GPT-5.5-Cyberとは？OpenAI Trusted Access for Cyberの仕組み・脆弱性検知・GPT-5.5との違いを徹底解説【2026年6月更新】

GPT-5.5-Cyberは、OpenAIが2026年5月7日に限定プレビュー公開した、サイバーセキュリティ防御業務に特化したGPT-5.5のバリアントモデルです。 一般公開のGPT-5.5より能力を引き上げたモデルではなく、「検証済みの防御担当者に対してセキュリティ関連タスクの拒否率を下げた、より許容度の高い派生モデル」という公式の位置づけです。

この記事でわかること:

• GPT-5.5-Cyberの定義と「能力強化版ではなく許容度を上げた派生モデル」という公式の位置づけ
• Trusted Access for Cyber（TAC）プログラムの3段階ティア構造と申請要件
• 公式が許可する防御者向けユースケースと、ブロックされ続けるタスク
• UK AISIの独立評価で確認された性能（Expert合格率71.4%・32ステップ攻撃シミュレーション完遂）
• Daybreakプラットフォームとのエコシステム統合（2026年5月11日発表）
• 日本メガバンク（MUFG・SMBC・みずほ）のアクセス取得とJapan Cyber Action Plan
• ソフトバンク「Patching as a Service」（2026年6月16日発表）
• AISIが指摘した「ユニバーサル・ジェイルブレイク」と「パッチ有効性未検証」問題
• GPT-5.5-Cyberが必要な人 / GPT-5.5 + TAC基本で足りる人 / 一般ChatGPTで十分な人

企業のセキュリティ担当者・SOC/CSIRTメンバー・バグバウンティハンター・脆弱性研究者・CISOに向けた内容です。

⚠️ 本記事の情報は2026年6月17日時点で確認できた一次ソースに基づいています。GPT-5.5-Cyberは限定プレビュー段階であり、料金・利用条件・対象者は今後変動する可能性があります。最終的な判断は必ずOpenAI公式の最新情報で確認してください。

GPT-5.5-Cyberの定義と位置づけ

出典: Help Net Security

GPT-5.5-Cyberは、OpenAIのGPT-5.5（2026年4月23日リリース、コードネーム"Spud"）をベースに、サイバーセキュリティ防御業務専用にチューニングされた限定プレビュー版モデルです。 一般公開モデルでは安全装置が拒否しがちなPoC作成・バイナリ解析・マルウェア解析といった防御タスクを、検証済みの利用者に対しては通すよう調整されている点が最大の特徴です。

OpenAI公式は、GPT-5.5-Cyberの位置づけを次のように説明しています。

"The initial preview of cyber-permissive models like GPT-5.5-Cyber is not intended to significantly increase cyber capability beyond GPT-5.5 – it's primarily trained to be more permissive on security-related tasks."

つまり、生のモデル能力を引き上げた別物ではなく、「防御目的では拒否されがちだったタスクを通すようにファインチューンしたバージョン」と理解するのが正確です。OpenAI公式はさらに「サイバーラインナップの中で最も許容度の高いバージョン」と位置づけています。

基本情報

関連モデルとの位置関係 ― GPT-5.4-Cyberからの進化

GPT-5.4-Cyber → GPT-5.5-Cyberと世代を経るごとに、ベースモデルの能力向上を「許容度拡張」で補完するアプローチが定着しています。GPT-5.5-CyberはOpenAIがサイバー専門モデルのラインナップで「最も許容度が高い」と明言した初めてのバリアントです。

関連記事: GPT-5.5本体の機能・性能・料金については GPT-5.5（Spud）とは？性能・料金・Claude Opus 4.7との違いを徹底解説 で詳しく整理しています。

GPT-5.5-Cyberでできること（許可される防御者向けワークフロー）

出典: UK AI Security Institute (AISI)

