AWSによると、OpenAIの「Daybreak Red」がAmazon BedrockのAWS GovCloud（US-East）で、対象となる顧客に提供されます。「Daybreak Red: GPT-5.6 Cyber」という名称のこのモデルは、許可を得た脆弱性調査やエクスプロイトの再現、緩和策の開発を想定して設計されています。AWSは、検証済みの防御担当者が複雑なセキュリティ問題をより幅広く調査できるようになり、こうした作業に対する拒否が減ると説明しています。
ただし、すべてのAWS顧客が利用できるわけではありません。申請者はOpenAIのDaybreakアクセスプログラムに登録し、承認を受ける必要があります。AWSは、利用資格についてOpenAIまたはAWSのアカウント担当者に問い合わせるよう案内しています。承認後、利用を有効にするにはAWSのアカウント担当者と調整する必要があります。
AWSが説明する保護策とは？
AWSによると、Daybreak RedはAmazon Bedrockの次世代推論エンジンで稼働し、「オペレーターがアクセスできない仕組み」をチップレベルで適用しています。また、推論データをモデルの学習に使わず、顧客がDaybreak RedのデータをOpenAIと共有する必要もないとしています。一方、発表ではチップレベルの制御に関する技術的な詳細や、データの保持期間は説明されていません。そのため、こうした説明をデータ取り扱いの全容と受け取るべきではありません。
発表では、許可されたサイバー関連業務で拒否を減らす一方、本人確認、監視、アクセス制御を強化するとしています。脆弱性調査やエクスプロイトの再現を支援するモデルであり、そうした作業が悪用される可能性もあるため、これらの安全策は重要です。AWSは、明示した調査・防御用途以外の対応タスクを列挙しておらず、具体的な性能データや第三者による評価も示していません。
どこで利用できる？
AWSはDaybreak Redの提供地域として、US East（Ohio）とAWS GovCloud（US-East）の2カ所を挙げています。今回新たに発表されたのはGovCloudリージョンのBedrockでの提供です。価格や、承認済みの顧客がどれほど早く利用を始められるかは明らかにしていません。
すでにAWSを利用しているセキュリティチームにとっては、OpenAIの利用資格審査とAWS側での有効化を条件に、Bedrock上でこのモデルの利用を申請できるようになったことが実質的な変更です。利用要件があるため、AWSアカウントを持っていれば誰でもすぐに使えるツールではありません。また、このモデルが他のツールより多くの脆弱性を発見したり、より安全な修正策を生み出したりするかどうかも、発表では明らかにされていません。
なぜ重要か
AWS GovCloudのセキュリティチームは、許可された脆弱性調査や緩和策の開発を想定したモデルの利用を申請できます。ただし承認が必要で、発表には価格や性能データがありません。ほかのAWS顧客も、アカウントを持っているだけでは利用できません。
