概要
Daybreak Access は、OpenAI の Trusted Access for Cyber プログラムです。Daybreak Blue と Daybreak Red はアクセスレベルです。
Trusted Access for Cyber は、OpenAI Daybreak のガバナンスモデルです。対象となる企業のお客様やサイバーセキュリティ担当者が、認可されたサイバーセキュリティ業務で OpenAI モデルをより効果的に活用できるよう支援します。より精密な安全対策によって不要な制約を減らし、正当なセキュリティワークフローを支えるよう設計されています。OpenAI の利用ポリシー、その他の安全対策、アクセス制御は引き続き適用されます。
Trusted Access は、自社が所有または運用しているか、テストまたは分析について明示的な許可を得ているシステム、アプリケーション、アカウント、ネットワーク、データを対象とした、認可済みの防御的サイバーセキュリティ業務向けです。
お客様のワークフローは、通常、次の 3 つに分類されます。
セキュア SDLC／AppSec：継続的なコードスキャン、テスト環境のスキャン、セキュリティ検出事項の検証、セキュリティパッチの自動化、セキュアコードレビュー、パッチ適用
防御的運用：ブルーチーミング、脅威モデリング、脅威インテリジェンス、脅威ハンティング、マルウェア分析、検知エンジニアリング、脆弱性のトリアージ、パッチ検証
認可済みの攻撃的テスト：ペネトレーションテスト、レッドチーミング、エクスプロイトの検証・開発、マルウェア分析、リバースエンジニアリング、認可された環境での統制された検証
現在の Trusted Access の各レベルを以下の表に示します。
| アクセス | 変更点 | 想定されるユースケース |
|---|---|---|
| Daybreak Blue（GPT-5.6 Sol） | 認可された環境で検証済みの防御業務に対応する、より精密な安全対策 | 脆弱性のトリアージ、セキュアコードレビュー、マルウェア分析、検知エンジニアリング、インシデント対応、パッチ検証 |
| Daybreak Red（GPT-5.6 Cyber） | 高度な認可済みワークフロー向けの専門機能と、追加承認、より厳格な検証、アクセス制御 | 認可済みのペネトレーションテスト、レッドチーミング、エクスプロイトの検証・開発、統制された脆弱性調査 |
| GPT-5.5（デフォルト） | 汎用利用向けの標準的な安全対策 | 脅威モデリング、セキュアコードレビュー、パッチ適用などのセキュア SDLC・アプリケーションセキュリティワークフローと、汎用的なブルーチーミング |
| Trusted Access for Cyber 対応の GPT-5.5 | 認可された環境で検証済みの防御業務に対応する、より精密な安全対策 | 脆弱性のトリアージと検証、マルウェア分析、検知エンジニアリング、パッチ検証 |
| GPT-5.5-Cyber | 専門的な認可済みワークフロー専用の設計と、より厳格な検証、アカウント単位の管理 | レッドチーミング、エクスプロイト開発、ペネトレーションテスト、脅威ハンティングなどの認可済み攻撃的テスト |
Daybreak Blue は、ほとんどのセキュリティチームに推奨される出発点です。Trusted Access for Cyber 対応の GPT-5.6 Sol を基盤とし、セキュアコードレビュー、脆弱性のトリアージ、検知エンジニアリング、インシデント対応、マルウェア分析、パッチ検証など、承認済みの防御的ワークフローに対応します。既存の安全対策、アクセス制御、利用ポリシーは引き続き適用されます。
GPT-5.6 Cyber を使用する Daybreak Red は、概念実証用エクスプロイトの開発、エクスプロイトチェーンの検証、ペネトレーションテスト、レッドチーミングなど、高度な認可済みワークフロー向けです。アクセスには追加の承認が必要で、より厳格な検証、監視、アクセス制御、人による監督の対象となります。
GPT-5.5 または GPT-5.5-Cyber について既に承認を受けているお客様は、引き続き承認済みモデルのアクセスとプロビジョニングに関する手順に従ってください。既存の Trusted Access for Cyber または GPT-5.5-Cyber の承認に、Daybreak Red が自動的に含まれることはありません。
