Amazon Web Services ブログ
OpenAI と AWS によるサイバー防御の加速: Daybreak Red と Daybreak Blue を Amazon Bedrock で対象のお客様に提供開始
本ブログは 2026 年 8 月 11 日に公開された AWS Blog “Accelerate cyber defense with OpenAI and AWS: Daybreak Red & Daybreak Blue now available to eligible customers on Amazon Bedrock” を翻訳したものです。
サイバー防御者がこれほど多くの能力を手にしたことはありません。そして、その能力がこれほど必要とされたこともありません。フロンティアモデルは、コードベース全体にわたって推論を行い、脆弱性を根本原因まで追跡し、数分で修正案を提案できるようになりました。しかし、同じ能力は攻撃者も利用できます。そのため、脆弱性が開示されてから悪用されるまでの期間はますます短くなっています。防御者は、広範囲に及ぶ不慣れなコードベースでも後れを取らずに対応し、どの検出結果が重要かを検証し、確実に機能するパッチをリリースすることが求められます。しかもこれらすべてを、機密性の高いコードや脆弱性データを自らが管理・監査できる環境内に保持したまま行わなければなりません。もはや課題は潜在的な問題を見つけることではなく、どれが本当の問題かを見極めて修正し、その対応を攻撃者に悪用される前の限られた時間内に完了させることにあります。
AWS は、セキュリティを最初から組み込むという原則に基づいて一貫して事業を行ってきました。これは AI についても同様です。お客様は、推論から完全自律型のエージェントまで、さまざまなワークロードを Amazon Bedrock で実行しています。そこに適用されるインフラストラクチャ、コントロール、ガバナンスは、お客様が AWS 全体で信頼して利用しているものと同じです。本日 (2026 年 8 月 11 日)、AWS と OpenAI は、この基盤をサイバー防御にも広げます。OpenAI の Daybreak Red と Daybreak Blue を、対象のお客様向けに Amazon Bedrock で提供開始しました。Daybreak Red は、サイバーセキュリティ専用にトレーニングされたモデルである GPT-5.6 Cyber へのアクセスを提供します。Daybreak Blue は、安全対策を防御的なサイバーセキュリティ業務向けに調整した GPT-5.6 Sol へのアクセスを提供します (訳注: 一般提供されている GPT-5.6 Sol とは提供形態が異なり、利用には後述の Trusted Access for Cyber への登録が必要です)。どちらも、OpenAI のサイバー防御イニシアチブである Daybreak の一部であり、防御者にフロンティア AI への統制されたアクセスを提供します。Daybreak には、エージェント型ツール、アプリケーションのレッドチーム演習、検出結果から検証済みの修正へと進むための支援サービスが含まれます。
「AWS と OpenAI は、防御者が優位に立つべきだという考えを共有しています。この提携により、OpenAI の Daybreak Red と Daybreak Blue を Amazon Bedrock で提供します。AWS のセキュリティチームは現在、両方のモデルを使用してソースコードの分析、脆弱性の発見、レッドチームの調査を行っています。Amazon Bedrock 上でのこの作業は、AWS が他のすべての重要なワークロードに適用しているのと同じインフラストラクチャコントロールのもとで実行されます。これらのモデルが進化を続けるにつれて、防御者が Amazon Bedrock 上でこれらのモデルを使ってできることも進化していくでしょう」
— AWS Security Vice President John Sheehan
許可を得た高度なサイバーセキュリティ業務向けの専用モデル
