OpenAIが「GPT-5.5-Cyber」限定公開：重要インフラ防衛者向けに拒否制限を緩和

セキュリティ担当者なら誰しも、不審なマルウェアを解析させようとして、AIから「攻撃活動には加担できません」とつれない返事を返された経験があるはずです。

OpenAIはこの長年のジレンマに対し、利用者の身元確認を条件に安全フィルターを緩める方針を打ち出しました。GPT-5.5の公開に続き、5月7日、重要インフラを防衛する担当者向けに特別モデル「GPT-5.5-Cyber」の限定プレビューを開始しました。同時に、正規の防衛者に向けた審査制プログラム「Trusted Access for Cyber（TAC）」の詳細も明らかにしています。

審査をパスした防衛者だけに「制限を緩和」

Trusted Access for Cyberは、身元確認に基づきAIの安全拒絶率を引き下げる枠組みです。審査を通過した防御者は、脆弱性の優先順位付け、マルウェア解析、バイナリの逆アセンブル、検知ルールの作成、パッチ検証といった日常的な防衛タスクをスムーズに実行できるようになります。ただし、認証情報の窃取や潜伏、第三者システムの侵害といった悪意ある要求は、従来通り厳格にブロックされます。

今回限定公開されたGPT-5.5-Cyberは、さらに踏み込んだ最もパーミッシブ（寛容）なモデルです。OpenAIによると、このモデルはGPT-5.5より基礎的な能力が高いわけではなく、セキュリティ関連のタスクで拒絶しにくく調整されているのが特徴です。認可されたレッドチーム演習や侵入テスト、管理環境でのエクスプロイト実証など、危険と隣り合わせの二重用途タスクを想定しています。

モデルの制約を外す代償として、アカウントの保護基準も引き上げられます。OpenAIは、最もパーミッシブなモデルにアクセスする個人に対し、2026年6月1日以降、フィッシング耐性のある認証の有効化を義務付けると発表しました。組織利用の場合はSSO経由での適合証明が求められます。

セキュリティ企業やオープンソースとの連携

OpenAIは単にモデルを提供するだけでなく、防衛エコシステム全体を巻き込む構想を描いています。

Snyk、Gen Digital、Semgrep、Socketといったパートナー企業と連携し、過去に発生したaxiosの侵害事例のようなサプライチェーン攻撃をビルド段階で防ぐ仕組みを検証しています。また、Codex Securityプラグインを提供し、選定された重要オープンソースのメンテナーにはAPIクレジットと合わせて無償提供を開始しました。

なぜ重要か

正規の防衛業務でありながらAIのセーフティガードに阻まれていた現場にとって、TACによる拒絶率の低減は実務上の大きな前進です。ただし、一般企業のセキュリティチームであれば通常のGPT-5.5 with TACで十分であり、GPT-5.5-Cyberを無理に急いで導入する必要はないと私たちは考えています。基礎的な知能が上がるわけではなく、管理環境での攻撃コード検証という特殊な用途に特化しているためです。

業界全体で見れば、OpenAIのアプローチは極めて巧妙です。モデルを一律に制限して無力化するのではなく、厳格な身元確認とモデルの挙動緩和をセットにして「信頼できる防衛者」を囲い込もうとしています。競合であるGoogleやAnthropicも、同様のアクセス制御モデルの導入を迫られる可能性が高いでしょう。

懸念されるのは、アカウント乗っ取りのリスクです。2026年6月1日からのフィッシング耐性認証義務化は妥当な防衛策ですが、もし国家主導のサイバー攻撃者などに正規アカウントが侵害された場合、攻撃コードをためらいなく生成するモデルが悪用される危険性と常に隣り合わせです。