OpenAIが「Daybreak Blue」の学習利用を変更、サイバー対応セッションも対象に

何が起きたか

OpenAI は、サイバーセキュリティ対応向けのアクセスプログラム「Daybreak Blue」の利用者(Trusted Access プログラムの会員)に対し、2026年11月29日からセッションデータをモデルの学習に使うと通知するメールを送った。これまでこのデータは、ユーザーが「モデルをみんなのために改善する」設定をオフにしていても学習対象から除外されていたが、今回の方針転換でその例外が外れる。通知後に反発が相次ぎ、OpenAI は追って別のオプトアウト手段を用意すると約束する2通目のメールを送った。なお、安全性レビューで検知されたやり取りは、この変更にかかわらず引き続き安全目的での利用対象になるという。

なぜ重要か

Daybreak Blue は、OpenAI がサイバー防御の取り組みとして進める「Daybreak」の中のアクセス区分の一つで、脆弱性の発見や検知の仕組みづくり、インシデント対応といった防御的なセキュリティ業務向けに提供されている。Amazon のクラウドサービス「Amazon Bedrock」上では、防御的な作業に合わせた安全策を適用した「GPT-5.6 Sol」を使う Daybreak Blue と、脆弱性研究やエクスプロイトの再現といったより高度な作業向けの専用モデル「GPT-5.6 Cyber」を使う「Daybreak Red」の2系統が提供されており、利用には OpenAI の「Trusted Access for Cyber」への登録と適格性の審査が必要とされる。これまでこのデータは、モデルの学習から除外されるという前提で利用されてきたが、方針変更により想定外のデータ取り扱いリスクが生じかねない。なお、今回通知が確認されているのはDaybreak Blueで、Daybreak Redが同様に扱われるかは明らかになっていない。

背景

この一件は、数学者 Tristan Buckmaster 氏と Levent Alpöge 氏が OpenAI のコーディング支援ツール「Codex」を使っていた際の経緯を思い出させるとして、研究者の間に懸念を広げている。両氏はナビエ・ストークス方程式に関する未発表の研究草稿を Codex 上に保存していたが、その後 OpenAI が同じ問題で証明を示したことから、自分たちの入力が学習に使われたのではないかと疑いを持った。Buckmaster 氏は、草稿が学習に使われたかどうかを OpenAI に尋ねたが回答を得られなかったとして、公に不満を示した。OpenAI は2026年9月、研究者も AI エージェントも両氏の成果が公表されるまで見ておらず、この問題を解くために特定のユーザーデータにアクセスしたことはないとする声明を出した。ただし、可能性は低いとしながらも、両氏の製品利用から派生した非特定化データがモデルの改善に役立った可能性は排除できないとも述べた。疑念そのものが、ユーザーの意図に反してデータが流用されうるという懸念を研究者に突きつけた形になった。Daybreak Blue の今回の方針変更も、学習を無効化していたはずのデータが対象に含まれるという点で、同様の構図を繰り返しているとみられる。

日本のビジネスへの示唆

• Daybreak Blue や同様のセキュリティ向け AI サービスを SOC やインシデント対応で使っている企業は、11月29日の適用開始前に利用規約とオプトアウト手続きを確認しておく必要がある。
• 脆弱性情報やインシデントの詳細など機密性の高いデータを AI サービスに入力する場合、「学習除外」という前提が将来変更される可能性を踏まえ、契約条項での明文化や代替手段の検討に値する。
• ベンダーの学習データ方針は一方的に変更されうることが今回改めて示された。AI サービス導入時は、ポリシー変更の通知方法や対応期限を事前に確認しておきたい。