デイブレイク：世界中のすべての組織を保護するためのツール

私たちは、機械の速度で脆弱なソフトウェアのパッチ適用を民主化するために、[Daybreak](https://openai.com/daybreak/) の拡大を進めています。例えば、主要なブラウザ、ネットワークインフラストラクチャ、FreeBSD や Linux カーネルなどのオペレーティングシステムにおける [重大な脆弱性](https://openai.com/index/patch-the-planet/#operating-systems) に対して、当社のモデルを適用し、その発見とパッチ生成を行いました。これらの機能の影響を拡大するために: - Codex Security: 私たちは、Codex Security プラグインのアップデートをリリースします。このプラグインは、内部および顧客による当社のモデルの利用から得た知見を実装し、既存システムにおける脆弱性の発見とパッチ適用プロセスを加速するとともに、新たな脆弱性が本番環境に到達するのを自動的に防止するソリューションです。 - GPT‑5.5‑Cyber: 当初は制限付きのプレビュー版（許可のみ）として提供されていましたが、信頼できる防衛者に対する継続的な限定リリースを通じて、GPT‑5.5‑Cyber の完全版を正式にリリースします。このモデルは CyberGym において新たな最高性能を達成し、85.6% を記録しました。これは GPT‑5.5 の 81.8% を上回る結果です。 - Daybreak Cyber Partner Program: 当社の最も能力の高いモデルを信頼できるアクセス権限付きで製品やサービスに組み込むことで、セキュリティパートナーがその恩恵をより多くの組織に拡大できるように支援します。 - Patch the Planet: Trail of Bits と協力し、HackerOne、カリフォルニア州の研究者、およびメンテナと共同で設立されたイニシアチブです。広く使用されているオープンソースプロジェクトが脆弱性発見から修正へと移行できるよう支援することを目的としています。30 以上のオープンソースプロジェクトが参加を表明しており、初期参加者には cURL、Go、Python、Sigstore、pyca/cryptography が含まれています。 - Patch the Planet では、研究者、メンテナ、企業、パートナーと連携し、適切なアクセス権限、ガバナンス、人的監視のもとで強力なサイバー防御能力を防衛者に提供できるよう取り組んでいます。Clint と Dan のこの取り組みに関する発言はこちらでご覧ください（新しいウィンドウで開きます）。 ## 転換点にあるサイバー防衛 AI はサイバーセキュリティの物理法則を変えました。最先端の AI モデルは脆弱性の発見をますます加速させています。歴史的にはボトルネックは脆弱性を「見つける」ことでしたが、今や防御側は見つかった脆弱性の数に圧倒されています。代わりに、現在のボトルネックは脆弱性を「パッチ適用する」ことです。 長年、深刻な脆弱性を見つけるには、稀有な専門知識、時間、そして複雑なシステムへの深い理解が必要でした。現在では、モデルは大規模なコードベースをナビゲートし、攻撃経路について推論し、仮説を検証し、それまで隠れたままだったセキュリティ上の問題を表面化させることができます。防御側はこれらの機能に確実にアクセスできる必要がありますし、攻撃者よりも先に、今発見できるようになったものを修正するためのツールも必要です。 脆弱性レポートだけでは誰も守れません。価値を生むのは、問題の検証、その影響の理解、パッチの開発とテスト、開示の調整、そしてチームが修正をデプロイするのを支援することです。私たちは防御側の能力を飛躍的に高め、モデルの機能を現実世界のリスク低減に変換するために、これらの後続のステップを改善するためパートナーと共に投資を行っています。 最先端の防御能力は、少数の手に集中すべきではありません。ソフトウェアは、重要インフラからビジネスアプリケーション、政府ネットワークに至るまで、生活のあらゆる側面に触れています。AI が脆弱性発見のペースを変化させる中、攻撃者がこれらの欠陥を特定し悪用する前に、世界中の防衛担当者はこれらのモデルへの民主的なアクセスを必要とし、自らのインフラを見つけ、修正し、保護する必要があります。 Daybreak は、OpenAI の最先端サイバー能力であるモデル、Trusted Access for Cyber、Codex Security ワークフロー、およびエコシステムパートナーを集約し、承認された防衛担当者が既存のセキュリティおよび開発ワークフロー内で脆弱性の検証、リスクの優先順位付け、修正策の生成とテスト、証拠の作成を支援します。* *私たちの目標は、サイバー脅威環境が加速し続ける中でも、組織に必要なツールを提供し、安全を維持することです。 ## Codex Security による発見から修正へ Codex Security クラウドの研究プレビューを3月に開始して以来、30,000 を超えるコードベースにわたる3,000 万以上のコミットをスキャンし、人間によるレビューで70,000 件以上の発見が手動で修正済みとしてマークされ、50 万件以上の発見が自動的に修正済みと判定されました。 これが、今やパッチ適用が行われるべき規模です。 Codex Security は、シンプルな前提に基づいて構築されました。すなわち、Codex に直接統合することで、ソフトウェア開発者の隣にセキュリティエンジニアと同等の存在を配置することです。単なるアラートの生成にとどまらず、Codex Security はチームのコードとその脅威モデル（存在しない場合はそれを生成）を理解し、あり得る脆弱性を特定し、影響を受けるコードが到達可能かどうかを判断し、検証ステップを提供するための証拠を集め、ターゲットを絞ったパッチを開発し、その結果を検証します。最終的にどの発見事項を調査し、どのような変更を適用し、何を共有するかについては、人間が制御を維持します。 本日、私たちは「Codex Security プラグイン」のアップデートを発表しました。これにより、すぐに使える防御的なセキュリティワークフローが可能になります。開発者は、包括的なスキャンの実行や最近の変更の確認、深刻度、影響を受けるコードの場所、検証証拠、修復ガイダンスを含むレポートの生成、攻撃経路の追跡、脅威モデルの構築、発見事項の検証、レビュー用のコードベース固有のパッチの生成を行うことができます。 ![image](https://images.ctfassets.net/kftzwdyauwt9/6XYiIoqSFxKn0hFSilc95X/9880c09031f0c5a9d31d5741528afc6d/Image_1__1_.png?w=3840&q=90&fm=webp) スキャンを設定して、コードベース全体、コードベースの一部、または特定の変更やコミットをカバーさせることができます。 このプラグインは、スキャナーやアドバイザリ、バグ報奨金レポート、チケット管理システムから得られた既存の検出結果をトリアージおよび検証し、大規模なパッチ生成を自動化して脆弱性のバックログを迅速に解消することも可能です。Codex Security がスキャンを完了すると、既存の脆弱性管理システムへエクスポートしたり、SARIF ファイルや CodeQL クエリなどを活用したツールと統合したりできます。このプラグインにより、Codex CLI を用いた自動化パイプラインのサポートや、Codex アプリ内での開発者ワークフローへの統合がより容易になります。 ## GPT‑5.5‑Cyber の更新：能力と許容性の両立 私たちは、高度で許可されたサイバーセキュリティ作業において、より許容性が高く、かつ能力も向上したモデルである GPT‑5.5‑Cyber のアップデートをリリースします。 GPT‑5.5‑Cyber の最初のプレビューは、主に専門的なワークフローにおける不要な拒否を減らすために設計されました。今回のアップデートではさらに一歩進み、ソフトウェアの脆弱性を発見しパッチ適用を支援する点において、これまでの最強モデルとなっています。同時に、GPT‑5.5 が持つ汎用的な知能や、長く複雑なタスクにわたる作業能力も維持されています。 このモデルは、大規模なコードベースにわたってより深い分析を維持できます：セキュリティに関連するコンポーネントの特定、脆弱性のあるコードが到達可能かどうかの追跡、制御された環境における可能性の高い問題の検証、パッチの開発とテスト、そして人間のレビューのための証拠の準備です。目標は、単により多くの発見結果を生み出すのではなく、防御者が完全な修正ループを通過するのを支援することにあります。 ソフトウェア環境において既知の脆弱性を再現できるかどうかを測定する CyberGym において、更新された GPT‑5.5‑Cyber はシングルモデル評価で 85.6% を達成し、GPT‑5.5 の 81.8% を上回りました。これは、単一のモデルから測定した CyberGmy スコアとして最高記録です。 GPT‑5.5‑Cyber は、2 つの厳しい実世界のセキュリティベンチマークでも GPT‑5.5 よりも優れたパフォーマンスを示しました：既知の脆弱性を不正なコード実行を達成する動作するエクスプロイトに変換できるかどうかをテストする ExploitGym では 39.5% 対 25.95% です。複雑なソフトウェアターゲットにわたる長期的な脆弱性発見と概念実証（Proof-of-Concept）の生成を評価する SEC-bench Pro では、GPT‑5.5 の 63.1% に対し GPT‑5.5‑Cyber は 69.8% を達成しました。 ベンチマークは物語の一部に過ぎません。