GPT-5.5-Cyberの核心は、「防御目的・自組織または認可された対象に対する分析」を、一般版よりも摩擦なく実行できる点にあります。 OpenAI公式から確認できる想定ユースケースは以下のとおりです。

公式が許可する主なユースケース（TACティア別）

これらは一般版のGPT-5.5では「悪用可能性がある」と判定されて拒否されがちな領域です。GPT-5.5-Cyberでは、TACで身元確認された利用者に対してこうした防御業務上の摩擦を体系的に下げることを目的にチューニングされています。

ブロックされ続けるタスク（全ティアで禁止）

ただし、GPT-5.5-Cyberは「防御目的以外」の用途を解放するモデルではありません。OpenAIが公式にプレビュー版でも拒否し続けるとして挙げているのは以下です。

• 認証情報の窃取（credential theft）
• マルウェアの作成・配布
• 外部システムへの攻撃・無許可の侵入
• データ流出（data exfiltration）
• ステルス回避技術の実装
• 永続化メカニズムの実装
• 破壊的・無許可のテスト

「攻撃用途」「無関係な第三者への攻撃支援」は通常のGPT-5.5と同様にブロックされる設計です。許容度が上がるのはあくまで防御者の視点で正当性が確認できるタスクのみです。

GPT-5.5-Cyberの強み — UK AISI評価で確認された数字

出典: UK AI Security Institute (AISI)

ベースとなるGPT-5.5自体が、サイバー領域で過去最強クラスの数字を出しているのが大きな強みです。 UK AI Security Institute（AISI）が2026年4月30日に公表した独立評価では、複数のベンチマークで前世代を大きく上回る結果が確認されました。

AISI独立評価の主要数字

モデル世代別スコアの推移

ポイントは「単発の知識クイズで強い」ではなく「長時間・多段のキャンペーンを破綻せずに走らせられる」点です。これまでLLMが苦手としていた、複数ステップにわたる脆弱性研究・PoC入力生成・根本原因分析を、現実的な時間・コストで完遂できる水準に達したと評価されています。

外部実測でも、XBOWを用いたゼロデイ発見ベンチマークでGPT-5の見逃し率約40%に対しGPT-5.5では約10%に改善したとの報告（MindFort）があります。GPT-5.5-Cyberはこの同じ能力をより少ない拒否で引き出せるという構図です。

関連記事: 同水準の防御者向けモデルとしては Anthropicの Claude Mythos も2026年に発表されています。両者はサイバー領域で並走しており、選定時には能力だけでなく「自社が利用可能なライセンス・地理要件」を含めた判断が必要です。

GPT-5.5-Cyberの制約・できないこと

強力ではありますが「万能の自動ハッカー」ではありません。 AISIおよびOpenAI自身のSystem Cardで明示されている現時点の限界は以下のとおりです。

能力上の限界（AISI評価）

• ICS攻撃シミュレーション「Cooling Tower」は実質「未評価」のまま — 注意すべき点として、GPT-5.5はWebインターフェース経由の侵入というIT部分のステップで行き詰まったため、OT（運用技術）固有のステップには到達できなかった。「産業制御システムへの攻撃能力がない」という意味ではなく、「テストがIT段階で止まりOT固有部分に到達しなかった」のが正確な解釈。
• ビジネスロジック脆弱性のようなアプリケーション固有の推論は不安定
• 複数候補から「実際に悪用可能なバグ」を見極める判断力に課題
• 複数実行時の一貫性・再現性が不十分

OpenAI公式の安全評価（Preparedness Framework）

OpenAIのSystem Cardでは、GPT-5.5のサイバー能力を High（高い）だが Critical（重大）には未到達 と分類しています。Criticalの定義は「多くのハードン化された実世界の重要システムにおいて、人間の介入なしにあらゆる重大度のゼロデイを特定・開発できる能力」です。GPT-5.5は「機能的フルチェーンエクスプロイトを独立開発するには至っていない」とされており、主なボトルネックはエクスプロイト開発における判断（どのリードに投資すべきか、クラッシュを制御可能なプリミティブに変換する工程）とされています。

