サイバー防御のボトルネックは「見つける」から「直す」へ移りつつあります。OpenAIは2026年6月22日、サイバーセキュリティ向けモデルGPT-5.5-Cyberの正式版を公開しました。
この記事では、GPT-5.5-Cyberの新機能とベンチマーク結果、利用条件、Daybreak拡張の全体像を整理します。
この記事でわかること
- GPT-5.5-Cyberが標準版や競合モデルと比べてどこが強いか
- 脆弱性検出からパッチ検証まで担える具体的な機能
- 誰がどのモデルにアクセスできるのか
- Daybreak拡張で同時に発表された関連プログラム
正式版で何が変わったか
https://openai.com/index/daybreak-securing-the-world
GPT-5.5-Cyberは、2026年5月に限定的なプレビューが始まったサイバー専用モデルです。プレビュー版は専門的なワークフローでモデルが拒否しすぎる問題の緩和が主眼でした。今回の正式版は、許容範囲を広げつつ能力そのものも底上げしています。
OpenAIは、このモデルを「ソフトウェアの脆弱性を発見し、修正を支援する最強の単一モデル」と位置づけています。ベースはGPT-5.5で、汎用の推論力と長時間タスクへの対応力はそのまま引き継いでいます。
背景：発見は速くなったが、修正が追いつかない
Daybreakは、OpenAIがサイバー防御向けに展開する取り組みの総称です。Codex Security、Patch the Planet、パートナープログラムなどが含まれます。
OpenAIの説明では、フロンティアAIの登場で脆弱性の発見速度は大きく上がりました。一方で、検証・影響評価・パッチ作成・テスト・展開という修正工程が追いつかず、防御側がレポートの山に埋もれる状況が起きています。レポートだけでは誰も守れないため、発見から修正までを一気通貫で支援する設計がDaybreakの中心です。
ベンチマーク：CyberGymで85.6%、Mythos 5を上回る
OpenAIが公開した3つのベンチマーク結果は次のとおりです。
| ベンチマーク | GPT-5.5-Cyber | GPT-5.5 | 比較対象 |
|---|---|---|---|
| CyberGym | 85.6% | 81.8% | Mythos 5は83.8% |
| ExploitGym | 39.5% | 25.95% | — |
| SEC-bench Pro | 69.8% | 63.1% | — |
CyberGymは、AIエージェントが既知の脆弱性をソフトウェア環境で再現できるかを測ります。ExploitGymは、既知の脆弱性から不正なコード実行につながるエクスプロイトを組み立てられるかを評価します。SEC-bench Proは、複雑なソフトウェアを対象にした長期の脆弱性発見と概念実証の生成力を見ます。
CyberGymではAnthropicのMythos 5（83.8%）を上回り、OpenAIが単一モデルで計測した最高スコアです。ExploitGymでは標準GPT-5.5の約1.5倍に伸びており、検出だけでなく攻撃経路の検証にも強みが出ています。
OpenAI自身も、ベンチマークは一部に過ぎないと述べています。実務では、実在の脆弱性を見つけられるか、ノイズと対応すべき問題を切り分けられるか、安全に修正を着地できるかが重要だとしています。複雑なリポジトリや実際の修正ワークフローでの評価は、協調的な情報公開が完了するにつれて継続される見込みです。
主な機能：大規模コードベースを横断して修正まで支援
GPT-5.5-Cyberが担うのは、脆弱性の列挙にとどまりません。主な能力は次のとおりです。
- 大規模コードベースを横断し、セキュリティ上重要なコンポーネントを特定する
- 脆弱なコードが実際に到達可能かを追跡する
- 制御された環境で疑わしい問題を検証する
- パッチを開発し、テストする
- 人間のレビュー用に証拠を整理する
Daybreakの初期運用では、Firefox、V8、Safari、OpenBSD、FreeBSD、HTTP/2の実装など、広く使われるシステムで脆弱性の特定と検証に貢献したとOpenAIは報告しています。
誰が使えるか：検証済みの防御者向け限定アクセス
GPT-5.5-Cyberは、Trusted Access for Cyber（TAC）を通じて検証済みの防御者に限定提供されます。本人確認、スコープ制御、ログ取得、監視といったガードレールが前提です。許可されたレッドチーム、ペネトレーションテスト、エクスプロイト検証、制御下でのセキュリティテストが想定用途です。
OpenAIは、大多数の防御者にはGPT-5.5にTrusted Access for CyberとCodex Securityを組み合わせた構成を推奨しています。GPT-5.5-Cyberは、より高度かつ許容度の高い挙動が必要な専門ワークフロー向けです。
米国政府との協議も継続中で、CAISI（Center for AI Standards and Innovation）とのデプロイ前テスト、ONCD（Office of the National Cyber Director）やOSTP（Office of Science and Technology Policy）との連携が言及されています。豪州、カナダ、フランス、ドイツ、日本、韓国、EU機関（ENISAなど）ともTACパートナーシップを結んでいます。
Daybreak拡張で同時に動いた3つの柱
GPT-5.5-Cyberの正式版は、Daybreak全体の拡張の一部です。関連する動きは次の3点です。
Codex Securityプラグインの更新
深いスキャン、最近の変更のレビュー、攻撃経路の追跡、脅威モデルの構築、コードベース固有のパッチ生成までを一つのワークフローにまとめます。既存のスキャナーやバグバウンティの結果をトリアージし、SARIFやCodeQL経由で他ツールと連携できます。3月のリサーチプレビュー以降、3,000万以上のコミットと3万以上のコードベースをスキャンしたとOpenAIは報告しています。
Daybreak Cyber Partner Program
Cisco、CrowdStrike、Cloudflare、Palo Alto Networks、IBM、Wizなどのセキュリティベンダーが、自社製品にGPT-5.5とTrusted Access for Cyberを組み込める枠組みです。顧客はパートナー経由で防御能力を受け取り、モデルへの直接アクセスはパートナー側に留まります。
Patch the Planet
Trail of Bits、HackerOne、Califと協力し、オープンソースのメンテナに修正までの支援を届ける取り組みです。cURL、Go、Python、Sigstore、pyca/cryptographyなど30以上のプロジェクトが参加を表明しています。Linux FoundationとHarvardの調査では、広く使われるOSSの94%で、年間コード追加の90%超を10人未満の開発者が担っていると報告されています（参考）。
標準GPT-5.5との使い分け
Daybreakではアクセスレベルが3段階に整理されています。
- GPT-5.5（標準） — 日常のセキュア開発とCodex Securityでの大半のワークフロー
- GPT-5.5 + Trusted Access for Cyber — 高度な防御分析、マルウェア解析、インシデント調査など
- GPT-5.5-Cyber — 許可された攻撃的テストとエクスプロイト検証
多くのチームは2番目の構成から始め、専門的なレッドチーム業務に限って3番目を検討するのがOpenAIの推奨です。能力の強さと許容度の高さはセットで設計されており、検証と監視なしには提供されません。
AIが脆弱性を見つける速度は、もはや人間だけの領域を超えています。GPT-5.5-Cyberの正式版は、その発見力を修正工程までつなぐための一歩です。防御側がレポートではなく実際のパッチで勝負できる環境を、限定的ながら前に進めた形と言えます。