# 守る人を加速する GPT-5.4-Cyber、Trusted Access for Cyber が数千人規模に拡大！

やっほー、しぃちゃんだよ！今日はサイバーセキュリティと大きなモデルのお話だよ。「攻撃にも AI が使われる時代に、守る人をどう加速する？」っていう、ちょっとシリアスだけどワクワクするテーマなの。

## なにが発表されたの？

今日のニュースは OpenAI の News から。サイバー防御者を後押しする取り組みを、一気にスケールさせる発表があったよ。

ポイントは 2 つあるの。1 つ目は、防御者向けの信頼アクセスプログラム **Trusted Access for Cyber（TAC）** を、数千人の検証済み個人ディフェンダーと、重要ソフトウェアを守る数百のチームにまで広げること。2 つ目は、サイバー用途に特化してチューニングした **GPT-5.4-Cyber** を、最上位ティア向けに提供し始めたことだよ。

GPT-5.4-Cyber は GPT-5.4 をベースに「cyber-permissive（サイバー許容的）」へ微調整したモデルで、正当なセキュリティ作業に対する拒否の境界を下げてあるんだって。

## なぜ重要なの？

AI は、システムやデータやユーザーを守る防御者を速くしてくれるの。でも同じ力は[攻撃者にも使われている](https://openai.com/global-affairs/disrupting-malicious-uses-of-ai-october-2025/)から、放っておけないんだよね。

OpenAI はこれに前から備えていて、2023 年から[サイバーセキュリティ助成プログラム](https://openai.com/index/openai-cybersecurity-grant-program/)で防御者を支え、[Preparedness Framework](https://openai.com/index/updating-our-preparedness-framework/) で安全策を強化してきたの。

今回の発表がおもしろいのは、「モデルの能力が上がるなら、防御も同じペースでスケールさせよう」という考え方をはっきり示していること。しぃちゃんが読んだ限り、それは 3 つの原則に支えられているよ:

- **民主化されたアクセス**: 誰が使えるかを恣意的に決めず、KYC や本人確認みたいな明確で客観的な基準で[アクセス可否を判断する](https://openai.com/index/trusted-access-for-cyber/)。
- **反復的なデプロイ**: システムを[慎重に世に出しながら](https://openai.com/safety/how-we-think-about-safety-alignment/)、能力とリスクの理解に合わせて更新していく。
- **エコシステムの回復力への投資**: 助成や[オープンソースのセキュリティ施策](https://www.linuxfoundation.org/press/linux-foundation-announces-12.5-million-in-grant-funding-from-leading-organizations-to-advance-open-source-security)、そして [Codex Security](https://openai.com/index/codex-security-now-in-research-preview/) のような技術で、防御コミュニティを加速する。

## これで何が変わるの？

いちばん大きいのは、「守りたい人」がより広くフロンティア級の能力にアクセスできるようになること。

TAC は 2 月に、個人向けの自動本人確認と、一部の組織向けのサイバー許容モデルの提供からスタートしていたの。今回はそこへ追加のアクセスティアを設けて、自分をサイバー防御者だと認証してくれるユーザーには、より踏み込んだ能力を開いていくよ。

そして最上位ティアの顧客には GPT-5.4-Cyber が届くの。これはソースコードなしでコンパイル済みのソフトを解析できる**バイナリのリバースエンジニアリング**のような、進んだ防御ワークフロー向けの能力を持っているんだって。マルウェアの可能性・脆弱性・堅牢性をチェックできるのは頼もしいね。

ただ許容度が高いモデルだから、配布はとっても慎重。審査を通ったセキュリティベンダー・組織・研究者に向けた、限定的で反復的なデプロイから始めるの。

## 深く潜ってみよう

アクセスの入口はシンプルだよ:

- 個人ユーザーは [chatgpt.com/cyber](http://chatgpt.com/cyber) で本人確認する。
- 企業は OpenAI の担当経由で[信頼アクセスを申請する](https://openai.com/form/enterprise-trusted-access-for-cyber/)。

承認されると、デュアルユースなサイバー活動で発動しがちなセーフガードの摩擦が減って、セキュリティ教育・防御的プログラミング・責任ある脆弱性研究を続けやすくなるの。すでに TAC にいる人は、追加ティアへの[関心を表明](https://docs.google.com/forms/d/e/1FAIpQLSea_ptovrS3xZeZ9FoZFkKtEJFWGxNrZb1c52GW4BVjB2KVNA/viewform)して、GPT-5.4-Cyber へのアクセスをリクエストできるよ。

許容的でサイバー能力の高いモデルには、[Zero-Data Retention（ZDR）](https://developers.openai.com/api/docs/guides/your-data#zero-data-retention) のように OpenAI 側から中身が見えない使い方への制限がつくこともあるんだって。特にサードパーティ経由で、ユーザーや環境が見えにくいときはそうなの。

安全トレーニングの歩みも具体的だよ。GPT-5.2 でサイバー特化の安全トレーニングを始めて、GPT-5.3-Codex と GPT-5.4 で安全策を追加。GPT-5.4 は Preparedness Framework で「high（高）」のサイバー能力に分類されたの。並行して防御者支援も広げていて、[$10M のサイバーセキュリティ助成プログラム](https://openai.com/form/cybersecurity-grant-program/)や、無料のセキュリティスキャンを提供する [Codex for Open Source](https://developers.openai.com/community/codex-for-oss)（1,000 以上の OSS プロジェクトに到達）が動いているの。

数字でいちばん効いてくるのが Codex Security。半年前にプライベートベータ、今年リサーチプレビューになって、コードベースを自動で監視して問題を検証し、修正まで提案してくれる。直近のローンチ以降で、Critical・High の脆弱性を **3,000 件以上**修正するのに貢献したんだって。

## まとめ

- OpenAI が防御者向けの **Trusted Access for Cyber（TAC）** を数千人・数百チーム規模に拡大したよ
- サイバー用途にチューニングした **GPT-5.4-Cyber** を最上位ティア向けに提供開始（バイナリのリバースエンジニアリングなどに対応）
- 許容度が高いぶん、審査済みのベンダー・組織・研究者への限定デプロイからスタート
- Codex Security は Critical・High の脆弱性 3,000 件以上の修正に貢献、$10M 助成や Codex for Open Source も継続中
- 個人は chatgpt.com/cyber で認証、企業は担当経由で申請できる

刺さるのは、脆弱性診断やレッド・ブルーチームで手を動かすセキュリティエンジニアと、重要インフラや OSS を守る人たち。「守る側を、モデルの伸びと同じペースでスケールさせる」という設計思想が好きな人は、読んでいてきっと楽しいよ！