決められた範囲を守る
セキュリティ用の AI には、頼まれていない別のサービスまで攻撃してしまう危険があります。OpenAI はこれを「範囲を守れるか」として評価しました。
わざと攻撃しやすい周辺サービスを置いた評価（ExploitGym Honeypot）で、範囲外のサービスに手を出さなかった割合は次のとおりです。
- GPT-6 Cyber：99.93%（安全用の指示ありでは100%）
- GPT-5.6 Cyber：94.49%
OpenAI は、範囲を守る・制限に従う・結果を正確に報告するための専用の訓練をしたと説明しています。
③ 安全性の分類は「Critical」に
能力が上がった分、OpenAI は自社の安全の枠組み（Preparedness Framework）で、GPT-6 Cyber のサイバーセキュリティ能力を最も高い「Critical」に分類しました。GPT-5.6 Cyber は「High」でした。
昨日のLinuxカーネル研究との関係
公式 X の投稿によると、前日（11月4日）に発表した Linux カーネルの研究を支えたのが GPT-6 Cyberです。研究の記事では「近く出るサイバー向けモデル」とだけ書かれていました。
A thousand fewer paths to root
この研究は、Linux カーネルの脆弱性を発見 → 再現 → 影響の評価 → 修正案の作成まで AI エージェントで自動化し、最後に人の研究者が確認する仕組みです。
| 段階（2026年10月中旬の実行） | 件数 |
|---|---|
| 怪しい箇所の候補 | 2,308件 |
| 実際に再現できた脆弱性 | 1,724件 |
| 一般ユーザーが root 権限を取れる「権限昇格」 | 948件 |
| 情報漏えいにつながるもの | 291件 |
| API の費用 | 約121万ドル（権限昇格1件あたり約1,279ドル） |
同じ仕組みで7月に GPT-5.6 Sol を使ったときは166件でした。GPT-6 Cyber の発表では、304件の重大な発見を修正案とともにメンテナーへ報告したとしています。
研究の記事によると、10日間のうちに61件が修正済み、43件が修正待ちになるなど、Linux の開発者も急いで対応しています。OpenAI は、ソフトウェアを最新の状態に保つ大切さも強調しています。
ほかにも、Firefox で未知の重大な脆弱性を81件見つけ、Mozilla が修正を公開しています。圧縮ライブラリ Brotli の重大な脆弱性についても、GPT-6 Cyber を使って影響を検証したとしています。Brotli の脆弱性の詳細はこちらで解説しています。
あわせて読みたい
Brotli脆弱性HTTP2Shell、米CISAが悪用確認【2026年10月】
Daybreak Blue・Redとは？違いを整理
Daybreak（デイブレイク）は、OpenAI のサイバーセキュリティ向けのプログラムです。ヘルプでは「Trusted Access for Cyber（信頼できる人へのサイバー向けアクセス）」と説明されています。審査を通った人・組織に、通常より踏み込んだセキュリティの作業を AI に任せられるようにする仕組みで、その中に Blue と Red の2段階があります。
| Daybreak Blue | Daybreak Red | |
|---|---|---|
| 向いている作業 | 防御の作業（コードレビュー・脆弱性の調査・修正の確認・インシデント対応など） | 許可を得た高度な検証（侵入テスト・レッドチーム・脆弱性が悪用できるかの検証） |
| 使えるモデル | GPT-6 Sol・GPT-6 Luna などの通常モデルで不要な拒否を減らす。専用モデルは使えない | GPT-5.6 Cyber（Red の全組織）、GPT-6 Cyber（別途承認）。Astra の拒否も緩和 |
| 申し込めるのは | 組織・個人（18歳以上） | 承認された企業・組織だけ |
| 本人確認 | 必要 | より強い確認と管理 |
OpenAI は、多くのセキュリティチームには Blue から始めることを勧めています。Red は、侵入テストのように攻撃側の動きまで確かめる必要がある組織向けです。
注意したいのは、Daybreak Red に入っても、それだけでは GPT-6 Cyber は使えない点です。GPT-6 Cyber には別の承認が要ります。