制限事項
Trusted Access for Cyber では、次のことは行われません。
すべての安全対策やすべての拒否を解除すること
すべてのサイバー特化型モデルへのアクセスを保証すること
ゼロデータ保持をデフォルトで付与すること
第三者顧客または外部ユーザー向けの再販、プロキシ、組み込み、またはダウンストリームアクセスを許可すること
所有している、またはテストを明示的に許可されているシステムの範囲外での活動を認めること
アクセスは、承認済みの内部ユーザーと承認済みの内部ワークフローのみを対象としています。Trusted Access に使用する組織またはワークスペースは、内部セキュリティ業務専用にする必要があり、顧客向けアプリケーション、ダウンストリーム製品トラフィック、第三者アクセスにも使用すべきではありません。
Trusted Access for Cyber の申請
Trusted Access for Cyber をリクエストするには：
審査の一環として、次の情報の提供を求められる場合があります。
組織とサイバーセキュリティ能力
サポートしたい防御的サイバーセキュリティワークフロー
使用予定の OpenAI 組織またはワークスペース
適格性の評価に必要な検証情報または信頼情報
OpenAI は、アクセスを有効にする前にリクエストを審査します。承認は自動ではありません。
Trusted Access for Cyber を通じて利用できる利点は、リクエストに対して承認されたアクセスによって異なります。OpenAI は、本人確認および信頼性の検証、リスク上の考慮事項、想定されるユースケース、申請者がより広範なサイバーセキュリティエコシステムを強化できる能力などの要素に基づいて評価します。
Trusted Access の責任ある利用
利用が承認済みの範囲内にとどまり、OpenAI の規約および利用ポリシーに準拠していることを確認する責任は、お客様にあります。
承認された場合、Trusted Access は合法かつ認可されたサイバーセキュリティ業務にのみ使用し、当社の Cyber Abuse Policy に同意する必要があります。当社は、情報システムの完全性、機密性、または可用性を侵害するサイバー不正行為（悪意を持って、適切な認可なく、または付与された認可を超えて行われる「デュアルユース」のサイバー活動を含む）を助長するために当社サービスを使用することを認めません。
Trusted Access に使用する組織またはワークスペースが、内部セキュリティ業務に適していることも確認してください。同じ組織が顧客向けトラフィックやダウンストリーム製品ワークフローを支えている場合は、申請前に OpenAI の担当者と協議してください。Trusted Access for Cyber を第三者顧客、外部ユーザー、顧客向けワークフロー、またはダウンストリーム製品トラフィックに拡張することはできません。
トラブルシューティング
よくある質問
承認後は何が変わりますか？
承認されたお客様は、各アカウントに指定されたモデルと製品インターフェースを利用できます。GPT-5.6 Sol を使用する Daybreak Blue は、承認済みの防御的なサイバーセキュリティワークフローに対応します。一方、GPT-5.6 Cyber を使用する Daybreak Red で高度な認可済み作業を行うには、別途承認が必要です。既存の GPT-5.5 または GPT-5.5-Cyber へのアクセスには、引き続き当初の承認条件が適用されます。その他の安全対策、利用ポリシー、アクセス制限も引き続き適用されます。
承認には GPT-5.5-Cyber も含まれますか？
自動的には含まれません。Trusted Access for Cyber では、GPT-5.5 を使用する多様な防御的サイバーセキュリティワークフローに対応できます。GPT-5.5-Cyber は、レッドチーミングやエクスプロイトの検証・開発など、より限定された専門的な認可済みワークフローを対象としており、追加の承認と管理が必要になる場合があります。
既存の Trusted Access for Cyber または GPT-5.5-Cyber の承認に Daybreak Red も含まれますか？
いいえ。Daybreak Red には、追加の承認と有効化が必要です。既存の Trusted Access for Cyber または GPT-5.5-Cyber へのアクセスがあっても、Daybreak Red へのアクセスが自動的に付与されることはありません。