AISIが認めているリスク — ジェイルブレイクとパッチ有効性未検証

特筆すべきは、AISIによる6時間の専門家レッドチームでユニバーサル・ジェイルブレイクが発見されている点です。マルチターンエージェント設定で、OpenAIが提供した全悪意あるサイバークエリで違反コンテンツを引き出すことに成功したとされています。

OpenAIはパッチを適用したと主張しましたが、AISIは技術的問題により最終設定の有効性を検証できなかったと明記しています。つまり、現在のGPT-5.5がリリースされても安全かどうかをAISI自身が独立確認できていない状態です。OpenAIはTAC（身元・信頼ベースのアクセス）+ 会話モニタリング + アクター制御の多層防御で対処する方針ですが、モデル単体のガードレールだけでは破られうる前提で運用する必要があります。

Trusted Access for Cyber（TAC）プログラムの仕組み

GPT-5.5-Cyberを使うには、Trusted Access for Cyber（TAC）と呼ばれる身元・信頼ベースのアクセスフレームワークを通過する必要があります。 TACは2026年2月5日に開始され、5月7日のアナウンスでGPT-5.5 / GPT-5.5-Cyber対応に拡張されました。2026年5月時点で「数千名の検証済み個人防御者と数百チーム」までスケールしています。

3段階ティア構造（公式発表ベースの整理）

公式は「ほとんどの防御者にとっての出発点はGPT-5.5 with Trusted Access for Cyberであり、これだけで合法的な防御ワークフローの大半を扱える」と明言しています。多くの企業のSOC/CSIRTにとってGPT-5.5-Cyberまでは不要という設計です。

監視・統制の仕組み

TACは単なる「入口ゲート」ではなく、利用後の監視まで含めた多層構造になっています。

• 会話レベルのモニタリング
• アクター（actor）レベルのエンフォースメント
• 信頼ベースのアクセス制御
• 安全保障インフラ全体のセキュリティ監視

TACに承認されても「自由に何でも使える」わけではなく、利用ログは継続的に評価され、不適切な利用が検知された場合はアクセスが取り下げられます。

申請方法・要件

TACへの申請窓口は個人向けと企業向けで分かれており、申請自体は無料ですが本人確認（KYC）が必須です。 GPT-5.5-Cyberの最上位アクセスは招待制（invite-only）で、KYC通過後にさらに追加審査が入ります。

個人向け申請フロー

企業向け申請フロー

• OpenAIの営業担当経由でチーム単位の申請
• または openai.com/form/enterprise-trusted-access-for-cyber/ のパイロット申請フォームから連絡
• 承認後はSSOワークフローでチームメンバーに展開

FIDO2/WebAuthn等のフィッシング耐性認証が必須（2026年6月1日適用済み）

TAC最上位（GPT-5.5-Cyberアクセス対象者）の個人メンバーは、2026年6月1日以降、Advanced Account Securityの有効化が必須となっています（現在適用中）。

組織契約の場合は、SSOワークフローにフィッシング耐性のある認証（パスキー / FIDO2 / WebAuthn等）を組み込んでいることを表明（attest）すれば代替可能です。この要件はすでに適用済みのため、既存のTACアクセスを持つ組織は設定状況を確認する必要があります。6月1日以降に要件を満たせていない場合はアクセスを失っている可能性があります。

関連記事: ChatGPTのAdvanced Account Securityとは？フィッシング耐性MFAの設定と要件 でアカウント保護の詳細を整理しています。

日本企業から見た申請の現実性

2026年6月時点で確認できている主な日本関連情報:

