OpenAI、セキュリティ計画「Daybreak」の対象拡大：GPT-6 Astra版αテストも

サイバーセキュリティの世界では、攻撃者が動く前に脆弱性を塞ぐ「防御側の猶予」は極めて短い。OpenAIはそのギャップを埋めるため、ツールの門戸を広げている。

OpenAIは、セキュリティ支援プログラム「Daybreak」の対象を拡大し、あらゆる規模の組織、独立系セキュリティ研究者、オープンソースメンテナーからの申請を受け付けると発表した。

拒絶を減らすBlueと、検証を深めるRed

Daybreakは防御と攻撃の両面に対応する2つの枠組みを持つ。

防御向けの「Daybreak Blue」は、認証済み担当者が脆弱性の検証や修正パッチの確認を行えるよう設計されており、安全フィルターによる無用な回答拒絶を減らしている。一方の「Daybreak Red」は、承認された侵入テストやエクスプロイト開発など攻撃的セキュリティを担う。

あわせて同社は、次世代モデル「GPT-6 Astra」を組み込んだDaybreak Blueのαテストについても、より多くの組織や個人研究者へ提供範囲を拡大した。

なぜ重要か

標準的なAIモデルは安全対策が厳しすぎるあまり、セキュリティ研究者が正当な脆弱性検証を依頼しても拒絶メッセージを返してしまう問題があった。

OpenAIが利用者を認証した上で制限を緩和し、GPT-6 Astraのような先端モデルを実務に開放した意義は大きい。特に専任のセキュリティ部隊を持たないOSSメンテナーにとって、脆弱性を先回りして潰す強力な武器になる。一方で、攻撃手法を扱うDaybreak Redが悪用されないための審査体制をどう維持し続けるかが今後の試金石となる。