OpenAI GPT-5.5 と GPT-5.5-Cyber のリリース
OpenAI は、重要インフラの防御者向けに限定プレビューとして GPT-5.5-Cyber をリリースし、Trusted Access for Cyber (TAC) フレームワークを導入しました。この取り組みは、認証されたセキュリティ専門家に対し、許可されたサイバーセキュリティワークフローでの分類器ベースの拒否を減らしつつ、悪意ある活動に対する厳格な保護策を維持することで、AI を活用した防御を民主化することを目的としています。
Trusted Access for Cyber (TAC) フレームワーク
Trusted Access for Cyber フレームワークは、身元と信頼に基づくシステムで、認証された防御者が高度なサイバー機能を利用できるようにします。主な目的は、認可されたユーザーが不要なモデル拒否なしに防御タスクを実行できるようにしつつ、資格情報の窃盗やマルウェア配布など、実世界での被害をもたらすリクエストはブロックすることです。
アクセスレベルとユースケース
| アクセスレベル | 変更点 | 想定ユースケース |
|---|---|---|
| GPT-5.5 (Default) | 汎用利用向けの標準的な保護策 | 汎用、開発者、知識業務 |
| GPT-5.5 with TAC | 認証された防御作業向けの精密な保護策 | 安全なコードレビュー、脆弱性のトリアージ、マルウェア分析、検知エンジニアリング、パッチ検証 |
| GPT-5.5-Cyber | 専門的なワークフロー向けの最も許容的な挙動 | 認可されたレッドチーミング、ペネトレーションテスト、制御された検証 |
アクセスのセキュリティ要件
これらの許容的なモデルへの不正アクセスを防止するため、OpenAI はフィッシング耐性のあるアカウントセキュリティを要求しています。2026 年 6 月 1 日以降、TAC の個々のメンバーは高度なアカウントセキュリティを有効にする必要があります。組織は、シングルサインオン (SSO) ワークフロー内でフィッシング耐性の認証を行っていることを証明することでも代替できます。
GPT-5.5 と GPT-5.5-Cyber の機能比較
GPT-5.5 が多くの防御者にとって主要なモデルであるのに対し、GPT-5.5-Cyber はリスクの高いワークフロー向けに設計された専門版です。
- GPT-5.5: 汎用知識およびサイバーセキュリティタスクにおいて最も賢く直感的なモデルで、ほとんどのセキュリティワークフローの出発点として推奨されます。
- GPT-5.5-Cyber: このモデルは GPT-5.5 を超えて生のサイバー能力を大幅に向上させることを目的としているわけではなく、むしろ許容性を高めるように訓練されています。制御された環境でのエクスプロイト可能性の検証など、標準的な TAC アクセスでも拒否される可能性がある専門的な二重用途ワークフロー向けに設計されています。
エコシステム統合とパートナーシップ
OpenAI はセキュリティベンダーと提携し、AI 機能を発見、開発、検知、対応の各層に統合した「セキュリティフライホイール」を構築しています。
ネットワークおよびセキュリティプロバイダー
プロバイダーは GPT-5.5 を使用して、ルールレビュー、設定分析、インシデント調査を通じてリスクを低減します。これにより、完全な修復が完了する前に WAF ルールやエッジでの緩和策を展開できます。Cisco の SVP 兼最高セキュリティ・トラスト責任者である Anthony Grieco は、これらのモデルが「防御者のためのフォースマルチプライヤー」として機能し、オペレーションの速度を向上させると述べています。
脆弱性研究とパッチ適用
GPT-5.5 with TAC は根本原因の追跡、影響範囲のマッピング、パッチのレビューをサポートします。協調開示のためにエクスプロイトの概念実証が必要な、より専門的な研究については、GPT-5.5-Cyber が限られたパートナーによって利用されています。
検知とモニタリング
SentinelOne などのパートナーは GPT-5.5 を活用し、アナリストがテレメトリ信号を結びつけ、検知ルールを迅速に作成できるよう支援し、開示から調査への移行を加速させています。
ソフトウェアサプライチェーンのセキュリティ
Snyk、Gen Digital、Semgrep、Socket などのパートナーのツールは、GPT-5.5 with TAC を使用して依存関係の変更を検査し、開発サイクルの早期段階で疑わしいパッケージの挙動を特定します。Snyk の最高イノベーション責任者である Manoj Nair は、このアクセスを「攻撃者が最先端モデルを武器化することに対抗するための戦略的必需品」と表現しています。
オープンソース向け Codex Security
OpenAI は Codex Security を通じてオープンソースのメンテナに投資しており、コードベース固有の脅威モデルを構築し、パッチを提案することで脆弱性の特定と修正を支援します。
- Codex for Open Source: 重要プロジェクトの選定されたメンテナは、Codex Security への条件付きアクセスと API クレジットを受け取ります。
- Codex Security Plugin: 攻撃経路分析や検証済み修正などのセキュリティワークフローを Codex のインターフェース（アプリまたは CLI）に直接組み込むプラグインが提供されています。
今後の展望
OpenAI は、身元確認、承認された使用範囲の設定、悪用監視が向上するにつれて、これらの機能へのアクセスを拡大することを目指しています。アルファテストの段階で、GPT-5.5-Cyber は既に重要システムの自動レッドチーミングをスケールさせ、高重大度の脆弱性を検証するために使用されています。
SUMMARY: OpenAI は、限定プレビューとして GPT-5.5-Cyber と Trusted Access for Cyber (TAC) フレームワークを導入し、認証されたセキュリティ防御者に対し、重要インフラ保護のためのより許容的で専門的な AI 機能を提供します。
TITLE: OpenAI GPT-5.5 と GPT-5.5-Cyber のリリース