OpenAI、サイバーセキュリティDaybreakを拡大：GPT-5.5-Cyber正式公開、オープンソース修正プログラム「Patch the Planet」の初動成果、Anthropic神話との比較

OpenAIは2026年6月22日、2026年5月に初めて発表されたサイバーセキュリティイニシアチブ「Daybreak」を大幅に拡大することを発表した。このイニシアチブは、最先端のAIモデルとエージェンティックツール、そして広範なパートナーエコシステムを組み合わせ、マシンスピードでソフトウェアの脆弱性を発見、検証、修正することを目的としている。今回の拡大では、4つの主要コンポーネントが導入された。GPT-5.5-Cyberモデルのフルリリースと主要ベンチマークスコア、開発者ワークフローに埋め込まれた更新版Codex Securityプラグイン、Trail of Bitsとのオープンソース修正プログラム「Patch the Planet」、そして新しいDaybreakサイバーパートナープログラムである。この動きにより、DaybreakはAnthropicのProject GlasswingおよびMythos AIモデルの直接的な競合として位置づけられるが、それぞれ戦略的なアプローチが異なる。

GPT-5.5-Cyber：ベンチマークスコアと能力評価

OpenAIはGPT-5.5-Cyberのフルバージョンをリリースした。これは以前は限定的なプレビューとしてのみ利用可能だったが、信頼できる防御側への継続的な限定リリースを通じて提供される。このモデルは、サイバーセキュリティに特化したベンチマークで基本のGPT-5.5を大幅に上回る性能を示した。

• CyberGym：85.6% — 新たな最高スコア。標準GPT-5.5の81.8%、GPT-5.4の79.0%を上回る。
• Exploit Gym：39.5%（ベースラインの25.95%から大幅向上）。
• SEC-Bench Pro：69.8%（GPT-5.5の63.1%を上回る）。
• AISI（英国AI安全研究所）エキスパートレベルタスク：GPT-5.5は平均合格率71.4%（±8.0%）を達成。前モデルの68.6%を上回った。
• 一般的なGPT-5.5ベンチマーク（関連コンテキスト）：GDPval（44職種にわたるエージェント知識業務）で84.9%、OSWorld-Verifiedで78.7%、Terminal-Bench 2.0で82.7%。

OpenAIのPreparedness Frameworkの下で、GPT-5.5はサイバーセキュリティ能力において「High」と評価された。これは「Critical」の閾値（人間の助けなしで自律的にゼロデイエクスプロイトを開発する能力と定義される）を下回っていることを意味する。ある評価では、GPT-5.5（およびCyberバリアント）は32ステップのネットワーク攻撃シミュレーションを完了し、AnthropicのMythosに次いでAIとして2例目と報告されている。

Codex Securityプラグイン

OpenAIは、更新されたCodex Securityプラグインを発表した。これは脆弱性の発見、検証、修正をCodex内の開発者ワークフローに直接組み込むものである。このプラグインは静的解析を超えた機能を提供するよう設計されている。脅威モデルの構築または推論、実現可能な脆弱性の特定、影響を受けるコードが到達可能かどうかの判断、検証証拠の収集、対象を絞ったパッチの開発、結果の検証が可能である。OpenAIは、このプラグインが内部および顧客の使用から得られた教訓を組み込み、既存システムの脆弱性の発見と修正を加速すると同時に、新しい脆弱性が本番環境に到達することを防ぐと述べている。2026年3月の研究プレビュー以来、Codex Securityプラグインは30,000以上のコードベースにわたって3,000万回以上のコミットをスキャンし、人間のレビュー担当者は70,000件以上の発見を手動でマークした。

「Patch the Planet」オープンソースプログラム（Trail of Bitsと協力）

Patch the Planetは、Daybreak拡大の中核をなすオープンソースイニシアチブであり、Trail of Bits、HackerOne、Califとのパートナーシップの下で構築された。OpenAIはこれを「人間によるレビューを中心に、セキュリティの発見からマージされた修正へとオープンソースメンテナーを導く取り組み」と説明している。このプログラムは、Trail of Bitsの専任セキュリティエンジニアに資金を提供し、彼らはCodexとGPT-5.5-Cyberを使用してオープンソースプロジェクトにフルタイムで取り組み、バグの発見だけでなく、修正プログラムの作成とマージを目的としている。

初期結果（初週）

Trail of Bitsは、25名のエンジニアがオープンソースメンテナーと直接協力する5日間の開始スプリントを実施した。19のプロジェクト（30以上のプロジェクトが参加を表明）での結果：

• 64件のプルリクエストが提出された
• 51件の問題が報告された（さらに多くの案件が調整された開示プロセス中）
• 数百件のバグが特定された
• 37件の修正がコードベースにマージされた