• MUFG銀行・SMBC・みずほ銀行: 2026年5月末にGPT-5.5-Cyberへのアクセスを取得（Japan Cyber Action Planの一環）
• ソフトバンク: 2026年6月16日に「Patching as a Service」を発表。SB OAI Japan GK経由で日本の重要インフラ企業上位3,000社向けにサービス提供開始
• 個人の日本居住者: chatgpt.com/cyber はグローバルに公開されており、KYCに耐える政府発行ID（パスポート等）があれば個人申請のハードル自体は技術的に存在しない。ただし最上位（GPT-5.5-Cyber）は招待制のため要問い合わせ

企業導入を検討する場合は、Enterprise TACのパイロットフォームから連絡するか、ソフトバンク等のパートナー経由を活用するのが現実的です。

OpenAI Daybreakとのエコシステム統合（2026年5月11日発表）

2026年5月11日、OpenAIは「Daybreak」プラットフォームを発表しました。 GPT-5.5-Cyberは単独モデルではなく、このエコシステムの中核インテリジェンス層として機能します。

Daybreakの3層構造

Codex Securityの実績（2026年5月時点）

• 3,000件以上の重大・高深刻度脆弱性を自動修正
• 1,000以上のオープンソースプロジェクトを無料スキャン提供
• エージェント型ワークフローで、人間レビューを前提とした脆弱性修正パイプラインを構築

Daybreakにより、GPT-5.5-Cyberは「チャット」だけでなくエージェントとして組み込まれたセキュリティ自動化の文脈でも使われるようになっています。「AppSecパイプラインへの組み込み」が主要ユースケースとして加わった点は、5月7日の初期発表から大きく拡張された要素です。

日本での展開状況（2026年5月〜6月）

日本は米国・英国に次いで個別の「Japan Cyber Action Plan」が策定された国として、GPT-5.5-Cyber展開において特別な位置づけを持ちます。

主要な動き（時系列）

2026年5月21〜29日 — 日本メガバンク3行のアクセス取得

MUFG銀行・SMBC・みずほ銀行がGPT-5.5-Cyberへのアクセスを取得しました。日本の財務大臣・加藤鮎子氏がOpenAI最高戦略責任者Jason Kwon氏との会合後に発表。15のインフラセクター・36事業体からなる官民ワーキンググループが設立されており、金融だけでなく電力・通信・交通等の重要インフラ全体をカバーします。

2026年6月16日 — ソフトバンク「Patching as a Service」発表

SB OAI Japan GK（ソフトバンクとOpenAIの合弁事業）経由で、日本の重要インフラ企業上位3,000社（空港・電力・交通ネットワーク等）向けにサイバーセキュリティサービスの提供を開始。孫正義CEO「銃撃戦のような大変な危機」と表現し、専任チームを約50人から1,000人規模に拡大する計画を発表。ソフトバンクのOpenAIへの累計コミット投資額は2026年末までに646億ドルに達する見込みです（ソフトバンクグループ公式）。

日本企業にとっての現実的なアクセス経路

料金とプラン

GPT-5.5-Cyber単独の料金は2026年6月17日時点で公表されていません。 限定プレビューであり、TACで承認された対象者に対し、既存のChatGPT / Codex / APIプランを通じて提供される形と見られます。TACへの申請自体は無料です（KYC等の手続きは必要）。

参考：ベースGPT-5.5のAPI料金

• コンテキスト長: API版で最大1Mトークン、Codex版で400Kトークン
• ChatGPTプラン: Free / Go / Plus（$20）/ Pro（$200）/ Business / Enterprise / Edu
• GPT-5.5は Plus 以上の Codex で利用可能

GPT-5.5-Cyberが上記料金を踏襲するのか、追加料金がかかるのかは公式から発表されていません。「料金は◯ドル」と断定できる情報はまだ存在しない点に注意が必要です。ソフトバンク「Patching as a Service」の料金体系も2026年6月16日時点では非公開です。

