OpenAI、新セキュリティツールを公開し「GPT-5.5-Cyber」を更新（2 分読）
本文の状態
日本語全文を表示中
詳細モードで約4分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
TLDR AI
OpenAI は、更新された Codex セキュリティプラグイン、限定リリースの GPT-5.5-Cyber、および AI エラのための防御型サイバースタック「Daybreak」パートナープログラムとオープンソースイニシアチブ「Patch the Planet」を発表した。
Continue in AI NEW LAB
このニュースを、実務の判断につなげる
AI NEW LABで、試したことや先に確認したい条件を共有できます。まずはログインなしで読めます。
AI NEW LABで論点を見るSource Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
OpenAI は、Daybreak を脆弱性発見からパッチ自動化へと進化させ、更新された Codex Security プラグイン、限定リリースされる完全版 GPT-5.5-Cyber モデル、Daybreak Cyber パートナープログラム、そして Trail of Bits、HackerOne、カリフォルニア州の研究者およびプロジェクトメンテナと共同で構築したオープンソースセキュリティイニシアチブ「Patch the Planet」を発表しました。
OpenSource
中核となる転換は、バグを見つけることから修正を適用することへの移行です。Codex Security は Codex ワークフローに統合されており、コードベース全体、特定のフォルダ、または特定の変更点をスキャンできます。直近のコミットレビューを行い、深刻度、影響を受けるコード場所、検証証拠、修復ガイダンスを含むレポートを作成し、攻撃経路を追跡し、脅威モデルを構築し、発見内容を検証し、パッチを生成し、SARIF や CodeQL クエリなどの形式を通じて脆弱性管理システムへ結果をエクスポートできます。3 月の研究プレビュー以来、OpenAI の報告によると、Codex Security は 30,000 を超えるコードベースで 3,000 万回以上のコミットをスキャンし、人間によるレビューで 70,000 件以上の発見が修正済みとマークされ、50 万件以上の発見が自動的に修正済みとして検出されました。
GPT-5.5-Cyber は、今回のリリースにおいてより制御された一方で、より高度な能力を備えた部分です。OpenAI によれば、このモデルは承認されたサイバーセキュリティタスクに取り組む検証済み防御者向けに意図されており、一般利用を目的としたものではありません。コードベースの深い分析、到達可能性チェック、脆弱性の検証、パッチ開発、テスト、証拠準備のために設計されています。CyberGym では、GPT-5.5 の 81.8% に対し GPT-5.5-Cyber は 85.6% を達成しました。また、ExploitGym では GPT-5.5 の 25.95% に対して 39.5%、SEC-bench Pro では GPT-5.5 の 63.1% に対して 69.8% のスコアを記録しています。
OpenSource
Patch the Planet は、この能力をオープンソースソフトウェアに持ち込みます。30 以上のプロジェクトが参加を表明しており、初期の参加プロジェクトには cURL、Go、Python、Sigstore、pyca/cryptography、NATS Server、aiohttp、freenginx、および Python.org が含まれます。参加するプロジェクトは、ChatGPT Pro の利用権、Codex Security（コードセキュリティ）への条件付きアクセス、およびメンテナーの自動化やリリースワークフローのための API クレジットを受け取ります。Trail of Bits のエンジニアたちは、最終的な作業をメンテナーが確認する前に、問題の検証、重複の削除、深刻度の再評価、パッチの作成、テストのサポート、開示の調整をメンテナーと直接協力して行っています。
Discover more
News
AI Tools, Chatbots & Virtual Assistants
Voice Mode Agents
OpenAI はまた、Daybreak を広範な直接モデルアクセスではなく、パートナーモデルを通じて推進しています。その目的は、GPT-5.5 にサイバーセキュリティのための信頼できるアクセス（Trusted Access for Cyber）を組み込みつつ、アクセス管理をパートナーシステムを通じて維持することです。
オープンソース
同社は Daybreak を AI 時代の防御用サイバースタックとして位置付けています。これには、最先端モデル、Codex ワークフロー、制御されたアクセス、専門家のレビュー、およびセキュリティエコシステムの統合が含まれます。このリリースが重要なのは、OpenAI がもはや AI のサイバーセキュリティを単なるモデル機能や評価結果として提示するだけでなく、企業、政府、オープンソース環境全体にわたるソフトウェアの脆弱性をスキャンし、検証し、修正し、レビューするための運用パイプラインへと変革している点にあります。
原文を表示
OpenAI is advancing Daybreak beyond vulnerability discovery into patch automation, launching an updated Codex Security plugin, the full GPT-5.5-Cyber model in limited release, a Daybreak Cyber Partner Program, and Patch the Planet, an open-source security initiative built with Trail of Bits, HackerOne, Calif, researchers, and project maintainers.
OpenSource
The core shift is from finding bugs to landing fixes. Codex Security is integrated into Codex workflows and can scan an entire codebase, a selected folder, or a specific change. It can review recent commits, produce reports with severity, affected code locations, validation evidence, and remediation guidance, trace attack paths, build threat models, validate findings, generate patches, and export results into vulnerability management systems through formats such as SARIF and CodeQL queries. Since its research preview in March, OpenAI reports that Codex Security scanned more than 30 million commits across over 30,000 codebases, with human reviewers marking more than 70,000 findings as fixed and over 500,000 findings automatically detected as fixed.
GPT-5.5-Cyber is the more controlled but more capable part of this release. OpenAI states that the model is intended for verified defenders working on authorized cybersecurity tasks, not general access. It is designed for deeper codebase analysis, reachability checks, vulnerability validation, patch development, testing, and evidence preparation. On CyberGym, GPT-5.5-Cyber reached 85.6 percent compared with 81.8 percent for GPT-5.5. It also scored 39.5 percent on ExploitGym versus 25.95 percent for GPT-5.5, and 69.8 percent on SEC-bench Pro versus 63.1 percent.
OpenSource
Patch the Planet brings this capability into open-source software. More than 30 projects have committed to participate, with initial names including cURL, Go, Python, Sigstore, pyca/cryptography, NATS Server, aiohttp, freenginx, and Python.org. Participating projects receive ChatGPT Pro, conditional access to Codex Security, and API credits for maintainer automation and release workflows. Trail of Bits engineers are working directly with maintainers to validate issues, remove duplicates, reassess severity, write patches, support tests, and coordinate disclosure before maintainers see the final work.
Discover more
News
AI Tools, Chatbots & Virtual Assistants
Voice Mode Agents
OpenAI is also promoting Daybreak through a partner model rather than direct broad model access. The aim is to embed GPT-5.5 with Trusted Access for Cyber into existing security products and services, while keeping access governed through partner systems.
OpenSource
The company is positioning Daybreak as a defensive cyber stack for the AI era: frontier models, Codex workflows, controlled access, expert review, and security ecosystem integrations. The release is significant because OpenAI is no longer presenting AI cybersecurity only as a model capability or evaluation result. It is transforming it into an operational pipeline for scanning, validating, fixing, and reviewing software vulnerabilities across enterprise, government, and open-source environments.
関連記事
News to Guide
ニュースの次に確認する
発表内容を、現在の料金や仕様と照らし合わせられる関連ガイドです。
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み