注目すべき発見例としては、8件のLinuxカーネルポインターリークの概念実証、システムユーティリティにおける24件のローカル権限昇格ベクター、10件以上の悪用可能なSafari脆弱性、Pwn2Ownの前に修正されたFirefox WebAssemblyのCVE（CVE-2026-8390）、および公開修正前に独立してフラグが立てられた6件中4件のdnsmasq CVEが含まれる。対象プロジェクトには、cURL、NATS、pyca/cryptography、Sigstore、aiohttp、Goプロジェクト、freenginx、Pythonおよびpython.org、urllib3、PyPI、SimpleX、Valkey、RustCryptが含まれていた。Trail of Bitsのエンジニアは、GPT-5.5-CyberでCodexの/goalを繰り返し実行し、1週間未満で数十のエントリーポイント、プラットフォーム、新しいテストシードをカバーするファジングラボ全体を構築した。これは通常、少なくとも数週間はかかると見積もられている。

参加するメンテナーは、OpenAIからのChatGPT Proを6か月間受け取ることができ、これにはコーディング、自動化、ワークフローのための条件付きCodexセキュリティアクセスが含まれる。

Daybreakサイバーパートナープログラム

OpenAIは、招待制のDaybreakサイバーパートナープログラムを開始した。このプログラムは、セキュリティベンダーにOpenAIの最先端サイバー機能（Trusted Accessを含むGPT-5.5など）へのアクセスを提供し、自社の製品やサービスに組み込むことを可能にする。このプログラムは、「大手セキュリティ企業が世界のソフトウェアを保護するために、当社の最高のサイバー機能を活用した製品を構築できるようにする」ことを目的としている。

確認されたローンチパートナー

• 初期プログラムローンチパートナー（SiliconANGLEによる）：Accenture、Cisco、CrowdStrike、IBM、Okta、Palo Alto Networks、Wiz 。
• 追加発表参加者（個別プレスリリースによる）：Proofpoint 、NCC Group 、Darktrace 、Tenable 、Cato Networks 、TrendAI 。

2026年5月のDaybreakローンチ時のより広範なパートナーリストには、Cloudflare、Oracle、Zscaler、Akamai、Fortinet、Intel、Qualys、Rapid7、Trail of Bits、SpecterOps、SentinelOne、Netskope、Snyk、Gen Digital、Semgrep、Socketも含まれていた。

競合比較：OpenAI Daybreak vs. AnthropicのProject Glasswing & Mythos AI

今回の拡大は、OpenAIのDaybreakをAnthropicのProject GlasswingおよびMythos AIモデルと直接競合させるものである。入手可能な証拠に基づくと、両社の取り組みは戦略が異なり、流動的な競争環境を示している。

• ベンチマークのリーダーシップはテストによって異なる：独立したAISIエキスパートレベル評価では、GPT-5.5は71.4%の合格率を記録した。一方、最も直接比較可能なAnthropicモデルの結果は68.6%とされており、特定の政府ベンチマークではGPT-5.5がリードしていることを示唆している。CyberGymでは、GPT-5.5-Cyberの85.6%が新たな最高スコアとして報告されている。しかし、AnthropicのMythosは32ステップのエンドツーエンドネットワーク攻撃シミュレーションを完了した最初のAIであり、GPT-5.5-Cyberはそれに次ぐ2例目として報告されている。
• 能力の上限の違い：OpenAIのGPT-5.5は自律的なゼロデイエクスプロイト開発の「Critical」閾値を下回っているが、AnthropicのMythosは特定の自律的エクスプロイトチェーンタスクで依然として先行していると報告されている。
• 戦略の違い：OpenAIのアプローチは、広範なエコシステムの展開を重視している。オープンソース修正プログラム（Patch the Planet）、大規模なセキュリティパートナーネットワーク、開発者に組み込まれたCodex Securityプラグインを通じて防御的セキュリティの民主化を目指しており、OpenAIはこの取り組みを「世界中のあらゆる組織を保護する」と位置づけている。AnthropicのProject GlasswingおよびMythosは、エリートによる攻防レッドチーム活動と自律的なエクスプロイトチェーン構築に、より焦点を絞っており、より制限されたアクセスプログラムを通じて展開されている。

全体として、両社は異なるベンチマークと能力領域でリーダーシップを入れ替えている。OpenAIの民主化への重点（オープンソース修正、広範なパートナー統合、開発者組み込みツール）は、Anthropicのより制御されたエリート重視の展開戦略とは対照的である。両モデルともそれぞれの強みの分野で最先端であり、競争力学は今後も進化し続ける可能性が高い。