関連記事: ChatGPTの料金プラン徹底比較 で各プランの違いを整理しています。

GPT-5.5（標準）/ TAC基本 / GPT-5.5-Cyber 比較表

「自分はどのティアまで必要か」を判断するための、公式情報ベースの3段階比較です。

凡例: ◎ 想定主要ユースケース / ○ 利用可 / △ 拒否率が高い / × 不可

Claude Mythosとの位置関係

出典: Anthropic 公式

サイバー領域で並走する競合として、Anthropicの Claude Mythos / Mythos Preview があります。 両者はAISIの「The Last Ones」を完遂した数少ないモデルで、どちらも企業ネットワーク32ステップ攻撃シミュレーションをクリアした実績があります。

選定の実務的ポイントは「能力差」よりも「自社が現実に使える契約形態が用意されているか」です。AISI評価では両者とも統計的有意差のない水準にあり、ライセンス可用性・地理的制約・既存クラウド契約との整合性で選び分けるのが現実的です。

関連記事: Claude Mythosとは？性能・利用条件・GPT-5.5-Cyberとの違い で Mythos 側の詳細を整理しています。

こんな方におすすめ / おすすめしない人

多くの読者にとって、答えは「まずはGPT-5.5 + TAC基本で十分」です。 公式も「ほとんどの防御者の出発点はTAC基本」と明言しており、GPT-5.5-Cyberは想定対象者が限定的に絞られています。

こんな方におすすめ（GPT-5.5-Cyber検討に値する）

• 重要インフラ（電力・通信・金融・医療等）の防御に責任を持つ組織のセキュリティチーム
• ベンダーとして大規模な脆弱性研究・PoC生成・マルウェア解析を業務として担う研究機関
• 既にOpenAIまたは大手クラウド経由でEnterprise契約を持ち、専任のCISOチームによるガバナンスが効いている企業
• FIDO2/WebAuthn等のフィッシング耐性認証を組織全体で展開済みで、Advanced Account Security要件を満たせる組織
• AISIが指摘した制約（ICS未評価・ビジネスロジック不安定・ジェイルブレイク既知）を理解した上で、人間レビュー前提の運用が組める体制
• Japan Cyber Action Plan対象またはソフトバンク「Patching as a Service」経由のアクセスを検討している日本の重要インフラ企業

こんな方にはおすすめしない

• 個人の趣味・学習目的（CTF・教育用途は標準GPT-5.5で十分）
• 「攻撃用途で許容度が高いモデルを使いたい」という動機 — ブロック対象は変わらず、TACでアクセス失効リスクが高い
• 自組織の防御以外を対象にしたいケース — 認可されていない第三者への攻撃支援は不可
• 人間レビューを省きたい用途 — 公式・AISI評価ともに「自動運用には未到達」
• FIDO2/WebAuthn等のフィッシング耐性認証要件を現在満たせていない組織
• 即時の本番投入が必要な業務 — 限定プレビューであり提供条件が変動しうる

GPT-5.5 + TAC基本で十分な人

• 一般的なペネトレーションテスト業務・脆弱性診断ベンダー
• バグバウンティハンターとして個人活動している研究者
• 一般企業の社内SOC・CSIRTで、自社サービスの防御に集中するチーム
• 「拒否率が下がってほしいが、最上位の許容度までは不要」と感じる利用者

リスクとセキュリティ上の懸念

便利な一方で、現時点で正直に共有すべきリスクが複数あります。 GPT-5.5-Cyberを導入検討する組織は、以下を運用設計に織り込む必要があります。

① ユニバーサル・ジェイルブレイクの存在と「パッチ有効性未検証」問題

AISIが6時間の専門家レッドチームで、悪意あるサイバークエリ全般で違反コンテンツを引き出せるユニバーサル・ジェイルブレイクを発見しています。OpenAIはパッチを適用したと主張しましたが、AISIは技術的問題によりパッチの有効性を検証できなかったと明記しています。これはAISI自身が「GPT-5.5が実際にリリースされても安全かどうかを確認できていない状態」と指摘した点であり、導入組織として把握しておく必要のある重大な未解決事項です。

