# GPT-5.5-Cyber を限定公開！防御側に AI を安全に渡す 3 段階アクセスの中身だよ！

やっほー、しぃちゃんだよ！ 今日はセキュリティ好きにはたまらないニュースを持ってきたよ。AI をサイバー防御の現場に、どうやって安全に配るか、っていうお話なの。

## なにが発表されたの？

OpenAI の News から、GPT-5.5 と新しい GPT-5.5-Cyber を [Trusted Access for Cyber](https://openai.com/index/scaling-trusted-access-for-cyber-defense/)（TAC）という仕組みで防御側に届ける、という発表があったよ。

TAC は、身元と信頼をベースにしたアクセス制御の枠組み。認証を受けた防御担当者には、正当なセキュリティ作業でのブロック（分類器ベースの拒否）を減らして使いやすくしてくれるの。そして今回、重要インフラを守る担当者向けに GPT-5.5-Cyber を限定プレビューで出したんだって。

これは行動計画 [Cybersecurity in the Intelligence Age](https://openai.com/index/cybersecurity-in-the-intelligence-age/) や、2 週間前に出た GPT-5.5 の流れの続きなんだ。

## なぜ重要なの？

サイバー防御の現場って、脆弱性の発見やマルウェア解析みたいに「攻撃にも使える知識」を扱うことが多いよね。だから汎用モデルは安全のために断っちゃうことがあるの。でも、ちゃんと認証された防御担当者にはもっと踏み込んだ支援がほしい……そのジレンマを、身元確認で橋渡ししようとしているのがこの発表なんだ。

OpenAI は「攻撃者はもうフロンティアモデルを武器にしている」という前提で、防御側にも比例した（proportional）力を渡す、という考え方をしているよ。

## これで何が変わるの？

アクセスが 3 段階に整理されたよ。

- GPT-5.5（デフォルト）: 標準の安全策。一般用途・開発・ナレッジワーク向け。
- GPT-5.5 with TAC: 認証済みの防御作業向けに、より精密な安全策。セキュアコードレビュー、脆弱性トリアージ、マルウェア解析、検知エンジニアリング、パッチ検証など、ほとんどの防御ワークフローはこれで十分。
- GPT-5.5-Cyber: 認可されたレッドチーミングやペネトレーションテストなど、専門的なワークフロー向けに最も許容度が高い挙動。そのぶん検証やアカウント管理は厳しめで、今はプレビュー段階。

大事なのは、多くの防御担当者にとってのスタート地点は「GPT-5.5 with TAC」だ、ってこと。GPT-5.5-Cyber が要るのは、認可された作業なのに拒否に当たっちゃう高リスクな場面だけなの。

## 深く潜ってみよう

TAC で認証されると、脆弱性の特定・トリアージ、マルウェア解析、バイナリのリバースエンジニアリング、検知エンジニアリング、パッチ検証といった作業の拒否が減るよ。でも、認証情報の窃取・ステルス・永続化・マルウェア展開・第三者システムへの攻撃みたいな悪用は、引き続きしっかりブロックされるの。ここは原文もはっきり線を引いているよ。

> Safeguards continue to block malicious activity such as credential theft, stealth, persistence, malware deployment, or exploitation of third-party systems.

アクセスを広げるぶん、アカウントの守りも固めるよ。最も許容度の高いモデルを使う個人は、2026 年 6 月 1 日から [Advanced Account Security](https://openai.com/index/advanced-account-security/)（フィッシング耐性のある認証）が必須になるの。組織なら、SSO でフィッシング耐性の認証を使っていると表明する形でも大丈夫だよ。

性能の話も正直で好き。GPT-5.5-Cyber は「GPT-5.5 より能力を大きく引き上げるもの」ではなくて、主にセキュリティ関連タスクで許容度を高くするよう訓練されているんだって。だから最初のプレビューは、すべてのサイバー評価で GPT-5.5 を上回るとは限らない、と明言しているの。まずは能力アップより「許容度アップ」で、慎重に段階展開していく方針なんだね。

オープンソース側への投資もあるよ。[Codex Security](https://openai.com/index/codex-security-now-in-research-preview/) はコードベース固有の脅威モデルを作って、現実的な攻撃経路を探り、隔離環境で検証してパッチ案を人間のレビュー向けに出してくれる機能。さらに [Codex for Open Source](https://openai.com/form/codex-for-oss/) では、選ばれた重要プロジェクトのメンテナに Codex や API クレジットへの条件付きアクセスを提供するんだって。

使い始め方はシンプルだよ。個人は [chatgpt.com/cyber](http://chatgpt.com/cyber?openaicom-did=5ad5d4d9-0b34-4104-af2f-6c0f2bceffe7&openaicom_referred=true) で身元確認、企業は担当者経由で [Trusted Access をリクエスト](https://openai.com/form/enterprise-trusted-access-for-cyber/) する形なの。

## まとめ

- OpenAI が GPT-5.5-Cyber を重要インフラの防御担当者向けに限定プレビューで公開。
- アクセスは GPT-5.5（デフォルト）/ GPT-5.5 with TAC / GPT-5.5-Cyber の 3 段階。多くの人のスタート地点は TAC。
- TAC は身元・信頼ベースの枠組みで、正当な防御作業の拒否を減らしつつ、悪用は引き続きブロック。
- 最も許容度の高い利用には Advanced Account Security（フィッシング耐性認証）が必須に。
- GPT-5.5-Cyber はまず「能力アップ」より「許容度アップ」で、検証や監視とセットで慎重に展開。

セキュリティエンジニアや脆弱性リサーチャー、SOC・検知チームに刺さる内容だよ。防御の現場に AI をどう安全に配るか、その設計思想が見えるニュースなの。