対象は承認制です。該当する組織はDaybreakの申し込みか、OpenAIまたはAWSの担当窓口に問い合わせるとよいでしょう。
11/5時点の判定。発表内容をもとにAIで判定しています。最新の提供状況は公式情報をご確認ください。
OpenAIのサイバー防御向けAI「GPT-5.6 Cyber」が、承認された顧客に限り、米政府向けクラウドのAWS GovCloud (US-East) で使えるようになりました。利用にはDaybreak Redの承認とAWS側の設定の両方が必要です。料金と日本での提供はまだ発表されていません。
AI生成画像はイメージです。記事で紹介している製品・人物・場所を写したものではありません。
要約版：専門用語を控えて説明しています
対象は、AWS GovCloud (US-East) を使う政府系のセキュリティチームです。一般の利用者には関係しません。
このAIは、ソフトウェアの弱点を調べたり、直し方を考えたりする作業を助けます。最終的には、資格のある専門家が結果を確認する前提です。
まず、OpenAIのDaybreak Redの承認が必要です。次に、AWSの担当チームと協力して利用を有効にします。
承認だけでは自動的に使えません。Amazon Bedrock上のデータは、モデルの学習には使われません。
日本での提供と料金は、まだ発表されていません。
対象は、承認を受けた顧客のうち、AWS GovCloud (US-East) を使う政府系のセキュリティチームです。それ以外の環境を使っている人や組織には、今回の発表で何も変わりません。日本での提供はまだ発表されていません。
AWS GovCloud (US-East) は、米国の政府機関などが使うAWSの専用リージョン（地域）です。今回の対象は、そこで動くOpenAIのサイバー防御向けモデル「GPT-5.6 Cyber」です。
OpenAI公式ブログによると、提供の窓口は「Daybreak Red」です。Daybreak Redは、OpenAIが目的に合わせて学習させたサイバーセキュリティ向けモデルを、認められた利用者に渡す枠組みです。
脆弱性の調査から修正案の検討まで
Daybreak Redが想定する用途は、許可を受けた脆弱性（ソフトウェアの弱点）の調査、攻撃が成立するかの検証、セキュリティテストです。
GPT-5.6 Cyberは、複雑なソフトウェアの弱点の調査を助けます。管理された環境で脆弱性を再現したり、対策を考えたりする作業も支援します。
防御側は、見つけた問題の影響を見積もり、修正案を評価する際にも使えます。調査の成果を実際の防御の改善につなげることが狙いです。
ただし、AIの出力はそのまま適用しません。OpenAIは、資格のあるセキュリティ担当者が、発見内容と修正案を実施前に確認するよう求めています。
拒否が減る一方、本人確認と監視は強まる
Daybreak Redでは、確認の済んだ防御担当者に、許可された作業の範囲でより広い裁量が与えられます。具体的には、こうした作業でAIが応答を断る場面が減ります。
その代わりに、本人確認、監視、アクセス管理は強化されます。攻撃にも転用できる技術を扱うため、利用者を絞って管理する設計です。
政府機関が先端のサイバー技術を導入するには、モデルの性能だけでは足りません。既存のセキュリティ、ガバナンス、運用の要件の中で使える必要があります。今回の対応は、その要件を満たす環境で、Amazon Bedrock経由で使う道を開くものです。
データの扱い
Amazon Bedrock上のDaybreak Redでは、推論（学習済みのAIが答えを出す処理）のデータは、モデルの学習に使われません。顧客は、Daybreak RedのデータをOpenAIと共有する必要もありません。
機密性の高い調査結果を扱う組織にとって、この点は導入の前提になります。
申し込みの流れと注意点
OpenAIの発表では、利用に必要な手続きは2段階です。
始めるには、Daybreakの申し込みを済ませるか、OpenAIまたはAWSの担当チームに対象かどうかを問い合わせます。承認後は、AWSの担当チームと協力してアクセスを有効にします。
ここで注意したいのは、Daybreak Redの承認が、AWS上のモデル利用を自動的に有効にするわけではない点です。承認とAWSの設定は、別々に必要です。
Daybreakの広がり
OpenAIは、今回の発表を、Amazon BedrockでDaybreakのモデルが使えるようになったことの延長と位置づけています。
Daybreakについては、サイソクもこれまでに事例を報じています。ソフォスは脅威への平均対応時間を38分から89秒に短縮しました（ソフォスの事例）。OpenAIは、重大な脆弱性への報奨金を4倍を超える額に引き上げる方針も示しています（バグ報奨金の強化）。
編集部の見方では、今回の発表は、サイバー防御向けAIを、規制の厳しい政府系の環境へ広げる動きです。ただし、利用は承認制のままで、誰でも使える形にはなっていません。
AI生成同じ話題の記事一部提供OpenAI、前日に出た記事から大きな発表を選び、1本2行でまとめてメールで届けます。無料・いつでも解除できます。
主要企業の大きな発表だけ、1日4回まで。夜22時〜朝7時は鳴らしません。いつでも解除できます。
本記事は公式発表の文章をもとにAIが要約・解説して自動生成したものです。誤りが含まれる可能性があるため、正確な仕様・料金は公式発表をご確認ください。元記事を読む制作方法と事実確認の手順は編集方針をご覧ください。誤りのご指摘はお問い合わせから受け付けています。
ソフォスがOpenAIの「Daybreak」プログラムを通じて構築した、セキュリティ特化型AIエージェントの事例を解説。自律的な調査ループにより、MDRサービスにおける脅威対応時間を38分から89秒に短縮した実績を紹介します。
OpenAIが次のセキュリティスプリントを準備し、外部のCathedralと協力。重大な発見へのバグ報奨金を4倍超にし、重要インフラの防御担当者に6か月で10億ドル分の補助付き利用枠を用意します。前回の成果と狙いを整理します。
Amazon Bedrock上のOpenAIモデルでプロンプトキャッシュを活用するパターンが公開されました。エージェントのコスト削減につながる実装のコツを詳しく解説します。
CiscoがOpenAIの公式ブログで、ネットワーク情報とAIの推論を組み合わせた防御を紹介。Patel氏は「AIの防御利用は前提条件」と述べ、DaybreakやGPT-6 Astraに言及しました。