実務において重要なのは、モデルが実際の脆弱性を発見できるか、実行可能な問題とノイズを区別できるか、そして防御者が安全に修正を適用できるよう支援できるかどうかです。調整された開示が完了するにつれて、複雑なリポジトリや実際の修正ワークフローにおけるモデルのパフォーマンス評価を継続しています。 米国政府とは、サイバー対策に関する継続的な対話を行っており、本日の発表や今後のモデルリリースに向けた準備についても議論しています。これには、GPT‑5.5 および 5.5-Cyber の事前展開テストについて AI 基準・イノベーションセンター（CAISI）との協力を継続すること、および最近の [大統領令(新しいウィンドウで開く)](https://www.whitehouse.gov/presidential-actions/2026/06/promoting-advanced-artificial-intelligence-innovation-and-security/) および関連する業界標準の実装について、国家サイバーディレクター事務所（ONCD）および科学技術政策局（OSTP）との連携が含まれます。 多くの防衛担当者にとって、Trusted Access for Cyber と Codex Security を備えた GPT‑5.5 が適切な出発点となります。GPT‑5.5‑Cyber は、権限のある業務において当社の最も高度なサイバー機能とより寛容な動作を必要とする、検証済みの防衛担当者向けに設計されており、これにはより強力な検証、監視、スコープ制御、およびレビューが組み合わされます。Daybreak における初期の取り組みを通じて、GPT‑5.5 と Codex Security は、[Firefox, V8, Safari, OpenBSD, FreeBSD, および HTTP/2](https://openai.com/index/patch-the-planet/#operating-systems) の実装を含む広く使用されているシステムにおける脆弱性の特定と検証を防衛担当者支援してきました。 ## セキュリティエコシステムとの連携 この拡大の一環として、主要なセキュリティソフトウェアおよびサービスプロバイダーとの「OpenAI Daybreak Cyber Partner Program」も開始します。本プログラムを通じて、参加パートナーは顧客に提供するセキュリティ製品やサービスにおいて、防御型サイバーセキュリティワークフローの主力モデルである「Trusted Access for Cyber を備えた GPT‑5.5（GPT-5.5 with Trusted Access for Cyber）」を利用できます。これにより、顧客は同モデルの防御能力を活用し、ソフトウェアの耐性を高めることができますが、モデルへの直接アクセス権限は参加パートナーに保持されます。 ![image](https://images.ctfassets.net/kftzwdyauwt9/6A6qyFaSLcyO8EjX0W5Id8/f8e9bede5a46a16d220f71f181e91b40/logo_cloud_for_codex_final.png?w=3840&q=90&fm=webp) また、プログラム参加パートナーと協力し、セキュリティエコシステム全体でこれらの機能を責任を持って展開するために必要なセーフガード（安全装置）、監視体制、および悪用防止基準の強化を継続していきます。本機能は当初の [パートナー] 群を対象に導入を開始し、今後数ヶ月間でより多くの組織へ拡大していく予定です。 ## Patch the Planet: landing fixes in open-source Patch the Planet は、メンテナが脆弱性情報から修正へと移行できるよう支援するために構築されたイニシアチブです。Trail of Bits と共同で設立され、HackerOne および Calif との協力のもと、専門的なセキュリティ研究者に資金を提供し、Codex Security と当社の高度なモデルを装備して、オープンソースメンテナと直接連携して作業を行えるようにしています。 オープンソースソフトウェアは、業界を超えて製品、公共サービス、開発者ツール、そして重要なインフラストラクチャを支えています。広く使用されているネットワークライブラリに脆弱性がある場合、数千の下流システムに影響を及ぼす可能性があります。しかし、これらのプロジェクトの多くは、限られた時間と資金しかない非常に小さなチームによって支えられています。[Linux Foundation と Harvard の調査](https://www.hbs.edu/ris/download.aspx?name=Harvard+Census+II+of+Free+and+Open+Source+Software+-+Report.pdf)では、研究対象となった広く使用されているプロジェクトの 94% が、1 年間に追加されたコードの 90% 以上を担当する開発者が 10 人未満であることが明らかになりました。 