30秒サマリー
- AWSとOpenAIが提携し、サイバー防衛専用AIモデル「Daybreak Red／Blue」をAmazon Bedrockで提供開始
- GPT-5.6 Cyberを用いた研究でChromeのV8に未知の脆弱性2件を発見、CVE登録済み
- 機密コードや脆弱性情報をAWS環境内に閉じたまま高度な脆弱性調査が可能
何が起きたか
AWSとOpenAIは、サイバーセキュリティ専用AIモデル「Daybreak Red」および「Daybreak Blue」をAmazon Bedrockを通じて対象顧客向けに提供開始した。Daybreak RedはGPT-5.6 Cyberを搭載し、脆弱性研究やエクスプロイト再現、緩和策開発などの高度な攻撃的セキュリティ業務を対象とする。Daybreak BlueはGPT-5.6 Solをベースに防御的セキュリティ向けのセーフガードを適用し、脆弱性検出、検知エンジニアリング、インシデント対応を支援する。
OpenAIによれば、セキュリティ研究者がDaybreak RedのGPT-5.6 Cyberを活用し、ChromeのJavaScriptエンジンV8に未知の脆弱性を2件発見した。これらを連鎖させるとメモリ破壊とヒープサンドボックス脱出が可能になるという。このうち最初の脆弱性は修正されCVE-2026-15903として登録されており、原文によれば2026年のV8 CTFで成功したゼロデイ登録4件のうちの1件とされる。
両モデルはAmazon Bedrockの次世代推論エンジン上で稼働し、チップレベルでAWSオペレーターのアクセスを遮断するゼロオペレーターアクセス（ZOA）が適用される。プロンプトや出力は顧客管理のAWS KMSキーで暗号化され、IAMポリシー、CloudTrail、VPCエンドポイントによりアクセスを制御する。推論データはモデルの訓練に使用されず、OpenAIへのデータ共有のオプトインも不要とされている。現時点での提供リージョンは米国東部（バージニア北部）のみで、アクセスにはOpenAIの「Trusted Access for Cyber」への登録が必要。
原典ハイライト
AWS副社長John Sheehanは「AWSのセキュリティチームが両モデルをソースコード分析・脆弱性発見・レッドチーム調査に実際に活用している」と述べており、AWSが自社のセキュリティ業務でも本モデルを運用していることを公式に認めている点が注目される。
出典: AWS Machine Learning Blog（公式ブログ）
So What?（なぜ重要か）
サイバー攻撃者と防御者が同等のフロンティアAIを利用できる環境が現実のものとなった。脆弱性の公開から悪用までの時間が短縮し続ける中、AIを使った脆弱性調査と修正の自動化は「あれば便利」から「なければ遅れをとる」局面へ移行しつつある。一方、機密コードや未パッチ情報をAI推論にかける際のデータガバナンスが最大の障壁であることも、本サービスの設計思想（ZOA、顧客管理暗号鍵、訓練利用なし）が如実に示している。
日本企業への示唆
日本企業・経営者にとって示唆は二点ある。第一に、脆弱性対応の内製化を検討するCISO・情報セキュリティ部門は、機密コードを外部クラウドに渡すことへの社内承認を得るうえで、ZOAや顧客管理暗号鍵といった技術的保証を根拠にできる。第二に、アクセスにはOpenAIによる審査（Trusted Access for Cyber）と現時点では米国リージョンのみの提供という制約があるため、日本企業が利用するには国内データ主権・コンプライアンス要件との整合を事前に確認する必要がある。提供リージョンや審査基準の拡張を注視しつつ、今から社内の利用資格要件とデータ分類ポリシーを整備しておくことが現実的な備えとなる。
背景・経緯
OpenAIは「Daybreak」をサイバー防衛イニシアティブとして位置づけており、エージェント型ツール、アプリケーションレッドチーミング、発見から修正検証までのサービスを含む。AWSはAmazon Bedrockを通じて推論からエージェントまでの一貫した管理・ガバナンス基盤を提供しており、今回の提携はその基盤をサイバーセキュリティ領域に拡張するものと位置づけられている。