② 能力上の限界（ICS未評価を含む）

ICS/OT領域は「Cooling Tower」テストがIT部分で止まったため実質的に能力未評価の状態です。ビジネスロジック脆弱性の不安定さ・複数実行時の一貫性不足など、「使える領域と使えない領域」が明確に存在します。これらの領域では人間専門家のレビューが不可欠です。

③ ログ・モニタリングへの同意

TACでは会話レベルのモニタリングが行われます。社内ポリシー上、機密情報をAIサービスに送出することへの監査ログ・データ保護の整理が事前に必要です。

④ FIDO2/WebAuthn等のアカウント保護要件（現在適用中）

TAC最上位個人メンバーは2026年6月1日以降、Advanced Account Securityの有効化が必須となっています。パスキー等フィッシング耐性のある認証が要求されており、組織のIT/IDポリシーが追従していない場合は現在アクセスを失っている可能性があります。

⑤ 限定プレビューゆえの提供変動

料金・対象者・利用条件は今後変わる可能性があります。本番運用設計を「Cyberアクセス前提」で固めるのは早計で、TAC基本でも遂行可能なワークフローをデフォルトに据える設計が安全です。

関連記事: 生成AIのセキュリティリスクと企業導入時の対策 / AIエージェントのセキュリティ運用ガイド

GPT-5.5-Cyberに関するよくある質問

Q1. GPT-5.5-CyberはGPT-5.5よりも「強い」モデルですか？

いいえ、ベースとなる推論能力はGPT-5.5と同等というのが公式の説明です。差異は「セキュリティ関連タスクでの拒否率の低さ＝許容度」にあります。承認された防御者に対して摩擦の少ないモデルを提供することが目的であり、能力そのものの拡張は主目的ではありません。

Q2. 個人で申請できますか？

chatgpt.com/cyber から個人申請が可能です。ただしKYC（政府発行ID等）が必要で、TAC基本までは到達しやすいものの、GPT-5.5-Cyberの最上位アクセスは招待制であり、個人で自動的に付与されるわけではありません。

Q3. 日本居住者でも申請できますか？

現時点では日本メガバンク（MUFG・SMBC・みずほ）やソフトバンクが公式ルートでアクセスを取得しています。個人の日本居住者は chatgpt.com/cyber から申請できますが、最上位（GPT-5.5-Cyber）へのアクセスは招待制です。企業導入であれば Enterprise TACのパイロットフォーム、またはソフトバンク「Patching as a Service」経由が現実的なルートです。

Q4. 攻撃用途には使えますか？

使えません。認証情報の窃取・マルウェア作成・無許可の侵入・データ流出・破壊的なテストはGPT-5.5-Cyberでも明確にブロックされ続けます。許容度が上がるのはあくまで「防御目的・自組織または認可された対象に対する分析」のみです。

Q5. GPT-5.4-Cyberとの関係は？

GPT-5.4-Cyberは2026年4月14日に限定プレビューされた前世代版で、GPT-5.5の登場によりサイバー領域の中心はGPT-5.5 / GPT-5.5-Cyberに移行しています。新規プロジェクトはGPT-5.5系を基点に設計するのが自然です。

Q6. Daybreakプラットフォームとの関係は？

2026年5月11日発表のDaybreakは、GPT-5.5-Cyber（インテリジェンス層）+ Codex Security（エージェント型AppSecハーネス）+ パートナー層の3層構造のプラットフォームです。単独モデルとしての使用に加え、Codex Securityと組み合わせた自動脆弱性スキャン・修正パイプラインとして活用できます。Codex Securityは3,000件以上の重大・高深刻度脆弱性を修正実績を持ちます。

