OpenAI、新セキュリティツールを公開し「GPT-5.5-Cyber」を更新（2 分読）
OpenAI は脆弱性発見から自動修正へ焦点を移すため、新セキュリティツール「Daybreak」や GPT-5.5-Cyber モデルの限定リリースを発表し、業界標準の自動化とオープンソース協力を推進している。
キーポイント
脆弱性発見から自動修正への転換
「Daybreak」が単なるバグ発見ツールから、パッチの自動適用までを担うシステムへと進化し、セキュリティ対応のスピードと精度を向上させる。
GPT-5.5-Cyber の限定リリース
サイバーセキュリティに特化した最新モデル「GPT-5.5-Cyber」が限定的なリリースを開始し、高度なコード解析と修復能力を提供する。
エコシステムの拡大とオープンソース化
「Patch the Planet」というオープンソースイニシアチブを Trail of Bits や HackerOne と共同で開始し、セキュリティパッチの共有文化を促進する。
脆弱性発見から自動修正へ
Codex Security の新機能により、バグの特定だけでなく、影響範囲の分析、攻撃経路の追跡、および SARIF 形式でのパッチ生成とエクスポートまでを自動化する運用パイプラインが実現された。
GPT-5.5-Cyber の性能向上
認証されたセキュリティ専門家向けに限定リリースされる GPT-5.5-Cyber は、従来のモデルに対し脆弱性検証やエクスプロイト作成のベンチマークで高いスコアを記録し、より深いコード分析能力を持つ。
オープンソースへの支援体制
「Patch the Planet」イニシアティブにより、cURL や Python などの主要プロジェクトが参加し、OpenAI と Trail of Bits が共同でパッチの検証・作成を行い、開発者の負担を軽減する。
影響分析・編集コメントを表示
影響分析
この発表は、AI がセキュリティ分野で受動的な分析ツールから能動的な修復エージェントへと役割を拡大する転換点を示しています。特にオープンソースコミュニティとの連携により、個別企業の対策だけでなく、業界全体のパッチ適用速度と防御水準の底上げが期待されます。
編集コメント
脆弱性発見だけでなく、自動修正（パッチ適用）まで含めることで、セキュリティ運用のボトルネックを解消する実用的なアプローチです。特に大手セキュリティ企業との連携は、信頼性を高める上で重要な一手と言えます。
OpenAI は、Daybreak を脆弱性発見からパッチ自動化へと進化させ、更新された Codex Security プラグイン、限定リリースされる完全版 GPT-5.5-Cyber モデル、Daybreak Cyber パートナープログラム、そして Trail of Bits、HackerOne、カリフォルニア州の研究者およびプロジェクトメンテナと共同で構築したオープンソースセキュリティイニシアチブ「Patch the Planet」を発表しました。
OpenSource
中核となる転換は、バグを見つけることから修正を適用することへの移行です。Codex Security は Codex ワークフローに統合されており、コードベース全体、特定のフォルダ、または特定の変更点をスキャンできます。直近のコミットレビューを行い、深刻度、影響を受けるコード場所、検証証拠、修復ガイダンスを含むレポートを作成し、攻撃経路を追跡し、脅威モデルを構築し、発見内容を検証し、パッチを生成し、SARIF や CodeQL クエリなどの形式を通じて脆弱性管理システムへ結果をエクスポートできます。3 月の研究プレビュー以来、OpenAI の報告によると、Codex Security は 30,000 を超えるコードベースで 3,000 万回以上のコミットをスキャンし、人間によるレビューで 70,000 件以上の発見が修正済みとマークされ、50 万件以上の発見が自動的に修正済みとして検出されました。
GPT-5.5-Cyber は、今回のリリースにおいてより制御された一方で、より高度な能力を備えた部分です。OpenAI によれば、このモデルは承認されたサイバーセキュリティタスクに取り組む検証済み防御者向けに意図されており、一般利用を目的としたものではありません。コードベースの深い分析、到達可能性チェック、脆弱性の検証、パッチ開発、テスト、証拠準備のために設計されています。CyberGym では、GPT-5.5 の 81.8% に対し GPT-5.5-Cyber は 85.6% を達成しました。また、ExploitGym では GPT-5.5 の 25.95% に対して 39.5%、SEC-bench Pro では GPT-5.5 の 63.1% に対して 69.8% のスコアを記録しています。
OpenSource
Patch the Planet は、この能力をオープンソースソフトウェアに持ち込みます。30 以上のプロジェクトが参加を表明しており、初期の参加プロジェクトには cURL、Go、Python、Sigstore、pyca/cryptography、NATS Server、aiohttp、freenginx、および Python.org が含まれます。参加するプロジェクトは、ChatGPT Pro の利用権、Codex Security（コードセキュリティ）への条件付きアクセス、およびメンテナーの自動化やリリースワークフローのための API クレジットを受け取ります。Trail of Bits のエンジニアたちは、最終的な作業をメンテナーが確認する前に、問題の検証、重複の削除、深刻度の再評価、パッチの作成、テストのサポート、開示の調整をメンテナーと直接協力して行っています。
Discover more
News
AI Tools, Chatbots & Virtual Assistants
Voice Mode Agents
OpenAI はまた、Daybreak を広範な直接モデルアクセスではなく、パートナーモデルを通じて推進しています。その目的は、GPT-5.5 にサイバーセキュリティのための信頼できるアクセス（Trusted Access for Cyber）を組み込みつつ、アクセス管理をパートナーシステムを通じて維持することです。
オープンソース
同社は Daybreak を AI 時代の防御用サイバースタックとして位置付けています。これには、最先端モデル、Codex ワークフロー、制御されたアクセス、専門家のレビュー、およびセキュリティエコシステムの統合が含まれます。このリリースが重要なのは、OpenAI がもはや AI のサイバーセキュリティを単なるモデル機能や評価結果として提示するだけでなく、企業、政府、オープンソース環境全体にわたるソフトウェアの脆弱性をスキャンし、検証し、修正し、レビューするための運用パイプラインへと変革している点にあります。
原文を表示
OpenAI is advancing Daybreak beyond vulnerability discovery into patch automation, launching an updated Codex Security plugin, the full GPT-5.5-Cyber model in limited release, a Daybreak Cyber Partner Program, and Patch the Planet, an open-source security initiative built with Trail of Bits, HackerOne, Calif, researchers, and project maintainers.
