OpenAIが本気でサイバー防衛に乗り出した──Trusted Access for Cyberとは何か、何が変わるのか
AIの性能が上がれば、守る力も高まる。でも同時に、攻撃に使われるリスクも上がる。サイバーセキュリティ領域では、この二律背反がずっと課題として残っていました。
OpenAIは2026年4月、この問題への新しい答えを出しました。「Trusted Access for Cyber（以下TAC）」のスケールアップと、新モデル「GPT-5.4-Cyber」の投入です。今回の記事では、このプログラムが何を目指しているのか、セキュリティエンジニアや企業の担当者にとって何が変わるのかを整理していきます。
AIのサイバー能力は、想像以上に速く伸びている
まずは前提として、モデルの進化スピードを把握しておきましょう。
OpenAIが公開しているベンチマークによると、CTF（Capture the Flag）と呼ばれるセキュリティ競技での正解率が、GPT-5では27%だったのに対し、GPT-5.1-Codex-Maxでは76%に達しています。わずか数ヶ月のあいだに、約3倍近い伸びです。
かつてのAIモデルは、コードエディタで数行を補完する程度の存在でした。それが今では、脆弱性の発見からパッチ適用の提案まで、数時間から数日にわたって自律的に動き続けられるレベルになっています。
OpenAIはこうした状況を踏まえ、Preparedness Frameworkという自社の安全評価基準の中で、GPT-5.3-Codexを「Highリスク」に分類しました。これは「実際に運用されているシステムに対してゼロデイエクスプロイトを開発できる可能性がある」水準を意味します。かなり率直な自己評価といえます。
「制限」だけでは守れない現実
高リスクなモデルへの対処として真っ先に思いつくのは「制限を強化する」ことかもしれません。ただ、セキュリティの現場ではこれが大きな問題を生んでいました。
たとえば「このコードの脆弱性を探して」というリクエスト。これは、セキュリティ研究者がパッチを作るための正当な作業と、悪意ある攻撃者が脆弱点を探す行動のどちらにも見えます。モデルが「怪しいリクエスト」と判断して拒否してしまうと、防御側の正当な業務が止まってしまう。OpenAIもこの課題を認めており、「善意の作業に対して不要な摩擦が生じていた」と表明しています。
そこで打ち出したのが「何ができるかを制限する」から「誰がアクセスするかを検証する」へのアプローチ転換です。
Trusted Access for Cyberの仕組み
TACは、利用者の身元と目的を確認したうえで、高度なサイバー能力を持つモデルへのアクセスを段階的に開放するフレームワークです。アクセスレベルは大きく3つの層に分かれています。
個人ユーザーは、chatgpt.com/cyberから本人確認を行う形です。身元を証明することで、通常版よりも制限が緩和されたモデルを利用できます。企業・チームとして申請する場合は、OpenAIの担当者を通じてチーム単位でのアクセス申請が可能です。組織全体でTAC適用を受けられるため、メンバー全員が個別に申請する手間を省けます。さらに上位には招待制のプログラムが用意されており、より高度な調査・研究を行うセキュリティリサーチャー向けの枠です。OpenAIが設定した最も制限の少ないモデルに触れる機会が与えられますが、参加には別途審査があります。
いずれの層でも、OpenAIのUsage PolicyおよびTerems of Useへの準拠は必須です。データの持ち出し、マルウェアの生成・展開、許可を得ていないシステムへの侵入テストなどは、TACの適用外であっても当然禁止されています。
新モデルGPT-5.4-Cyberで何ができるか
今回のスケールアップと合わせてリリースされたGPT-5.4-Cyberは、セキュリティ業務での「不要な拒否」を大幅に減らした設計になっています。
具体的にできることとして、コードベース全体のスキャンと脆弱性の特定、ゼロデイ発見支援、インシデント対応時間の短縮などが挙げられます。これまでGPTシリーズを使っていたセキュリティエンジニアが「dual-useな質問が弾かれる」と感じていた壁が、TAC参加者に対しては大幅に下がる想定です。
OpenAIはあわせて、コードベースをスキャンして脆弱性を検出・修正提案するエージェント型ツール「Aardvark」をプライベートベータで公開しています。オープンソースリポジトリへの無償カバレッジも提供予定とのことで、OSS界隈にとっても注目の動きです。
また、防衛側のサイバー業務加速を支援するために1,000万ドル分のAPIクレジットを提供する「Cybersecurity Grant Program」も動いています。対象チームの条件や申請方法は、公式ページで確認できます。
AnthropicのProject Glasswingとの比較
ちょうど1週間前にAnthropicが発表した「Project Glasswing」と「Claude Mythos Preview」と並べてみると、アプローチの違いがよくわかります。
| 項目 | OpenAI TAC | Anthropic Project Glasswing |
|---|---|---|
| アクセス方式 | 身元確認＋自動化された信頼スコア | Microsoft・CrowdStrike等の選定パートナー |
| 対象規模 | 個人〜大規模チームまで広く | 限定40組織程度 |
| 主なモデル | GPT-5.4-Cyber | Claude Mythos Preview |
| 基本思想 | 検証ベースで広く開く | 厳選パートナーと深く連携 |
OpenAIはブログの中で、「誰が防御できるかを中央集権的に決めるのは適切ではない」と言い切っています。Anthropicの選定型アプローチとは対照的な立場表明で、「防御者には広くアクセスを開くべき」という姿勢が明確です。
どちらが正解かはまだわかりません。OpenAIの方式は規模のスケールが効きやすい分、認証・監視の仕組みがどこまで機能するかが課題になります。Anthropicの方式は質の高いフィードバックを集めやすい反面、参加できない組織には届かない。どちらも「防御にAIを活かす」という目標は同じで、手段が違うといえます。
セキュリティ担当者が今すぐ確認すべきこと
今回の発表で、実務に携わるセキュリティエンジニアや担当者がすぐ動けることをまとめておきます。
まず個人として試したいなら、chatgpt.com/cyberからTAC登録を確認しましょう。本人確認を完了することで、GPT-5.4-Cyberへのアクセスが開放されます。
チームや企業として申請したい場合は、OpenAIのエンタープライズ担当者への問い合わせが窓口になります。チーム全体に対してデフォルトでTACを付与できるため、個別申請の手間を省けます。
より深い研究・調査を行っているチームには、招待制プログラムへの関心表明という選択肢もあります。こちらは公式ページから申請できます。
なお、TACを利用していてもOpenAIのポリシー違反は当然アウトです。利用可能な範囲が広がる一方、それに伴う責任も利用者に乗ってくる点は忘れないようにしましょう。
まとめ
OpenAIが今回打ち出したTACのスケールアップは、「強力なAIをどう社会に使わせるか」という問いへの一つの回答です。制限を増やして安全を担保するのではなく、信頼できる使い手を増やすことで安全を実現しようとしています。
GPT-5.4-Cyberが実際にセキュリティ現場でどこまで役立つかは、参加者からのフィードバックを通じてこれから明らかになるでしょう。プログラム自体もOpenAI自身が「学びながら進化させていく」と述べており、現時点はあくまでスタート地点です。
防御側のAI活用が加速する中、今の段階でTACへの登録や申請の流れを把握しておくことは、セキュリティチームにとって損のない動きといえます。OpenAIの公式ページで最新情報を確認しながら、チームの対応を検討してみてください。