2026年4月14日 • Security • Safety
サイバー防衛の次の時代に向けた信頼されたアクセス
私たちは、サイバー防御者が全員の安全を守るのを支援するために、信頼されたアクセス、保護措置、およびエコシステム支援を継続的に進化させています。
私たちは Trusted Access for Cyber (TAC) プログラムを拡大し、数千人の検証済み個人防御者と、重要なソフトウェアを守る数百のチームを対象にしています。ここ数年、私たちはアクセスの民主化、反復的なデプロイ、エコシステムの回復力という原則に基づいてサイバー防御プログラムを構築してきました。
今後数か月で OpenAI のより高い能力を持つモデルが登場することに備え、本日より防御的サイバーセキュリティユースケースを可能にするようにモデルをファインチューニングしており、まず GPT‑5.4 の変種としてサイバーに寛容な GPT‑5.4‑Cyber を導入します。
この記事では、モデル能力の向上に合わせてサイバー防御を拡大するという私たちのアプローチが、将来のリリースのテストと展開をどのように導くかを共有します。
AI の段階的な利用は、防御者（システム、データ、ユーザーの安全を守る責任がある人々）を加速し、デジタルインフラストラクチャ上の問題をより速く発見・修正できるようにします。同様に、攻撃者も有害目的で AI を利用しています。私たちはこれに備えてきました。
2023 年以来、Cybersecurity Grant Program を通じて防御者を支援し、Preparedness Framework により保護措置を強化してきました。同年、モデルのサイバー能力の評価を開始し、2025 年にはモデル展開にサイバー特有の保護措置を含め始めました（新しいウィンドウで開きます）。今年初めには、脆弱性を大規模に特定・修正するための Codex Security をローンチして防御者支援をさらに進めました。
私たちのアプローチを導く3つの原則
-
民主化されたアクセス
- 目標は、誤用を防ぎながらこれらのツールを可能な限り広く利用できるようにすることです。正当な利用者を恣意的に選別しない仕組みを設計します。つまり、強固な KYC や身元確認など、明確で客観的な基準と手法を用いて、より高度な能力へのアクセスを案内し、これらのプロセスを自動化していきます。最終的に、重要インフラ、公的サービス、日常的に人々が依存するデジタルシステムを保護する責任を持つ大小の正当な主体に高度な防御機能を提供することを目指します。
-
反復的なデプロイ
- これらのシステムを慎重に実運用に投入し、時間をかけて改善していくことで最も多くを学びます。能力とリスクをより深く理解するにつれて、モデルと安全システムを更新します。これには、特定モデルの利益とリスクの差異を理解すること、jailbreak やその他の敵対的攻撃への耐性を高めること、防御能力を向上させつつ被害を軽減することが含まれます。
-
エコシステムの回復力への投資
- 信頼されたアクセス経路、対象を絞った助成金、オープンソースのセキュリティイニシアチブへの貢献（新しいウィンドウで開きます）、および脆弱性の発見と修正を加速する Codex Security のような技術を通じて、防御者コミュニティを支援・加速します。
私たちのサイバーセキュリティ回復力と防御加速の戦略
何年にもわたり、私たちのサイバーセキュリティ戦略は研究への投資、誤用の防止、そして防御者の加速に重心を置いてきました。モデル能力が向上するに伴い、これらの目標に向けたプログラムを拡大しており、以下の確信に基づいています。
これらのリリースを通じて、モデルがセンシティブな要求をどのように処理するかを洗練し、拒否の境界を校正しつつ、TAC のようなプログラムを通じて信頼されたアクセスを拡大してきました。
ソフトウェア開発自体もより安全にされなければなりません。最も強力なエコシステムは、ソフトウェアが書かれている間に継続的にセキュリティ問題を特定、検証、修正するものです。高度なコーディングモデルとエージェント的能力を開発者ワークフローに統合することで、開発中に即時かつ実行可能なフィードバックを提供し、セキュリティを断続的な監査や静的なバグ一覧から、継続的で具体的なリスク低減へとシフトさせることができます。
Trusted Access for Cyber の拡大と GPT‑5.4‑Cyber
私たちは、防御者にフロンティア能力への幅広いアクセスを与え、サイバー向けに特別に調整されたモデルも含めて権限を付与したいと考えています。2 月に Trusted Access for Cyber (TAC) を導入し、個人向けの自動身元確認によりサイバー関連タスクの保護摩擦を軽減し、よりサイバー許容なモデルのために限られた組織と連携してきました。
本日、このプログラムを拡張し、OpenAI と協力して自らをサイバーセキュリティ防御者として認証することに同意したユーザー向けの追加のアクセス階層を導入します。最高ランクの顧客は GPT‑5.4‑Cyber へのアクセスを得られます。GPT‑5.4‑Cyber は追加のサイバー能力のために意図的にファインチューニングされ、より少ない能力制限を持つモデルです。
このモデルは、正当なサイバーセキュリティ作業に対する拒否境界を下げ、バイナリ逆アセンブル/逆解析能力など、ソースコードにアクセスせずにコンパイル済ソフトウェアのマルウェア可能性、脆弱性、セキュリティ堅牢性を分析するセキュリティ専門家向けの高度な防御ワークフローを可能にします。
このモデルはより寛容であるため、まずは審査済みのセキュリティベンダー、組織、および研究者を対象に限定的かつ反復的なデプロイを開始します。
寛容でサイバー対応のモデルへのアクセスには、特に Zero-Data Retention (ZDR) のような可視性がない利用に関して制限が付く場合があります。これは、OpenAI がユーザー、環境、または要求の目的を直接的に把握しにくいサードパーティプラットフォームを通じてモデルにアクセスする開発者や組織に当てはまりやすいです。
TAC への参加は簡単です：個人ユーザーは chatgpt.com/cyber で身元を確認できます（新しいウィンドウで開きます）。企業は OpenAI の担当者を通じてチームのための trusted access をリクエストできます。プロセスを通じて承認されたすべての顧客は、二重使用が懸念されるサイバー活動にトリガーされ得る保護措置の摩擦を軽減した既存モデルのバージョンにアクセスでき、セキュリティ教育、防御的プログラミング、および責任ある脆弱性調査を継続的に支援できます。
既に TAC に参加している顧客で、さらに自らを正当なサイバー防御者として認証する意思がある場合は、GPT‑5.4‑Cyber へのアクセスを含む追加のアクセス階層に関心を表明できます（新しいウィンドウで開きます）。
次回モデルリリースとその先を見据えて
私たちのサイバーセキュリティ防御は多月にわたる反復的改良の成果です。現在使用している保護措置のクラスは、現行モデルの幅広い展開を支えるのに十分にサイバーリスクを低減すると考えています。これらの保護措置のバージョンは、今後登場するより強力なモデルにも十分であると期待していますが、サイバー作業向けに明示的に訓練され、より寛容にされたモデルはより制限的な展開と適切な管理を必要とします。
長期的には、サイバーセキュリティにおける AI 安全性の継続的な十分性を確保するために、今後のモデル能力が今日の最良の専用モデルを急速に超えることを踏まえ、より広範な防御策の必要性が増すことも想定しています。
著者: OpenAI
関連記事:
- Our response to the Axios developer tool compromise — Security (Apr 10, 2026)
- Introducing the Child Safety Blueprint — Safety (Apr 8, 2026)
- Introducing the OpenAI Safety Fellowship — Safety (Apr 6, 2026)