OpenAIがGPT-5.5-Cyberを限定公開、防御者向け信頼アクセス拡大

信頼アクセスの3段階構造

身元確認ベースの段階的アクセス制御
GPT-5.5標準版は汎用業務向け
TAC付与で脆弱性分析やマルウェア解析が可能に
Cyber版はペネトレーションテスト等の高度用途向け

セキュリティ業界との連携

Cisco・Intel・SentinelOne等と防御エコシステム構築
ソフトウェアサプライチェーン保護にSnyk等と協力
Codex SecurityでOSSメンテナーも支援

アクセス要件と今後

2026年6月からフィッシング耐性認証を必須化
将来はさらに高性能なサイバー専用モデルも計画
詳細を読む

OpenAIは2026年5月7日、サイバーセキュリティ防御者向けの新モデルGPT-5.5-Cyberを限定プレビューとして公開しました。同時に、既存のGPT-5.5に対するTrusted Access for Cyber(TAC)フレームワークの拡充も発表しています。重要インフラの防護に携わる組織が、AIの高度なサイバー防御能力を活用できるようにする取り組みです。

TACは身元確認と信頼レベルに基づく3段階のアクセス構造を採用しています。標準のGPT-5.5は汎用業務向け、TAC付きGPT-5.5は脆弱性トリアージやマルウェア解析、検知エンジニアリングなど大半の防御業務に対応します。最上位のGPT-5.5-Cyberは、レッドチーミングやペネトレーションテストなど、より許容的な挙動が必要な専門ワークフロー向けです。

OpenAICiscoIntelSentinelOneSnykなどのセキュリティベンダーと連携し、脆弱性の発見からパッチ適用、検知、サプライチェーン保護までをカバーする「セキュリティフライホイール」の構築を進めています。各レイヤーが連動して防御力を高める仕組みです。

オープンソースの保護にも注力しており、Codex Securityプラグインの提供や、重要プロジェクトのメンテナー向けにCodex for Open Sourceプログラムを通じたアクセス権とAPIクレジットの付与を開始しました。脅威モデリングから修正パッチの提案まで一貫して支援します。

アクセスには厳格なセキュリティ要件が課されます。2026年6月1日以降、TACを利用する個人ユーザーにはフィッシング耐性のあるアカウントセキュリティが必須となります。OpenAIは今後、フラッグシップモデルへのTAC適用拡大と、さらに高性能なサイバー専用モデルの開発を計画しています。