Trusted Access を自社の顧客や外部ユーザー向けに使用できますか？
いいえ。Trusted Access は、承認された社内利用のみを対象としています。第三者の顧客、外部ユーザー、顧客向けワークフロー、下流製品のトラフィックに利用範囲を広げることはできません。外部向けワークフローについては、Daybreak Partner Program をご検討ください。
Trusted Access にゼロデータ保持は含まれますか？
いいえ。Trusted Access とゼロデータ保持は別のものです。データ保持や組織設定に関する案内が必要な場合は、OpenAI の担当者にご相談ください。
自社が所有していないシステムに Trusted Access を使用できますか？
そのシステムのテストまたは分析について明示的な許可を得ている場合に限り、使用できます。第三者に TAC へのアクセスを共有または販売することや、自社が所有しておらず、テストまたは分析について明示的な許可も得ていないシステムのテストに TAC を使用することは認められていません。
Daybreak モデルまたは Trusted Access for Cyber 対応の GPT-5.5 は、Codex 以外でも使用できますか？
はい。承認されたアクセス経路が対応している場合に使用できます。作業がアカウントに認可された防御目的の範囲内であれば、これらのモデルは承認済みの社内セキュリティツールやワークフローで使用できます。
どの API 識別子を使用すればよいですか？
OpenAI API では、Daybreak Blue は安定版エイリアス gpt-daybreak-blue とモデル ID gpt-5.6-sol を使用し、Daybreak Red は安定版エイリアス gpt-daybreak-red とモデル ID gpt-5.6-cyber を使用します。
Amazon Bedrock では、Daybreak Blue は gpt-daybreak-blue-5.6-sol、Daybreak Red は gpt-5.6-cyber を使用します。gpt-daybreak-blue と gpt-daybreak-red のエイリアスは、Amazon Bedrock では利用できません。
現在の OpenAI 組織で顧客向け API トラフィックを処理している場合、Trusted Access をどのように設定すればよいですか？
承認済みの社内セキュリティ業務専用の組織またはワークスペースを使用してください。顧客向けアプリケーション、第三者によるアクセス、下流製品のトラフィックを支える組織では、Trusted Access を有効にしないでください。申請またはアクセスの有効化を行う前に、適切な設定について OpenAI の担当者にご相談ください。
契約または購入によって GPT-5.5-Cyber へのアクセスは保証されますか？
いいえ。GPT-5.5-Cyber へのアクセスは限定されており、承認が必要です。商用契約の締結や購入だけでは、アクセスは保証されません。申請が承認された場合、OpenAI から利用可能なアクセス経路と適用条件をお知らせします。
承認後もサイバーセーフティに関するメッセージが表示される場合、何を確認すればよいですか？
承認された組織またはワークスペース、承認されたモデルまたはアクセス経路、想定された製品インターフェースを使用していることを確認してください。承認後も一部の安全対策が適用される場合があります。明らかに防御目的のリクエストが予期せずブロックされたと思われる場合は、正確なメッセージ、モデル、製品インターフェース、タイムスタンプ、利用可能であればリクエスト ID、タスクの概要を機密情報を除いてサポートにお知らせください。詳細：Trusted Access for Cyber の一般的な問題とトラブルシューティング
組織で Trusted Access の利用を適切な従業員だけに制限するにはどうすればよいですか？
Trusted Access は、認可されたセキュリティ業務に従事する承認済みの社内ユーザーのみが利用できるようにしてください。アクセスを制限する必要がある場合は、OpenAI の担当者に相談し、社内専用の組織またはワークスペースを設定して、適切なユーザーだけにアクセス権を付与してください。