脆弱性の対応時間を96%削減　OpenAIの自動修復基盤「Daybreak」

OpenAIが発表した「Daybreak（デイブレイク）」は、ソフトウェアの安全性を高めるための総合プラットフォームです。個人の一般利用者がスマホやパソコンで直接使うアプリではなく、ウェブサービスやアプリを開発する企業・エンジニア向けの基盤システムとして提供されます。

個人でChatGPTを使っている利用者の画面や契約内容がそのまま変わることはありません。企業のシステム管理者が自社の開発ラインに組み込むことで、サービスの安全性を裏側で高める役割を果たします。

OpenAIが発表した「Daybreak」の機能と日本での使い方

Daybreakは、サイバー攻撃を防ぐ「防御側（デフェンダー）」の能力を飛躍的に高める目的で開発されました。主要な構成要素は、試用提供が始まる「Daybreak Red Team」と、一般提供される「Daybreak Defense Factory」の2つです。

• Daybreak Red Team（レッドチーム）: 攻撃者の視点で自社システムに模擬攻撃を行い、実際に悪用可能な脆弱性を自動で検出するツールです。
• Daybreak Defense Factory（ディフェンスファクトリー）: 検出された脆弱性を分析し、修正用のプログラムコードを作成してテストまで自動で実行する基盤です。

これらを支える頭脳として、サイバーセキュリティに特化した専用AIモデル「GPT-6 Cyber」が組み込まれています。従来のセキュリティツールのように単に危険性を指摘するだけでなく、クラウド上の隔離環境で実際に修正プログラムを動かし、問題なく動作することを確認したうえでエンジニアに修正案を提出します。

管理画面や開発ツール（CLI・SDK）、APIを通じて利用でき、自社で使っているGitHubなどのコード管理サービスや各種セキュリティツールと連携させて運用する仕組みです。利用料金や日本市場向けの個別の提供時期は公表されておらず、企業向けの個別の問い合わせ窓口やウェイトリストを通じて順次提供されます。

従来AIモデルとの違いとベンチマーク結果

従来のAIモデルは、過去のパターンを検索して指摘する作業は得意でしたが、複数の小さな問題を組み合わせて攻撃経路を作り出したり、確実に動作する修正コードを作成したりする作業には限界がありました。

検証結果によると、脆弱性発見能力を測る試験「ExploitGym」において、GPT-6 Cyberの成功率は52.6%を記録しました。競合であるAnthropicのモデル「Mythos 5.2」の38.0%を上回る成績です。さらに開発中の次世代サイバーモデルでは77.0%まで達しています。

また、修正パッチの作成能力を測る「PatchBench」試験でも、GPT-6 Cyberは73.5%のスコアを出し、従来モデル（6 Astraの71.1%）から着実に進歩しています。

実世界での検証事例として、Linuxカーネル（約4,000万行のプログラム）の解析において、GPT-6 Cyberは948件のローカル権限昇格の脆弱性と修正パッチを自動生成しました。これは前世代モデル（5.6 Cyber）の約5.7倍に相当する成果であり、未知の攻撃手法も10件発見しています。WebブラウザのFirefoxでも、81件の重大な未知の脆弱性を発見・再現することに成功しました。