［ニュース解説］OpenAIの「Trusted Access for Cyber」初参加組織が公開——金融・セキュリティ大手16社とグラント採択4チームの顔ぶれ

2026-04-17

はじめに

　OpenAIが2026年4月16日、「Trusted Access for Cyber」プログラムへの初期参加組織を公表しました。本稿では、この発表内容をもとに、グラントプログラムの概要、参加企業・組織のラインナップ、そして政府機関への特別アクセス提供について解説します。

参考記事

タイトル: Accelerating the cyber defense ecosystem that protects us all
著者: OpenAI
発行元: OpenAI
発行日: 2026年4月16日
URL: https://openai.com/index/accelerating-cyber-defense-ecosystem/

要点

OpenAIは「Trusted Access for Cyber」の設計思想として、高度なサイバー能力を防御側に広く届けつつ、信頼・検証・保護手段に応じてアクセスをスケールさせるアプローチを採用している
サイバーセキュリティ・グラントプログラムとして1,000万ドル分のAPIクレジットを提供し、初期受給先はSocket、Semgrep、Calif、Trail of Bitsの4組織である
Bank of America、BlackRock、Cisco、Cloudflare、CrowdStrikeなど16社・組織が参加を表明している
米国のCAISI（AI標準・革新センター）と英国のAI安全機関（UK AISI）に対して、GPT-5.4-Cyberへのアクセスを提供し、サイバー能力と保護措置の評価を可能にした

詳細解説

「Trusted Access for Cyber」とは

　2026年2月にOpenAIは「Trusted Access for Cyber」フレームワークを発表しました（→ https://jobirun.com/openai-trusted-access-for-cyber-framework/ ）。今回の発表はその枠組みを実際に動かし始める段階にあたり、具体的な参加組織が初めて公開されました。

　OpenAIによれば、このプログラムの基本的な前提は「高度なサイバー能力は防御者に広く届けるべきだが、アクセスは信頼・検証・保護手段に応じてスケールさせるべき」というものです。サイバーセキュリティは「チームスポーツ」であり、大手企業から中小チーム、研究者、公共機関、非営利団体まで多様な組織が参加することで強みが生まれるという考え方が背景にあります。

グラントプログラムの概要と初期受給者

　OpenAIは、フロンティアモデルの高度なサイバーセキュリティ能力をすべてのソフトウェア開発者に届けることを目的に、1,000万ドル分のAPIクレジットをサイバーセキュリティ・グラントプログラムとして提供すると発表しました。

　初期受給先として選ばれた4組織の役割はそれぞれ異なります。OpenAIの発表によれば、Socket と Semgrep はソフトウェアサプライチェーンセキュリティに注力し、Calif と Trail of Bits はフロンティアモデルと脆弱性研究の専門家を組み合わせた取り組みを行う組織です。オープンソースソフトウェアや重要インフラの脆弱性特定・修正に実績のあるチームをさらに募集しており、追加応募を受け付けているとのことです。

　ソフトウェアサプライチェーンセキュリティとは、利用するライブラリや依存関係を通じて悪意あるコードが混入するリスクへの対策を指します。近年、オープンソースの依存パッケージを経由した攻撃が増加しており、この領域への注力は業界的にも優先度が高いと考えられます。

参加を表明した16社・組織

　OpenAIによれば、このプログラムをすでに支持する企業・組織として、Bank of America、BlackRock、BNY、Citi、Cisco、Cloudflare、CrowdStrike、Goldman Sachs、iVerify、JPMorgan Chase、Morgan Stanley、NVIDIA、Oracle、Palo Alto Networks、SpecterOps、Zscaler の16社・組織が名を連ねています。

　金融機関が多数含まれている点が特徴的です。金融セクターは規制上の要件が厳しく、サイバー攻撃の標的にもなりやすいことから、こうした先進的なセキュリティプログラムへの関心が高い業界と言えます。BNYの最高情報責任者であるLeigh-Ann Russell氏は「AIの能力が加速する中で、金融システムのセキュリティと回復力の保護を支援することにコミットしている」とコメントしています。

政府機関への特別アクセス

　OpenAIはまた、米国の CAISI（AI標準・革新センター） と英国の AI安全機関（UK AISI） に対して、GPT-5.4-Cyber へのアクセスを提供したことも明らかにしました。これにより、両機関はこのモデルのサイバー能力と保護措置に焦点を当てた評価を実施できるようになります。

　政府の独立機関がモデルの評価を行う仕組みは、AI安全性の観点から重要だと思います。特にサイバー分野のモデルについては、攻撃的な用途への転用リスクを第三者が検証できる体制があることが、信頼性の担保につながると考えられます。

まとめ

　OpenAIは「Trusted Access for Cyber」プログラムの初期参加組織を公表し、1,000万ドルのグラントプログラムと16社を超える企業・組織との連携を始動させました。政府機関への評価用アクセス提供も含め、防御的サイバーセキュリティへのAI活用が本格的に動き出した段階と言えます。今後の参加組織の拡大と、実際の防御効果の検証が注目されます。