• Daybreak Blue: 防御目的のセキュリティ業務に最適化されたフロンティア汎用モデル（GPT-5.6 Solなど）にアクセス可能。脆弱性発見、セキュアコードレビュー、マルウェア解析、インシデント対応、パッチ検証などをサポート。OpenAIはこの階層を「ほとんどの防御側にとっての出発点」と位置付けています。
• Daybreak Red: 目的特化型サイバーセキュリティモデルにアクセス可能な上位階層。脆弱性調査、エクスプロイト検証、高度なセキュリティテストなど、より専門的な作業を想定。新モデル「GPT-5.6-Cyber」はこの階層でのみ利用できます。

GPT-5.6-Cyber：防御側のために作られた専用モデル

OpenAIは新たに「GPT-5.6-Cyber」を発表しました。このモデルは脆弱性発見、コードレビュー、インシデント対応、レッドチーム運用といったサイバーセキュリティタスクに特化して訓練されています。

報道によると、GPT-5.6-Cyberは高度なサイバーセキュリティ作業に関連するリクエストの約95%を完了できたのに対し、一般公開版のGPT-5.6 Solは同じリクエストのわずか約1.5%しか応答しなかったとされています。本モデルはDaybreak Redユーザーのみが利用可能で、利用料金は1時間あたり12.50ドルです。

Daybreak Cyber Partner Program

OpenAIは「Daybreak Cyber Partner Program」を新設しました。これは、承認されたセキュリティベンダーやマネージドサービスプロバイダー、コンサルティング企業が、自社の顧客に代わってフロンティアモデルにアクセスするという仕組みです。モデルそのものがエンドユーザーに直接提供されることはなく、パートナーがモデルを扱い、クライアントはその成果を受け取ります。

主なパートナー企業は以下の通りです：

• プロフェッショナルサービス: Accenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、SpecterOps
• テクノロジーベンダー: Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflare

OpenAIのCEOであるSam Altman氏は、これらのパートナーについて「寄せ集めの防御部隊ではなく、実際のフォーチュン500企業だ」と述べています。

パートナー各社の展開状況

AWS（Amazon Bedrock）

Daybreak BlueおよびDaybreak Redは、Amazon Bedrockを通じて利用可能になりました。対象顧客は既存のAWS環境内でこれらのモデルを実行でき、チップレベルでのゼロ運用者アクセス制御が適用されます。AWSのセキュリティチームはすでに両モデルを脆弱性発見やレッドチーム研究に活用しています。モデルは米国東部（バージニア北部）リージョンで実行され、アクセスにはOpenAIの「Trusted Access for Cyber」審査プログラムへの登録が必要です。

Palo Alto Networks（Unit 42）

Palo Alto Networksのコンサルティング部門Unit 42は、拡張サービス「Unit 42 Frontier AI Exposure Analysis」を通じて、顧客環境内でOpenAIのフロンティアサイバーモデルを展開しています。このサービスは、アプリケーションやネットワーク資産全体にわたって脆弱性、設定ミス、流出した認証情報、管理されていない攻撃対象領域を検索し、AIを装備した攻撃者が最も利用しそうな攻撃経路をシミュレーションします。

その他のパートナー

Accenture、IBM、CrowdStrike、CiscoなどもDaybreak Partner Programの承認を受けており、セキュリティ製品やマネージドセキュリティサービスに本モデルを統合できます。

強化されたセキュリティガードレール

今回の拡充に伴い、OpenAIはDaybreakのアクセス制御も強化しました。来月からは、参加者にハードウェアセキュリティキーによるログインが義務化されます。両階層へのアクセスには、本人確認、アカウントセキュリティ要件、監視、利用目的の制限、法的確約が必要です。

なぜ今なのか：狭まる防御の時間的猶予

OpenAIは今回の拡充の背景について、「防御側が攻撃者より先にフロンティアAIを活用できる時間的猶予は限られている」と説明しています。この発表は、AIエージェントによる悪意ある行動への懸念が高まる中で行われました。具体的には、プラットフォームの侵害や自律的なハッキング試行といった最近のインシデントが背景にあります。

