OpenAI、2026年6月22日にDaybreakを拡張しGPT-5.5-Cyberモデルを発表

OpenAIは2026年6月22日にDaybreakプランを正式に拡張し、GPT-5.5-Cyberモデルを発表した。同モデルはCyberGymベンチマークテストで85.6%のスコアを記録した。この数値は公式発表に基づくものであり、サイバーセキュリティタスクにおけるモデルの具体的な性能を示している。

モデルによる脆弱性の処理方法

GPT-5.5-CyberはCodex Securityプラグインを通じて脆弱性の処理フローを実現する。プラグインはまずコードベースをスキャンして潜在的な弱点を特定し、次に自動で検証ケースを生成して脆弱性の存在を確認した上で、修正パッチを出力する。このプロセス全体において人手によるコードの逐行チェックが不要となり、従来のセキュリティ監査に要していた時間を削減できる。

プラン拡張の具体的な内容

DaybreakプランにCyber Partner Programが新たに追加され、セキュリティベンダーおよびオープンソースコミュニティがモデルAPIへアクセスできるようになった。参加者はプラグインを呼び出して自社プロジェクトのスキャンを実施し、修正結果をオープンソースリポジトリにフィードバックすることができる。公式ブログによると、同プログラムはすでに複数の主要オープンソースプロジェクトと連携チャネルを構築している。

この取り組みにより、AI検出能力が実際のコードメンテナンス工程にまで拡張された。従来、脆弱性が発見されてから人手による検証が完了するまでに数週間を要することが多かったが、現在はプラグインによって発見から修正までのクローズドループを数時間以内に完結できる。

組織の防御に与える影響

AIモデルが脆弱性を検出した後、組織は防御戦略を見直す必要がある。原文では「5 Steps to Secure Against Software Vulnerabilities Discovered by AI Models」が言及されており、その核心はAIが報告した脆弱性の真正性を速やかに検証し、誤検知によるリソースの無駄遣いを防ぐことにある。

具体的なステップとしては、機密コードベースへのモデルアクセスの制限、人手による複査メカニズムの構築、プラグイン出力ログの監視、誤判定率を低減するためのモデルバージョンの定期更新などが含まれる。これらの措置は、AIが生成する脆弱性レポートがもたらし得る新たなリスクに直接対応するものである。

今後のトレンド予測

公開済みデータに基づけば、GPT-5.5-Cyberの発表によってセキュリティツールは受動的な対応から能動的な修正へとシフトしていくと考えられる。CyberGymにおける85.6%のベンチマークスコアは、特定のデータセット上でモデルが実用レベルに達していることを示している。

オープンソースプロジェクトとの修正連携の開始により、より多くのコード貢献者がAI支援による修正を直接活用できるようになる。これにより、脆弱性の公開から修正までの時間的ウィンドウが短縮され、悪用されるリスクが低下する可能性がある。