OpenAIはTrusted Access for Cyberを拡大し、防御的サイバーセキュリティ向けにGPT‑5.4‑Cyberをリリース

概要

OpenAIはTrusted Access for Cyber（TAC）プログラムを数千人の個別防御者と数百のチームに拡大し、サイバー許容的な防御タスク向けにファインチューニングされたGPT‑5.4のバリアントであるGPT‑5.4‑Cyberを導入しています。

Trusted Access for Cyberプログラムの拡張

TACプログラムは、サイバーセキュリティ防御者として認証するユーザー向けに追加のアクセス階層を提供し、最上位の階層ではGPT‑5.4‑Cyberへのアクセスが可能です。個人は chatgpt.com/cyber で本人確認ができ、企業はOpenAIの担当者を通じてTrusted Accessを申請できます。承認されたすべての顧客は、二重用途のサイバー活動でトリガーされる可能性のあるセーフガードに関する摩擦が軽減された既存モデルのバージョンを受け取り、セキュリティ教育、防御的プログラミング、責任ある脆弱性研究を支援します。

GPT‑5.4‑Cyberモデルの詳細

GPT‑5.4‑Cyberは、正当なサイバーセキュリティ作業に対する拒否境界を下げ、バイナリ逆コンパイルによるコンパイル済みソフトウェアのマルウェア潜在性、脆弱性、セキュリティ堅牢性をソースコードなしで分析するなど、先進的な防御ワークフロー向けの新機能を可能にするGPT‑5.4のバージョンです。モデルがより許容的であるため、OpenAIは信頼できるセキュリティベンダー、組織、研究者への限定的かつ反復的な展開から開始し、サードパーティプラットフォーム経由でアクセスする際のZero‑Data Retentionなど、可視性のない利用に関する制限があることに留意しています。

アプローチを導く原則

OpenAIの戦略は、次の3つの原則に基づいています。明確で客観的な検証基準による民主的なアクセス、システムを慎重に実世界に導入し時間とともに改善する反復的な展開、そしてTrusted Access経路、助成金、オープンソースのセキュリティ貢献、Codex Securityなどの技術を通じたエコシステムのレジリエンスへの投資です。これらの原則は、大小問わず正当な関係者が先進的な防御機能を利用できるようにし、悪用を防止することを目的としています。

Codex Securityの影響

6か月前にプライベートベータで開始され、今年初めにリサーチプレビューとしてリリースされたCodex Securityは、コードベースを自動的に監視し、問題を検証し、修正案を提案します。最近のリリース以降、Codex Securityは3,000件以上の重大および高リスクの修正された脆弱性に貢献し、エコシステム全体でさらに多くの低リスクの修正された検出も行っています。モデルの進化に伴い、システムの精度と有用性が向上しています。

今後の展望

OpenAIは、現在のセーフガードがサイバーリスクを十分に低減し、既存モデルの広範な展開を支えると考えており、今後のより強力なモデルにも同様のセーフガードで十分であると見込んでいます。ただし、サイバーセキュリティ作業向けに明示的に訓練され、より許容的にされたモデルは、より制限的な展開と適切なコントロールが必要です。長期的には、将来のモデルが今日の目的別モデルを超える能力を持つことから、より広範な防御が求められるとOpenAIは予測しています。