OpenAIは、セキュリティ向けに調整したモデルGPT-5.6 Cyberを、Daybreak Redプログラムを通じてAWS GovCloud (US-East)で提供し始めました。米国政府のセキュリティチームにとって、これはモデルの発表というより調達の話です。多くのチームがすでに利用を認められている隔離されたクラウドリージョンでモデルが動き、別の事業者のアカウントではなくAmazon Bedrock経由で使えるようになりました。
Daybreak Redは、許可を受けた攻撃的セキュリティ業務のためのOpenAIの区分です。脆弱性の発見、管理された環境での再現、エクスプロイトの検証、緩和策の作成が対象です。OpenAIはこれを、より大きな自由と引き換えにより厳しい監視を受ける取引として説明しています。認証済みの利用者はこうした作業で拒否されることが減り、その代わりに本人確認、監視、アクセス管理が強化されます。OpenAIはまた、資格のある専門家が実行前に発見内容や修正案を確認すべきだとしています。
利用には二つの関門があります。OpenAIによるDaybreak Redの承認と、AWSによる別途のプロビジョニングが必要で、OpenAIは前者が後者を自動的に有効にするわけではないと明記しています。データについてOpenAIは、Bedrock上のDaybreak Redの推論データは学習に使われず、顧客はDaybreak RedのデータをOpenAIと共有する必要がないと述べています。これは、当サイトのAmazon Bedrockのレビューで扱った一般的なBedrockの条件、つまり入力と出力がモデル提供者に渡されないという点と一致します。
提供されるのは旧モデルです。当サイトのGPT-5.6-Cyberのレビューでは、OpenAIの発表時の数字で、高度なエクスプロイトチェーンや権限昇格の依頼の95%をこなし、標準のGPT-5.6 Solは1.5%だったことを紹介しています。この数字は手助けする意思を測るもので、技能を測るものではありません。既知の欠陥を動くエクスプロイトに変えさせるOpenAIのExploitGymテストでは、GPT-5.6-Cyberは32.1%で、GPT-6 Cyberは48.5%です。OpenAIはこの発表の翌日にGPT-6 Cyberを公開しましたが、GovCloudでの提供には含まれていません。
不明な点もいくつかあります。OpenAIはGovCloud版の価格も、GPT-6 Cyberを追加する時期も示しておらず、申請フォームと担当チームへの連絡以外に、利用資格をどう判断するのかも説明していません。上記の性能の数字はすべてOpenAI自身のもので、独立した再現はされていません。政府機関にとっての実際の利点は、エクスプロイトを扱える有能なモデルを、コンプライアンス担当がすでに理解している環境の中で使えるようになったことです。新しいツールの導入では、そこが最も時間のかかる段階であることが多いのです。