OpenSource
The core shift is from finding bugs to landing fixes. Codex Security is integrated into Codex workflows and can scan an entire codebase, a selected folder, or a specific change. It can review recent commits, produce reports with severity, affected code locations, validation evidence, and remediation guidance, trace attack paths, build threat models, validate findings, generate patches, and export results into vulnerability management systems through formats such as SARIF and CodeQL queries. Since its research preview in March, OpenAI reports that Codex Security scanned more than 30 million commits across over 30,000 codebases, with human reviewers marking more than 70,000 findings as fixed and over 500,000 findings automatically detected as fixed.
GPT-5.5-Cyber is the more controlled but more capable part of this release. OpenAI states that the model is intended for verified defenders working on authorized cybersecurity tasks, not general access. It is designed for deeper codebase analysis, reachability checks, vulnerability validation, patch development, testing, and evidence preparation. On CyberGym, GPT-5.5-Cyber reached 85.6 percent compared with 81.8 percent for GPT-5.5. It also scored 39.5 percent on ExploitGym versus 25.95 percent for GPT-5.5, and 69.8 percent on SEC-bench Pro versus 63.1 percent.
OpenSource
Patch the Planet brings this capability into open-source software. More than 30 projects have committed to participate, with initial names including cURL, Go, Python, Sigstore, pyca/cryptography, NATS Server, aiohttp, freenginx, and Python.org. Participating projects receive ChatGPT Pro, conditional access to Codex Security, and API credits for maintainer automation and release workflows. Trail of Bits engineers are working directly with maintainers to validate issues, remove duplicates, reassess severity, write patches, support tests, and coordinate disclosure before maintainers see the final work.
Discover more
News
AI Tools, Chatbots & Virtual Assistants
Voice Mode Agents
OpenAI is also promoting Daybreak through a partner model rather than direct broad model access. The aim is to embed GPT-5.5 with Trusted Access for Cyber into existing security products and services, while keeping access governed through partner systems.
OpenSource
The company is positioning Daybreak as a defensive cyber stack for the AI era: frontier models, Codex workflows, controlled access, expert review, and security ecosystem integrations. The release is significant because OpenAI is no longer presenting AI cybersecurity only as a model capability or evaluation result. It is transforming it into an operational pipeline for scanning, validating, fixing, and reviewing software vulnerabilities across enterprise, government, and open-source environments.
関連記事
2026 年にローカルで実行可能なトップ 7 つのコーディングモデル
KDnuggets が選定した、2026 年版のローカル環境で動作する主要な 7 つのコード生成 AI モデルを紹介している。
サムスン、AI 制限解除後 ChatGPT Enterprise と Codex の利用を従業員に開放
サムスン電子は韓国全社および DX 部門の全世界従業員に対し、技術・非技術業務で AI ツールの利用範囲を広げるため、ChatGPT Enterprise と Codex のアクセス権限を開放した。
OpenAI と Broadcom が LLM 最適化推論チップを発表
OpenAI と Broadcom は、大規模言語モデルの推論処理に特化した新しい半導体チップを共同で発表しました。
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み