「見つける」から「直してしまう」へ──OpenAIのDaybreak拡張が、Codexに“脆弱性を塞ぐ”役割まで持たせた
OpenAI が 6 月 23 日に Daybreak を拡張。コーディングエージェント Codex に脆弱性を見つけて直すプラグインを組み込み、防御特化の GPT-5.5-Cyber も限定提供。開発と運用に効く点と、見落とせない懸念を整理します。
OpenAI は 2026 年 6 月 23 日、セキュリティ向けの取り組み「Daybreak」を拡張すると発表しました。狙いは、脆弱性を「見つける」ところで止まっていた AI の役割を、「直して本番に届ける」ところまで押し進めることです。中心になるのは、コーディングエージェント Codex に組み込まれた Codex Security プラグイン、防御特化モデル GPT-5.5-Cyber、そしてセキュリティ企業と組む Cyber Partner Program の三つ。開発者にとって見逃せないのは、ふだん使うコーディングエージェントの中に、脆弱性を見つけて修正案まで出す機能が同居し始めた点です。
拡張の三本柱
今回まとめて示された要素は、役割の異なる三つに整理できます。
| 要素 | 位置づけ | 主な中身 |
|---|---|---|
| Codex Security プラグイン | 開発現場に置く実行役 | リポジトリの深いスキャン、深刻度つきレポートと修正手順、攻撃経路の追跡、脅威モデルの作成、修正パッチの大規模な自動生成 |
| GPT-5.5-Cyber | 防御に最適化した頭脳 | 検証済みの防御側に限定提供。防御作業での不要な拒否を減らす方向に調整 |
| Cyber Partner Program | 外部への配り方 | セキュリティ各社が「Trusted Access for Cyber」付きの GPT-5.5 を自社製品へ組み込む枠組み |
コーディングエージェントが「修理工」を兼ね始める
開発者目線でいちばん効くのは Codex Security プラグインです。これは Codex の中で動き、脆弱性を見つける・検証する・直すという一連の流れをエージェントに担わせます。単にリスク箇所を指摘するだけでなく、深刻度をつけたレポートと修正手順を出し、攻撃がどの経路で成立するかをたどり、修正パッチの生成までを大規模に自動化して「直していない脆弱性の山（バックログ）」を削ることを掲げています。
OpenAI が挙げた実績は次のとおりです。これらは 3 月の提供開始以降に積み上がった数字とされています。
- 解析したコミット: 3,000万件超
- 対象となったコードベース: 3万件
- 自動で解消した脆弱性: 50万件超
- 人手のレビューで確認まで済んだ修正: 7万件超
これまでの AI セキュリティ機能は「ここが危ない」と知らせる発見役にとどまりがちでした。発見しても、直すのは結局人手で、検出が増えるほど未対応の山が積み上がる——その詰まりを、修正の自動生成と人手による最終確認の組み合わせで流していこう、という発想です。
防御専用モデルという線引き
頭脳役の GPT-5.5-Cyber は、検証済みの防御側にのみ渡される「限定提供」のモデルです。一般のモデルが安全のために断りがちな専門的な作業でも、防御目的なら過剰に拒否しないよう調整されているのが特徴とされます。ベンチマークの数字は次のように示されています。
| ベンチマーク | GPT-5.5-Cyber | 比較（GPT-5.5） |
|---|---|---|
| CyberGym | 85.6% | 81.8% |
| ExploitGym | 39.5% | — |
| SEC-bench Pro | 69.8% | — |
あわせて、外部の研究者やオープンソースの保守者と組む「Patch the Planet」も動き始めています。Trail of Bits や HackerOne などと連携し、初期の取り組みでは Python・cURL・Go・Sigstore といった広く使われるプロジェクトを対象に、短期間で数百件の問題を洗い出し、数十件の修正がマージされたと報告されています。配布面では、Accenture や Check Point、Cloudflare、Fortinet、IBM といったセキュリティ企業が Cyber Partner Program の参加先として挙がっています。
開発と運用にどう効くか
この拡張が現実の開発に持つ意味は、大きく二つあります。ひとつは、セキュリティのレビューが「リリース後にまとめてやる工程」から、コーディングエージェントの作業の流れに溶け込む方向へ動くこと。push の前後で脆弱性の発見と修正案がエージェント側から出てくるなら、直すまでの距離は確実に縮みます。もうひとつは、人手のボトルネックだった「修正パッチを書く」作業の一部を機械が肩代わりし始めること。検出だけが速くなって対応が追いつかない、という従来の歪みに手が入ります。
一方で、明るい面だけを見るのは早計です。脆弱性を見つけて突く力と、見つけて塞ぐ力は表裏一体で、同じモデルが攻撃にも転用されうるという指摘は以前からあります。OpenAI が GPT-5.5-Cyber を一般公開せず「信頼できる防御側」に限定し、Trusted Access の制御や監視で悪用を防ぐとしているのは、その危うさを織り込んだ線引きと言えるでしょう。報道の中には、攻撃的な用途に対する明示的な歯止めまでは語られていないと指摘するものもあります。さらに、機械速度での修正が一部のベンダーに集中すれば、その判断や優先順位に組織が依存しすぎるリスクも考えられます。自動修正を取り込む際は、生成されたパッチを人がレビューする工程を外さず、何を直したのか追える形を保つことが現実的な構えになりそうです。
参照: OpenAI「Daybreak: Tools for securing every organization in the world」 ／ Help Net Security ／ GBHackers ／ Cybersecurity Insiders