また、10月に登場した GPT-6.1 Terra も、Daybreak Red の承認済みの利用者がリクエストで明示的に有効にすれば、サイバー関連の拒否が緩和されます（Blue の承認だけでは対象外）。Terra の詳細はこちらです。
あわせて読みたい
GPT-6.1 Terraとは？Solとの違いと選び方【2026年10月】
誰が使える？申し込み方法と料金
① GPT-6 Cyber を使える人
GPT-6 Cyber は、まず API と Codex で、承認された一部の Daybreak Red の顧客に提供されます。OpenAI は、近く Daybreak Red の全顧客に広げるとしています。
あわせて、GPT-5.6 Cyber は Daybreak Red の全顧客が使えるようになりました。Daybreak Blue で GPT-6 Astra を使うアルファ版も、より多くの組織と個人の研究者に広げるとしています。
② 申し込み方法
申し込みは、組織と個人で窓口が分かれています。
- 組織：OpenAI の申し込みフォーム（Request Daybreak Access）から、会社の情報と使い方を伝える
- 個人：chatgpt.com/cyber で「Set up Daybreak」を選び、手順に沿って設定する（申し込めるのは Daybreak Blue だけ）
個人の申し込みには、次の条件があります。
- 18歳以上で、対象の有料プランを使っている
- Advanced Account Security（パスキーなどで守る強いアカウント保護）を有効にする
- FIDO2 対応のハードウェアキーを1本以上登録する（スマホ同期のパスキーでは代わりにならない）
- 本人確認を済ませる
どちらも OpenAI の審査があり、承認は自動ではありません。契約や購入をしてもアクセスは保証されない、とヘルプに明記されています。
③ API の料金
GPT-6 Cyber の API 料金は次のとおりです（100万トークンあたり、短いコンテキストの標準料金）。
| 区分 | 料金 |
|---|---|
| 入力 | $20 |
| キャッシュされた入力 | $2 |
| キャッシュの書き込み | $25（30分）／$50（12時間） |
| 出力 | $100 |
※ 2026年11月5日時点の OpenAI API のモデルページ・料金ページ。コンテキストは最大105万トークン、出力は最大12.8万トークンです
Daybreak そのものの利用料や、日本での提供については、2026年11月5日時点の公式情報には書かれていません。
安全面の配慮：悪用をどう防ぐか
強力なモデルほど、悪用の危険も増します。OpenAI は、攻撃者やモデルをまねようとする集団による悪用の試みが増えていると認めたうえで、GPT-6 Cyber にあわせて次の対策を強化したと説明しています。
- 許可の範囲を外れた操作の監視：正当な検証作業は認めつつ、利用者の許可と操作が合っているかを見る
- 新しい脅威の重点監視：例として、PHP の重大な脆弱性の公表時に、稼働中のサーバーを狙う試みを重点的に監視した
- Private Safety Processing：データを保存しない設定（ZDR）の API 顧客は、原則としてこの仕組みを使う。暗号化した記録を顧客側に30日保存し、OpenAI の担当者はプロンプトと応答を見ない
- 盗まれた認証情報への対策：Daybreak Red の API は、既定で許可した IP アドレスからしか使えない
- サンドボックスと人の監督：危険の大きい作業では、隔離環境・操作の確認・人の監督を推奨
- 重要インフラへの配慮：発電所や水処理施設などの制御システムを損なう支援を防ぐ検査を追加
一方で、重要インフラを守る側の組織には、承認を得たうえで重要システムを検証できる「Daybreak Red for Critical Infrastructure」を新設しました。資源の限られた自治体などを支える10億ドル規模の支援（Daybreak for Frontline Defenders）も用意しています。
OpenAI は、制御システムのセキュリティ企業 Dragos と組み、管理された実験環境で安全策を評価したことも明らかにしています。
導入している企業と公式発表のコメント
発表直後のため、第三者による使用レビューはまだ見当たりません。ここでは、OpenAI の発表ページに掲載された導入企業のコメントを紹介します。