• Daybreak Blue: 防御目的のセキュリティ業務に最適化されたフロンティア汎用モデル（GPT-5.6 Solなど）にアクセス可能。脆弱性発見、セキュアコードレビュー、マルウェア解析、インシデント対応、パッチ検証などをサポート。OpenAIはこの階層を「ほとんどの防御側にとっての出発点」と位置付けています。
• Daybreak Red: 目的特化型サイバーセキュリティモデルにアクセス可能な上位階層。脆弱性調査、エクスプロイト検証、高度なセキュリティテストなど、より専門的な作業を想定。新モデル「GPT-5.6-Cyber」はこの階層でのみ利用できます。

GPT-5.6-Cyber：防御側のために作られた専用モデル

OpenAIは新たに「GPT-5.6-Cyber」を発表しました。このモデルは脆弱性発見、コードレビュー、インシデント対応、レッドチーム運用といったサイバーセキュリティタスクに特化して訓練されています。

報道によると、GPT-5.6-Cyberは高度なサイバーセキュリティ作業に関連するリクエストの約95%を完了できたのに対し、一般公開版のGPT-5.6 Solは同じリクエストのわずか約1.5%しか応答しなかったとされています。本モデルはDaybreak Redユーザーのみが利用可能で、利用料金は1時間あたり12.50ドルです。

Daybreak Cyber Partner Program

OpenAIは「Daybreak Cyber Partner Program」を新設しました。これは、承認されたセキュリティベンダーやマネージドサービスプロバイダー、コンサルティング企業が、自社の顧客に代わってフロンティアモデルにアクセスするという仕組みです。モデルそのものがエンドユーザーに直接提供されることはなく、パートナーがモデルを扱い、クライアントはその成果を受け取ります。

主なパートナー企業は以下の通りです：

• プロフェッショナルサービス: Accenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、SpecterOps
• テクノロジーベンダー: Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflare

OpenAIのCEOであるSam Altman氏は、これらのパートナーについて「寄せ集めの防御部隊ではなく、実際のフォーチュン500企業だ」と述べています。

パートナー各社の展開状況

AWS（Amazon Bedrock）

Daybreak BlueおよびDaybreak Redは、Amazon Bedrockを通じて利用可能になりました。対象顧客は既存のAWS環境内でこれらのモデルを実行でき、チップレベルでのゼロ運用者アクセス制御が適用されます。AWSのセキュリティチームはすでに両モデルを脆弱性発見やレッドチーム研究に活用しています。モデルは米国東部（バージニア北部）リージョンで実行され、アクセスにはOpenAIの「Trusted Access for Cyber」審査プログラムへの登録が必要です。

Palo Alto Networks（Unit 42）

Palo Alto Networksのコンサルティング部門Unit 42は、拡張サービス「Unit 42 Frontier AI Exposure Analysis」を通じて、顧客環境内でOpenAIのフロンティアサイバーモデルを展開しています。このサービスは、アプリケーションやネットワーク資産全体にわたって脆弱性、設定ミス、流出した認証情報、管理されていない攻撃対象領域を検索し、AIを装備した攻撃者が最も利用しそうな攻撃経路をシミュレーションします。

その他のパートナー

Accenture、IBM、CrowdStrike、CiscoなどもDaybreak Partner Programの承認を受けており、セキュリティ製品やマネージドセキュリティサービスに本モデルを統合できます。

強化されたセキュリティガードレール

今回の拡充に伴い、OpenAIはDaybreakのアクセス制御も強化しました。来月からは、参加者にハードウェアセキュリティキーによるログインが義務化されます。両階層へのアクセスには、本人確認、アカウントセキュリティ要件、監視、利用目的の制限、法的確約が必要です。

なぜ今なのか：狭まる防御の時間的猶予

OpenAIは今回の拡充の背景について、「防御側が攻撃者より先にフロンティアAIを活用できる時間的猶予は限られている」と説明しています。この発表は、AIエージェントによる悪意ある行動への懸念が高まる中で行われました。具体的には、プラットフォームの侵害や自律的なハッキング試行といった最近のインシデントが背景にあります。