Q7. ソフトバンクの「Patching as a Service」とは何ですか？

2026年6月16日にソフトバンクが発表した、SB OAI Japan GK経由で提供される日本の重要インフラ企業向けサイバーセキュリティサービスです。空港・電力・交通等の上位3,000社を対象に、OpenAI技術を活用した脆弱性検知・修正サービスを提供します。料金体系は発表時点では非公開です。

Q8. 料金はいくらですか？

GPT-5.5-Cyber単独の料金は2026年6月17日時点で未公表です。TAC申請自体は無料で、提供はChatGPTおよびCodex経由（API利用は通常のGPT-5.5料金体系：入力$5/出力$30/1Mトークン）が想定されますが、Cyber版固有の追加料金有無は今後の発表待ちです。

Q9. すぐに本番運用に組み込めますか？

慎重に設計してください。限定プレビュー段階であり、AISIが指摘するユニバーサル・ジェイルブレイク（パッチの有効性が独立機関により未検証）や能力上の限界（ICS/OT未評価・ビジネスロジック不安定）が残存しています。人間レビューを前提とし、TAC基本でも遂行可能なワークフローをデフォルトに据える設計が安全です。

まとめ — GPT-5.5-Cyberの本質と実務的な使いどころ

GPT-5.5-Cyberは「能力強化版」ではなく「許容度を引き上げた、検証済み防御者専用の派生モデル」です。2026年6月17日時点での整理:

• ベース能力はGPT-5.5と同等（AISI Expert 71.4%・「The Last Ones」10回中2回完遂）
• 違いは「PoC作成・バイナリ解析・マルウェア解析等で拒否率が低い」点のみ
• アクセスはTACの最上位ティア（招待制）で、KYC + 追加審査が必要
• 2026年6月1日以降はFIDO2/WebAuthn等のフィッシング耐性認証が必須（現在適用済み）
• 攻撃用途・無許可侵入・データ流出は引き続きブロック
• Daybreakプラットフォームでは Codex Security と統合されたエコシステムとして機能（5月11日〜）
• 日本では MUFG・SMBC・みずほ銀行、ソフトバンクを通じた展開が始まっている
• AISIがジェイルブレイクパッチの有効性を独立検証できていない点は重要な注意事項

実務的な判断フロー:

1. 個人の学習・CTF・基礎調査 → 標準GPT-5.5で十分
2. 本職の防御業務（SOC・CSIRT・診断ベンダー） → TAC基本（GPT-5.5 + TAC）を申請
3. 重要インフラ防御・大規模研究機関 → TAC基本で運用しつつ、Enterprise申請またはソフトバンク等のパートナー経由でGPT-5.5-Cyberを検討

GPT-5.5-Cyberは限定プレビュー段階で、料金・対象者・利用条件は今後変動します。TAC基本ベースのワークフローをデフォルトに据えつつ、最新情報を継続的に追いかける運用が安全です。

参考ソース（一次情報）

OpenAI公式

• Scaling Trusted Access for Cyber with GPT-5.5 and GPT-5.5-Cyber | OpenAI
• Introducing GPT-5.5 | OpenAI
• Introducing Trusted Access for Cyber | OpenAI
• OpenAI Daybreak
• GPT-5.5 System Card – Cybersecurity
• Trusted Access for Cyber 申請ページ
• Enterprise TAC 申請フォーム
• Introducing Advanced Account Security | OpenAI
• OpenAI API Pricing

独立評価

• Our evaluation of OpenAI's GPT-5.5 cyber capabilities | UK AISI

英語メディア・プレスリリース

• OpenAI makes GPT-5.5 more widely available to cyber defenders | Axios
• OpenAI rolls out new GPT-5.5-Cyber to vetted cybersecurity teams | CNBC
• OpenAI tunes GPT-5.5-Cyber for more permissive security workflows | Help Net Security
• Japan banks gain access to OpenAI GPT-5.5 for cyber defense | Invezz
• SoftBank Group Press Release – Patching as a Service
• OpenAI Daybreak explained | Kingy AI