［ニュース解説］OpenAIがサイバー防衛専用モデル「GPT‑5.5‑Cyber」を限定公開——3段階の信頼アクセス体制でセキュリティエコシステムを強化

2026-05-10

はじめに

　OpenAIが2026年5月7日、重要インフラのセキュリティ担当者向けにAIモデル「GPT‑5.5‑Cyber」の限定プレビュー公開を発表しました。4月に参加組織が公開された「Trusted Access for Cyber」の拡張として位置づけられており、本稿では3段階のアクセス体制と活用範囲を解説します。

参考記事

タイトル: Scaling Trusted Access for Cyber with GPT‑5.5 and GPT‑5.5‑Cyber
著者: OpenAI
発行元: OpenAI
発行日: 2026年5月7日
URL: https://openai.com/index/gpt-5-5-with-trusted-access-for-cyber/

要点

OpenAIが「Trusted Access for Cyber（TAC）」を3段階のアクセスレベルに整備し、身元確認済みの防衛担当者には分類器ベースの拒否が緩和される仕組みを導入した
最も制限が緩いGPT‑5.5‑Cyberは、認定レッドチームやペネトレーションテストなど高度な二重用途ワークフローを対象とした限定プレビューとして提供される
CyberGymベンチマークではGPT‑5.5‑Cyberが81.9%、GPT‑5.5が81.8%を記録し、GPT‑5.4（79.0%）やClaude Opus 4.7（73.1%）を上回る結果を示した
Cisco・SentinelOne・Snykなど20社超のセキュリティパートナーと連携し、脆弱性研究・検知・ソフトウェアサプライチェーンの各層で「セキュリティフライホイール」を形成している
2026年6月1日より、TACに個人参加しているユーザーにはフィッシング耐性認証（Advanced Account Security）の有効化が義務付けられる

詳細解説

Trusted Access for Cyberとは

　Trusted Access for Cyber（TAC）は、OpenAIが構築する身元・信頼ベースのフレームワークです。セキュリティ上の正当な業務を担う検証済みの防衛担当者に対し、AIモデルが通常は拒否する操作（脆弱性の識別・トリアージ、マルウェア解析、バイナリのリバースエンジニアリング、検知ルールの作成、パッチ検証など）を許可する仕組みを提供します。

　一方で、認証情報の窃取・ステルス侵入・マルウェアの展開・第三者システムへの攻撃といった悪意ある活動に対するブロックは継続されます。「誰が」「どのシステムを対象に」「どの目的で使用するか」を組み合わせて判断する設計であり、能力の拡張と不正利用防止を両立させようとするアプローチだと考えられます。

3段階のアクセスレベル

　OpenAIによれば、アクセスレベルは現在以下の3段階で構成されています。

GPT‑5.5（デフォルト）: 標準的なセーフガードが適用され、汎用業務・開発・ナレッジワークを対象とします。セキュリティ関連のプロンプトには通常の拒否が発生します。

GPT‑5.5（TAC付き）: 認証済みの防衛担当者向けに、分類器ベースの拒否が精緻化されます。セキュアなコードレビュー、脆弱性トリアージ、マルウェア解析、検知エンジニアリング、パッチ検証といった大半の防衛ワークフローに対応しており、OpenAIはほとんどのセキュリティチームにとってこのレベルが出発点となると説明しています。

GPT‑5.5‑Cyber: 最も制限が緩いレベルで、認定レッドチームやペネトレーションテスト、制御環境下でのエクスプロイト検証といった高度な二重用途ワークフロー向けです。より強固な本人確認・アカウント管理が求められ、現在は限定プレビューとして提供されています。

　発表では、同一プロンプトに対する各レベルの応答例も掲載されています。TAC付きGPT‑5.5はCVEのPoC（概念実証）コード生成に応じる一方、GPT‑5.5‑Cyberはライブターゲットへの攻撃シミュレーションにも対応する様子が示されており、アクセス段階ごとの許容範囲の違いが具体的に確認できます。

