2026年11月12日、OpenAIは基調講演「Cyber at the Frontier」で、Daybreakプラットフォームの新製品2つ、Daybreak Red TeamとDaybreak Defense Factoryを発表した。前者はエージェントのチームで企業のアプリケーションに侵入テストを行い、後者は脆弱性のbacklogをエンジニアが審査できるパッチに変える。OpenAIのグレッグ・ブロックマン社長は講演で、企業のサイバーセキュリティは今や防御に使うフロンティアモデルと、その使いこなし次第だと述べた。
2つの製品は役割を分担する
Red Teamは攻撃側だ。調整役のエージェントが評価を統括し、複数の調査エージェントがソースコードとアプリケーションの文脈をもとに攻撃経路をたどり、審査エージェントが結果を検証する。対象はスキャンの検出結果、バグバウンティ報告の検証、パッチの再テストで、早期アクセスはすでに開放され、関心のあるチームは登録してOpenAIと相談する必要がある。Defense Factoryは防御側だ。GPT-6 Cyberを基盤とするエージェントがコードベースを走査し、脆弱性を特定してパッチを起草し、エンジニアが審査してからマージする。Codex内のDaybreakプラグインから利用でき、SonarQubeのセキュリティ検出結果も防御フローへの入力として取り込める。
OpenAIがセキュリティ能力を製品化するのは今回が初めてではない。Daybreakプラットフォームはすでに招待制で一部の企業顧客に提供されており、Cloudflareは10月21日の顧客事例で、Daybreakモデルを使って脆弱性の発見と防御をどう結びつけているかを紹介した。同日、OpenAIはアライメントブログでGPT-6 Astraの脱獄テスト結果も公表している。ネットワーク攻撃のシナリオで安全な回答率は59%から91.5%へ上昇した。こうした防御製品の土台となるモデルの実力だ。
企業にとって判断基準は講演の文言にはない。Red Teamは自社のアプリケーションで実際に悪用可能な脆弱性をどれだけ見つけられるか、Defense Factoryはパッチの品質とエンジニアの採用率で評価される。2製品とも価格は未公表で、Red Teamはまだ早期アクセス段階にある。企業はまず登録して並び、実測の評判が出てから導入を決めればよい。