AI の進化により、より多くの脆弱性を迅速に見つけ修正することが可能になる一方で、メンテナには新たな負担が生じています。彼らは数千件のレポートを精査する必要があり、その多くは低品質な偽陽性です。メンテナが報告件数だけ増え、それを修正する追加のリソースがないという状況に放置されてはいけません。そこで Patch the Planet は、専門的な人間のセキュリティレビューを中心に構築されています。 各エンゲージメントは、セキュリティ研究者と支援対象のメンテナーとの相談から始まります。メンテナーは自らの優先順位、好み、確立された開示プロセスを定義します。Patch the Planet のセキュリティ研究者はその後、脆弱性とパッチの両方を検証・重複排除し、メンテナーに到達する前に処理を行うことで、メンテナーへの負担を大幅に軽減し、修正までの時間を短縮します。 参加プロジェクトには ChatGPT Pro が提供され、Codex Security への条件付きアクセス権と、コア開発、メンテナー自動化、リリースワークフローのための API クレジットが付与されます。 複数のプロジェクトにまたがる最初の 5 日間のスプリントでは、レビュー対象となる数百件の問題が浮き彫りになり、数十のパッチがマージされ、さらに進行中のものもあります。また、再利用可能なファジング（fuzzing）、バリアント解析（variant-analysis）、差分テスト（differential-testing）、仕様ベースのテスト（specification-based testing）ワークフローが構築されました。詳細は Trail of Bits のブログ [こちら (新しいウィンドウで開きます)](https://blog.trailofbits.com/2026/06/22/introducing-patch-the-planet) でご覧いただけます。 脆弱性の発見も重要ですが、世界を保護するのは修正の実装であり、それには協力とコミュニティの支援が必要です。 ## 重要なインフラおよび機密システムの保護 私たちはまた、世界中の政府や機関と緊密に協力し、その防御的なサイバーセキュリティ能力を向上させ、重要インフラを保護しています。ますます高度なサイバー能力を持つ AI モデルへの備えとして、米国政府および関連する連邦機関とは密接に連携してきています。過去 1 ヶ月で既に、オーストラリア、カナダ、フランス、ドイツ、日本、大韓民国との間で「Trusted Access for Cyber」パートナーシップを確立し、ENISA などの EU 機関とも同様の提携を行いました。また、サイバー分野におけるテスト・評価やその他の共通の関心事項について、英国政府とは信頼関係に基づく成長中のパートナーシップを築いています。 私たちは、政府ネットワークを含む重要インフラの適格な運用者と直接協力し、それらが運用するシステムに合わせた保護策を開発する計画です。この取り組みの焦点は、高度な AI を防御者により有用なものにしつつ、悪意のある行為者が現実世界で被害を及ぼすことをより困難にすることにあります。 また、エンタープライズ顧客や信頼できるパートナーと協力し、彼らが運用または保護する特定のシステムに関するより広範な文脈や識別子を組み込み、重要サービスに関わる有害なサイバー活動を防止するためのセキュリティ対策およびその能力を強化していきます。 ## 今後の展開 Daybreak は、モデル、Codex Security、Patch the Planet、専門研究者、メンテナー、セキュリティパートナー、重要インフラの運用者、そして信頼できるアクセス制御を統合し、人間の防御者がこの課題に立ち向かうことを支援します。 公共部門および民間部門の組織は、OpenAI Daybreak と連携することで、構築し依存するソフトウェア全体に存在する脆弱性を特定し、検証し、修正することができます。開発者やメンテナーは、自身が所有するコード上で [Codex Security](https://openai.com/daybreak/codex-security-plugin/) を実行し、その結果を確認して修正を適用する手助けを行うことができます。セキュリティパートナーおよび実務家は、当社の最先端モデルを活用して防御ツールの強化を図り、これらの機能をより多くの組織に迅速に提供することができます。 目標は、単に脆弱性を発見するためにモデルを利用することを超え、より安全なソフトウェアとサイバーレジリエンスの世界を実現することにあります。

デイブレイク：世界中のすべての組織を保護するためのツール

背景や根拠まで確認しますか？

このニュースを、実務の判断につなげる

関連記事

調べる

選ぶ

サイト