OpenAI、サイバーセキュリティ特化モデル「Daybreak」をAWS Bedrockで提供開始

企業のセキュリティチームにとって最大の悩みは、未修正の脆弱性情報や機密ソースコードを外部のAIサービスに入力することに伴う情報漏洩リスクでした。

OpenAIとAmazon Web Servicesはこの課題を解決するため、サイバーセキュリティ特化型イニシアチブ「Daybreak」のモデル群をAmazon Bedrock上で提供開始したと発表しました。対象となる企業は、すでに運用している自社のAWS環境内で直接これらのモデルを利用できるようになります。

防御向けのBlueと、本格調査向けのRed

今回Bedrockで提供されるDaybreakは、セキュリティ業務の目的に応じて2つのアクセスレベルに分かれています。

Daybreak Blueは防御業務を想定したプランで、安全対策が施されたGPT-5.6 Solを利用できます。脆弱性の検知やインシデント対応など、日常的なセキュリティ運用に最適化されています。

一方のDaybreak Redは、より高度な脆弱性調査やエクスプロイト検証、緩和策の開発に向けたプランです。こちらでは特化モデルのGPT-5.6 Cyberが提供され、拒絶閾値が低く設定されているため、通常なら拒否されるような攻撃コードの再現や検証作業を深く掘り下げて実行できます。

OpenAIによると、研究チームはDaybreak RedのGPT-5.6 Cyberを活用し、ChromeのJavaScriptエンジンであるV8から2件の未知の脆弱性を発見しました。これらを連鎖させることでメモリ破壊やヒープサンドボックスの脱出が可能であることが確認され、そのうちの1件はCVE-2026-15903として修正されました。これは2026年のV8 CTFにおいて成功したわずか4件のゼロデイ報告の1つです。

チップレベルでデータを守る隔離環境

サイバー攻撃の検証には極めて機微なデータを扱うため、AWS側のインフラ設計も徹底されています。

Bedrockの次世代推論エンジンでは、チップレベルでオペレーターのアクセスを排除するゼロオペレーターアクセス技術が適用されており、AWSの保守担当者であってもユーザーのプロンプトや生成データを見ることはできません。

利用にはDaybreak Accessへの事前登録と承認が必要で、承認後はBedrockコンソールやResponses APIのbedrock-mantleエンドポイントを通じて呼び出します。アクセス制御は既存のAWS IAMポリシーで管理され、通信はVPCエンドポイント経由に限定され、CloudTrailによる監査ログも取得可能です。

AWSセキュリティ担当副社長のJohn Sheehan氏によると、AWS社内のセキュリティチームもすでに自社コードの分析やレッドチーム演習に両モデルを実戦投入しているとのことです。

なぜ重要か

セキュリティ担当者にとって、この取り組みは「最も使いたかったが最も持ち出せなかった情報」を最新AIに託せるようになったことを意味します。これまで社外APIの利用を禁止していた企業でも、自社テナント内の閉域網とゼロオペレーターアクセスがあれば導入のハードルは劇的に下がります。

AIをBlueとRedに分けたOpenAIの判断は、攻撃と防御の線引きが難しいセキュリティ分野における極めて現実的で賢いアプローチと言えます。安全フィルターを画一的に厳しくするのではなく、検証された企業アカウントとクラウド側のアクセス統制で縛ることで、ホワイトハッカーに必要な実用性を両立させています。

また、セキュリティAI分野で先行していたMicrosoftに対しても強力な牽制になります。OpenAIの最先端サイバー防衛モデルがAWSの強固な顧客基盤に解放されたことで、クラウド基盤をめぐるセキュリティ覇権争いは一段と加速することになりそうです。