コメントを寄せているのは Mozilla（Firefox）・Calif・Cognition・Palo Alto Networks・Cisco・SentinelOne・Perplexity・CodeRabbit の8社です。
- Firefox の Brian Grinstead 氏は、何世代ものモデルで強化してきた Firefox でも未知の重大な脆弱性が見つかり、修正を数百万人に届けられたという趣旨を述べています（出典）
- Calif の CEO、Thai Duong 氏は、時間のかかる検証作業でこれまで使った中で最も良いモデルだと評価しています（出典）
- Cognition の CTO、Steven Hao 氏は、社内の評価で以前の最高13%に対し23%だったとしています（出典）
- CodeRabbit の CEO、Harjot Gill 氏は、社内の評価で本番のモデルより重大・中程度のセキュリティ問題を66%多く見つけたと述べています（出典）
いずれも OpenAI が選んで掲載したコメントです。数字は各社の社内評価によるもので、条件はそれぞれ異なります。
11月12日のイベント「Cyber at the Frontier」
OpenAI は、11月12日 10:00（米国太平洋時間）に、ライブの基調講演 「Cyber at the Frontier」 を開きます。日本時間では11月13日（金）午前3時です。
公式ページでは「OpenAI の最新のサイバー製品を紹介する」とされ、公式 X でもさらにサイバー関連の発表があると告知されています。参加の登録には仕事用のメールアドレスが必要です。
何が発表されるかは、2026年11月5日時点では明らかにされていません。
IT Picks的な所感
今回の発表で大きいのは、「強い AI をどこまで、誰に使わせるか」という線引きを、OpenAI がかなり具体的に示した点だと考えています。GPT-6 Cyber は、通常のモデルなら断る作業もこなします。その代わりに、使える人を審査で絞り、IP 制限や監視を重ねる——という作りです。
Linux で1,000件近い権限昇格を検証できたという結果は、守る側にとっては朗報である一方、同じ力が攻撃側に渡る前に直す時間は限られていることも示しています。一般の利用者や企業にできる一番の対策は、OpenAI 自身も強調しているとおり、OS やソフトをこまめに更新することでしょう。
日本の企業がすぐに GPT-6 Cyber を使える場面は多くないと思います。まずは Daybreak Blue や Codex Security のような防御寄りの仕組みから検討するのが現実的です。11月12日のイベントで、使える範囲がどこまで広がるかに注目したいところです。
GPT-6 世代の通常モデルの特徴は、こちらの記事でも紹介しています。
あわせて読みたい
GPT-6のIntelligent UIとは？無料版ChatGPTにも【2026年10月】
まとめ
GPT-6 Cyber と Daybreak のポイントをまとめます。
- 発表日：2026年11月5日（米国時間）
- GPT-6 Cyber：脆弱性の発見・検証・修正案の作成に特化した OpenAI のセキュリティ専用モデル
- 性能：ExploitGym で48.5%（GPT-5.6 Cyber は32.1%）
- 範囲を守る力：範囲外を攻撃しなかった割合 99.93%（安全用の指示ありで100%）
- 実績：Linux で権限昇格948件を検証、Firefox で未知の重大な脆弱性81件
- 使える人：Daybreak Red のうち、別途承認された組織（API・Codex）
- Daybreak Blue：防御の作業向け。個人も申し込める（18歳以上・ハードウェアキーなどが必要）
- Daybreak Red：高度な検証向け。企業・組織だけ
- API 料金：入力 $20・出力 $100（100万トークンあたり）
- 次の発表：11月12日 10:00（太平洋時間）の「Cyber at the Frontier」
自社のセキュリティに AI を取り入れたい場合は、まず Daybreak のアクセスガイドで自分たちに合う段階を確かめるところから始めてみてください。
ABOUT ME
IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。
