Daybreak Redは11月4日にAWS GovCloud（米国東部）に進出した。OpenAIの公式ブログによると、承認を受けた顧客はAmazon Bedrockを通じて、政府向けクラウド環境でサイバーセキュリティ用に訓練されたGPT-5.6 Cyberを呼び出し、認可された脆弱性調査と防御テストを行えるようになった。
通るべき関門は二つある
GPT-5.6 CyberはGPT-5.6 Solを基に、サイバーセキュリティ業務専用に訓練されたモデルで、複雑なソフトウェアの弱点調査や管理された環境での脆弱性再現、緩和策の開発が得意で、一部の高リスクなデュアルユースの要請に対する拒否率も低い。Daybreak Redは公開APIではなく、門限付きのサービスだ。第一の関門はOpenAIによるDaybreak Redの承認で、本人確認やアカウントのセキュリティチェック、利用制限が含まれる。第二の関門は、AWSのアカウントチームに連絡してBedrockのアクセスを開通させることだ。OpenAIは、Daybreak Redの承認だけではAWS側のアクセスは自動的に有効にならないと明言している。サービスはGovCloud（米国東部）の1リージョンのみで提供され、リージョンをまたいだ推論には対応しない。推論データはモデルの訓練に使われず、顧客がDaybreak RedのデータをOpenAIと共有する必要もない。分類器でフラグが付いたトラフィックは、自動的な不正利用検出のため最大30日間保持され、条件を満たす顧客はAWSにゼロデータ保持を申請できる。
今回の変化の境界はどこにあるか
Daybreak Redは8月にすでに米国東部（オハイオ）のBedrockに到達しており、今回は同じ機能をコンプライアンス要件のより厳しい政府向けクラウドに移したものだ。変わるのは運用環境とガバナンスの境界であって、モデルそのものではない。利用できるのは引き続き承認を受けた政府のセキュリティチームとセキュリティ実務者に限られ、一般の開発者や企業ユーザーは対象外だ。サービスが支援するのは認可された脆弱性調査、エクスプロイト検証、セキュリティテストのみで、無許可のテストには使えない。OpenAIは同じ時期にDaybreakのもう一方の側を引き締めてもいる。Daybreak Blueのセッションは11月29日から訓練に利用可能になるため、片側が緩む一方でもう片側が締まり、両者の境目はより明確になった。
必要なチームはまず資格要件を確認し、承認とAWS側の開通という二段階を進めるとよい。まだ承認されていない場合は、プロジェクトの予定をGovCloud側に預けるのは控えたほうがよい。