脆弱性の発見から修正までの道のりは長いものです。悪用可能性の確認、脆弱なコンポーネントへの到達経路の追跡、リグレッションを引き起こさずに根本原因に対応する修正の開発、現実的な条件下でその修正が機能することの検証、そして開示後の限られた期間内でのパッチのリリースが必要です。防御者には、これらすべてのステップを加速できるモデルが必要です。しかし、サイバーセキュリティは本質的にデュアルユース (防御にも攻撃にも利用可能) です。脆弱性の再現やエクスプロイトチェーンのリバースエンジニアリングを求めるリクエストは、意図の善悪にかかわらず同じように見えるため、汎用モデルはリクエストを拒否することでこの曖昧さを解消します。Daybreak Red と Daybreak Blue は、誰がモデルを使用しているのか、作業がどこで行われるのか、そのアクセスをどのような安全対策が管理しているのか、というコンテキストによってこの問題を解決します。
ほとんどのセキュリティチームにとって、Daybreak Blue が適切な出発点になります。Daybreak Blue は、脆弱性の発見、検出エンジニアリング、インシデント対応をサポートします。Daybreak Red は、脆弱性調査、エクスプロイトの再現、対策の開発といった高度なタスク向けに設計されています。これらのタスクでは、拒否しきい値 (モデルがリクエストを拒否する基準) を下げつつ、それに見合った強力な本人確認、モニタリング、アクセスコントロールを組み合わせることで、調査のスピードと深さを高められます。
OpenAI によると、セキュリティ研究者は Daybreak Red を通じて GPT-5.6 Cyber を使用し、Chrome で使用されている JavaScript エンジンである V8 において、これまで知られていなかった 2 つの脆弱性を特定しました。これらを連鎖させると、メモリ破壊とヒープサンドボックスエスケープを引き起こす可能性がありました。最初の脆弱性は修正され、CVE-2026-15903 として公開されました。これは、2026 年に V8 CTF で成功したわずか 4 件のゼロデイエントリのうちの 1 つです。
すでに信頼している基盤の上で実行
サイバーセキュリティのワークロードでは、独自のソースコード、未修正の脆弱性の詳細、本番システムからのライブテレメトリといった、最も機密性の高い情報をモデルに入力します。これらの情報がモデルを通過する前に、それがどこに送られ、誰が見ることができるのかを確実に把握しておく必要があります。
両モデルは、高いパフォーマンス、セキュリティ、信頼性を実現するために構築された Amazon Bedrock の次世代推論エンジン上で動作します。ゼロオペレーターアクセス (ZOA) はチップレベルで強制されるため、AWS のオペレーターであっても推論中のプロンプトや出力にアクセスすることはできません。データは転送中および保管中に暗号化されます。アクセスは AWS Identity and Access Management (IAM) ポリシーによって管理され、AWS CloudTrail に記録され、仮想プライベートクラウド (VPC) エンドポイントを経由します。組織レベルでデータ境界ポリシーを設定することで、アカウントやネットワークの境界を越えたデータの流出を防ぐことができます。
推論データはモデルトレーニングに使用されず、どちらのモデルでも OpenAI とのデータ共有にオプトインする必要はありません。自動不正使用検出のために、分類器によってフラグが付けられたトラフィックは AWS によって最大 30 日間保持され、プログラムによって処理されます。これらのモデルでゼロデータ保持を必要とする場合は、AWS アカウントチームを通じてリクエストできます。詳細についてはデータ保持を参照してください。
利用開始方法
Daybreak Red: GPT-5.6 Cyber と Daybreak Blue: GPT-5.6 Sol を、次の AWS リージョンの Amazon Bedrock で、対象のお客様向けに提供開始しました: 米国東部 (オハイオ)。これらのモデルを利用するには、OpenAI の Trusted Access for Cyber への登録が必要です。登録するには、OpenAI にご連絡いただくか、対象条件については AWS アカウントチームにお問い合わせください。承認された後は、AWS アカウントチームと連携して AWS 側でアクセスをリクエストしてください。詳細については、ドキュメントを参照してください。
Amazon Bedrock 上の GPT-5.6 ファミリー全体の詳細については、「Get started with OpenAI GPT-5.6 Sol, Terra, and Luna on Amazon Bedrock」を参照してください。
Amazon Bedrock がお客様をどのように支援できるかにご興味がある方は、お問い合わせください。