OpenAIは2026年4月14日(米国時間)、サイバー防衛の担い手向けアクセスプログラム「Trusted Access for Cyber(TAC)」を拡大し、審査を通過した数千人の個人と、重要ソフトウェアの防御を担う数百のチームへ展開すると発表しました。あわせて、サイバー用途向けにファインチューニングしたGPT-5.4の派生モデル「GPT-5.4-Cyber」を公開。正当なセキュリティ業務に対する拒否のしきい値を下げ、バイナリリバースエンジニアリングなど高度な防御ワークフロー向けの新機能を提供します。

サイバー防衛プログラムの3原則

• ▸アクセスの民主化 — 厳格なKYCや本人確認といった明確で客観的な基準と方法で高度な機能へのアクセス可否を判断し、そのプロセスを段階的に自動化。重要インフラや公共サービスを守る担当者を含め、正当な目的の組織・担当者が規模を問わず利用できることを目指す
• ▸段階的な展開 — モデルの能力とリスクへの理解が深まるにつれてモデルと安全システムを更新。モデルごとの利点とリスクの理解、ジェイルブレイクなど敵対的攻撃への耐性強化、有害な影響の軽減を含む
• ▸エコシステムのレジリエンスへの投資 — 信頼に基づくアクセス経路、重点的な助成、オープンソースセキュリティイニシアチブへの貢献、脆弱性の発見とパッチ適用を速めるCodex Securityなどの技術で防御担当者のコミュニティを支援

これまでの取り組み

• ▸安全性トレーニング — GPT-5.2でサイバー分野特化の安全性トレーニングを開始し、GPT-5.3-CodexとGPT-5.4で追加のセーフガードを導入。Preparedness Frameworkに基づき対象モデルをサイバー能力が「高い」モデルに分類
• ▸助成金 — 1,000万ドル規模のサイバーセキュリティ助成金プログラムを開始
• ▸Codex for Open Source — 無料のセキュリティスキャンを通じて1,000件を超えるオープンソースプロジェクトを支援
• ▸Codex Security — コードベースを自動的に監視し、問題を検証して修正案を提示するツール。6か月前にプライベートベータ、今年初めに研究プレビューとして公開され、それ以降、重大度CriticalおよびHighの3,000件を超える脆弱性の修正に貢献

TACの拡大とGPT-5.4-Cyber

• ▸TAC — 2月に導入。サイバーセキュリティ関連タスクでセーフガードによる摩擦を抑える個人向けの自動本人確認と、一部組織へのより柔軟にサイバー関連リクエストに対応できるモデルの提供からなる
• ▸今回の拡大 — 審査を通過した数千人の個人の防御担当者と、重要なソフトウェアの防御を担う数百のチームへ展開。防御担当者であることの認証を受ける意思のあるユーザー向けに追加のアクセス層も導入
• ▸GPT-5.4-Cyber — 最上位層の顧客が利用できる、サイバー機能向けに特別にファインチューニングされたGPT-5.4の派生モデル。正当なサイバーセキュリティ業務に対する拒否のしきい値を引き下げ、機能制限がより少ない
• ▸新機能 — ソースコードにアクセスすることなく、コンパイル済みソフトウェアのマルウェアの可能性や脆弱性、セキュリティの堅牢性を分析できるバイナリリバースエンジニアリング機能を搭載
• ▸展開方法 — 審査済みのセキュリティベンダー・組織・研究者を対象とした限定的かつ段階的な展開から開始。ゼロデータ保持(ZDR)のように利用状況を確認しにくいユースケースではアクセスに制限が伴う場合がある
• ▸申請方法 — 個人はchatgpt.com/cyberで本人確認、企業はOpenAIの担当者を通じてチーム向けアクセスをリクエスト。承認された顧客は、正当なデュアルユースのサイバー活動で摩擦が生じにくい既存モデルのバージョンを利用可能

今後の見通し

OpenAIは、現在採用している一連の安全対策がサイバーリスクを十分に低減し、現行モデルの広範な展開を支えられると評価しており、今後登場するより高性能なモデルに対しても十分だと見込んでいます。一方で、サイバーセキュリティ業務向けに特化して学習された、より制限の少ないモデルには、より厳格な運用と適切な管理が必要だとしています。

長期的には、将来のモデルが現在の最も高度な専用モデルを大きく上回る能力を持つことを踏まえ、サイバーセキュリティにおけるAIの安全性を継続的に確保するための、より広範な防御策が必要になるとの見通しを示しています。