ベンチマーク性能と位置づけ

　OpenAIは、CyberGymベンチマーク（多段階推論・ツール活用・現実的な防衛ワークフローを評価する指標）において、GPT‑5.5‑Cyberが81.9%、GPT‑5.5が81.8%を記録したと発表しています。GPT‑5.4（79.0%）やClaude Opus 4.7（73.1%）を上回る結果です。

　ただし、OpenAI自身も明記しているとおり、今回の初期プレビューはGPT‑5.5と比べてサイバー能力を大幅に向上させることを目的としておらず、主に よりセキュリティ関連タスクに許容的である ことを目指した設計です。GPT‑5.5との僅差（0.1ポイント差）はその意図を反映していると言えます。今後のイテレーションで能力と安全性の両面を段階的に改善していくアプローチが示されています。

セキュリティパートナーとの「セキュリティフライホイール」

　OpenAIは、今回の発表と合わせてセキュリティベンダー各社との連携を公表しました。「セキュリティフライホイール」という概念のもと、以下の4領域でパートナーシップを構築しています。

ネットワーク・セキュリティプロバイダー: Cisco・CrowdStrike・Palo Alto Networks・Zscaler・Cloudflare・Akamai・Fortinet。WAFルールや設定変更など、修正パッチが展開されるまでの間に攻撃経路を先んじて遮断する役割を担います。

脆弱性研究とパッチ適用: Intel・Qualys・Rapid7・Tenable・Trail of Bits・SpecterOps。GPT‑5.5‑Cyberは、協調的な開示や制御環境での検証など、より許容的な動作が必要な場合に活用されます。

検知・モニタリング: SentinelOne・Okta・Netskope。新しいアドバイザリーをライブ環境のテレメトリと突き合わせ、開示から調査への流れを加速します。

ソフトウェアサプライチェーン: Snyk・Gen Digital・Semgrep・Socket。脆弱な依存関係や悪意あるパッケージがビルドに混入する前に防ぐ役割です。発表では、OpenAI自身が経験したaxiosサプライチェーン攻撃（当時の経緯を解説した記事）も例として言及されています。

Codex Securityとオープンソース支援

　あわせてOpenAIは、オープンソースプロジェクトのメンテナーを対象とした「Codex Security」機能を発表しました。コードベース固有の脅威モデルを構築し、現実的な攻撃経路の探索・隔離環境での検証・パッチ候補の提案を行うツールです。

　選定された重要オープンソースプロジェクトのメンテナーは「Codex for Open Source」プログラムを通じてCondex Securityへの条件付きアクセスとAPIクレジットを受け取ることができると説明されています。また、Codex Security プラグインとしてアプリやCLIに統合する形で提供される予定です。

アカウントセキュリティ要件の強化

　TACへの参加拡大に伴い、OpenAIはアカウントセキュリティ要件も引き上げます。OpenAIは5月1日に「Advanced Account Security」機能を発表しており（詳細はこちら）、2026年6月1日以降、TACに個人参加しているユーザーはこのフィッシング耐性認証の有効化が必須となります。組織単位で参加している場合は、シングルサインオンのワークフローにフィッシング耐性認証が組み込まれていることを証明する形で代替できます。

アクセス方法

　OpenAIによれば、TACへのアクセス申請は以下の2通りです。

個人ユーザー: chatgpt.com/cyber から身元確認を行う
企業・組織: OpenAIの担当者を通じて Enterprise Trusted Access for Cyber を申請する

まとめ

　OpenAIが2026年5月7日に公開したGPT‑5.5‑Cyberは、防衛側の専門的なワークフローに特化した限定プレビューです。3段階のアクセス体制と20社超のパートナーを通じて、脆弱性発見から修正・検知・サプライチェーン防護までの「セキュリティフライホイール」をAIで加速しようとする取り組みだと言えます。今後の能力拡張や認証体制の整備とともに、サイバーセキュリティ分野でのAI活用がどのように進むか注目されます。GPT‑5.5の基本性能については別の記事で解説していますので、あわせてご覧いただければと思います。