OpenAI「Daybreak」がAnthropic「Claude Mythos」に正面から応える──AIサイバー攻防の二極化
何が起きたのか 2026年5月11日、OpenAIはサイバーセキュリティ専用イニシアチブ「Daybreak」を正式発表した（OpenAI公式 daybreak ページ。なお同URLは記事執筆時点で外部からのアクセスに403を返すケースがあり、本記事は二次資料経由で内容を確認した）。これは2026年4月7日にAnthropicが公表した「Claude Mythos Preview」および「Project Glasswing」と直接的に対をなす動きだ。 複数のメディアが同日にOpenAI公式発表を引用しており、Engadgetは見出しで率直に “Daybreak is OpenAI’s response to Anthropic’s Claude Mythos” と書いている（Engadget 2026年5月11日）。攻撃的サイバー能力が「最も熟練した専門家を除くすべての人間を上回る」レベルに達した2026年において、両社の戦略は対照的でありながら同じ問題に応答している。 本記事は、Daybreakの中身、Glasswingとの異同、そして4月22日にarXivで公開されたDominik Blain氏の論文「Mythos and the Unverified Cage」が突きつける封じ込めの構造的課題までを、可能な限り一次資料で検証する。 Daybreakの構成：3階層アクセスとCodex Security中核 OpenAI公式およびMarkTechPost・Engadgetの報道（MarkTechPost 2026年5月11日、Engadget 2026年5月11日）から確認できるDaybreakの構造は次のとおりだ。 3階層アクセス（Trusted Access for Cyber） 階層 モデル 用途 Tier 1 GPT-5.5（2026年4月23日公開） 汎用 Tier 2 GPT-5.5 with Trusted Access for Cyber 防御セキュリティ：secure code review、vulnerability triage、malware analysis、detection engineering、patch validation Tier 3 GPT-5.5-Cyber（2026年5月7日公開、プレビュー） 攻撃側ワークフロー：authorized red teaming、penetration testing、controlled validation Tier 3のGPT-5.5-Cyberは「raw cyber capabilityをGPT-5.5から拡張するものではなく、セキュリティ関連タスクでより寛容（permissive）に振る舞うよう主に訓練されたもの」と説明されている。つまり性能の上振れではなく、ガードレールの緩和版だ。 個人がTier 2/3にアクセスするには chatgpt.com/cyber での身元確認が必要であり、2026年6月1日以降は最も攻撃寛容なモデルへのアクセスにAdvanced Account Securityの有効化が必須となる、と二次資料経由でOpenAIの案内文言が伝えられている（公式ページは執筆時点で403のため逐語チェック未完了。記事公開後に解禁されたタイミングで本記述の差分確認が必要）。 ...