概要

Daybreak Access は、OpenAI の Trusted Access for Cyber プログラムです。Daybreak Blue と Daybreak Red はアクセスレベルです。

この記事では、本人確認、API プラットフォームのプロジェクト管理、モデルへのアクセス、従来の GPT-5.5-Cyber へのアクセス、予期しないサイバーセキュリティメッセージなど、Daybreak Access でよく発生する問題について説明します。

詳しくは、OpenAI Daybreak をご覧ください。

開始前の確認事項

サポートに問い合わせる前に、以下を確認してください。

• 承認済みの OpenAI 組織またはワークスペースと、対象の API プロジェクトを使用している

• 承認済みのアクセス経路（Responses API、［ChatGPT でサインイン］を使用する Codex、または Codex CLI）を使用している

• OpenAI API では、利用予定のアクセス経路に対応する正確なエイリアスまたはモデル ID を使用している。Daybreak Blue は gpt-daybreak-blue（エイリアス）または gpt-5.6-sol（モデル ID）、Daybreak Red は gpt-daybreak-red（エイリアス）または gpt-5.6-cyber（モデル ID）

• 従来の GPT-5.5-Cyber へのアクセスでは、正確なモデル名 gpt-5.5-cyber-preview を使用している

• OpenAI API のトラブルシューティングでは、組織管理者が API プラットフォームで対象プロジェクトを開き、［プロジェクト設定］→［制限］に移動しているDaybreak の管理項目を表示または変更できるのは、組織管理者のみです。

• 組織で管理項目を利用できる場合、組織管理者が対象プロジェクトで Daybreak を有効にした後、利用資格のある特定のモデルを有効にしているDaybreak Blue は Daybreak Blue または Daybreak Red の利用資格がある組織に表示され、Daybreak Red は Daybreak Red の利用資格がある組織にのみ表示されます。

• 組織管理者が Daybreak またはモデルの設定を変更した後、新しいプロジェクト API キーを作成するかプロジェクト認証情報を更新してから再テストしている

• 組織の設定、承認済みユーザーのリスト、使用量または予算の制限に関する設定が完了している

• 自身が所有、運用している、またはテストや分析を明示的に許可されたシステム、アプリケーション、アカウント、ネットワーク、データに関するリクエストである

確認の問題

OpenAI は、Trusted Access for Cyber を付与する前に確認の完了をお願いする場合があります。確認は、リクエストが信頼できるサイバーセキュリティアクセスの対象となるかどうかを OpenAI が評価するうえで役立ちます。必要な経路はお客様の種類によって異なる場合があります。Enterprise のお客様については、個人の本人確認フローではなく、OpenAI との組織レベルのインテークを通じて確認が行われる場合があります。

確認が失敗または拒否された場合

確認の試行が承認されなかった場合は、現在の Trusted Access for Cyber 要件を確認し、受け取った通知の指示に従ってください。サポートは、確認結果を手動で上書きしたり、特定の結果になった理由について追加の詳細を提供したりすることはできません。現時点では、Trusted Access for Cyber の確認は再試行や異議申し立てに対応していません。

確認中に技術的な問題が発生した場合

確認フローが読み込まれない、停止する、または予期しない技術エラーが表示される場合:

1. 確認フローを再試行してください。

2. ブラウザーとデバイスが最新であることを確認してください。

3. 問題が続く場合は、エラーのスクリーンショット、デバイスとブラウザー、問題が発生したおおよその時刻を添えてサポートにお問い合わせください。

確認を完了したが、引き続き制限されているように見える場合

確認フローを完了してもステータスが更新されない場合:

1. サインアウトしてから、もう一度サインインしてください。

2. ページを更新するか、関連する製品サーフェスを再度開いてください。

3. 問題が続く場合は、スクリーンショット、デバイスとブラウザーの詳細、おおよその完了時刻を添えてサポートにお問い合わせください。

Daybreak モデルとプロジェクトへのアクセスに関する問題

OpenAI API では、表示される Daybreak の管理項目が組織の利用資格によって決まります。管理項目を利用できる場合、API プラットフォームの［プロジェクト設定］→［制限］で表示または変更できるのは、組織管理者のみです。

利用できる管理項目は、組織の利用資格によって異なります。

• Daybreak Blue は、Daybreak Blue または Daybreak Red の利用資格がある組織に表示されます。

• Daybreak Red は、Daybreak Red の利用資格がある組織にのみ表示されます。

API プラットフォームでは、組織管理者が対象プロジェクトで Daybreak を有効にした後、利用資格のある特定のモデルを有効にします。選択したプロジェクトでの API の利用可否は、プロジェクト設定によって決まります。移行中は、既存の組織レベルの Trusted Access の動作が一部継続する場合があります。正確なアクセス範囲については、オンボーディング時の確認内容に従ってください。

Daybreak の切り替えスイッチが表示されない場合

組織管理者に、以下をすべて確認するよう依頼してください。

1. 対象の組織と API プロジェクトを表示している

2. ［プロジェクト設定］→［制限］を開いている

3. 組織が予定している Daybreak アクセスレベルについて承認されている

4. 組織とプロジェクトのプロビジョニングが完了している

該当する Daybreak の管理項目が引き続き表示されない場合は、OpenAI のアカウント担当チームにお問い合わせください。

Daybreak Blue は表示されるものの Daybreak Red が表示されない場合は、Daybreak Red の個別承認と必要なモデル固有の利用権が組織に付与されているか、OpenAI のアカウント担当チームに確認してください。

Responses API で Daybreak Blue または Daybreak Red を使用する際の問題

承認に OpenAI API へのアクセスが含まれる場合：

1. 承認済みの OpenAI 組織と対象の API プロジェクトを使用する

2. 組織管理者に、API プラットフォームで対象プロジェクトを開き、［プロジェクト設定］→［制限］に移動するよう依頼する

3. 組織管理者に、対象プロジェクトで Daybreak を有効にした後、利用資格のある特定のモデルを有効にするよう依頼する

4. いずれかの設定を変更した後、新しいプロジェクト API キーを作成するか、プロジェクト認証情報を更新する

5. 安定版エイリアスまたは基盤となるモデル ID を使用して、Responses API に直接リクエストを送信します。

アクセス確認には直接リクエストを使用してください。アクセスが有効であることの唯一の証拠として、モデル一覧画面だけに依存しないでください。

リクエストに失敗した場合：

1. 対象の API プロジェクトで Daybreak と利用資格のある特定のモデルが有効になっていることを確認する

2. リクエストで正しい組織、プロジェクト API キー、正確なエイリアスまたはモデル ID を使用していることを確認する

3. 組織の利用資格、プロビジョニング、モデル固有の利用権がすべて整っていることを OpenAI のアカウント担当チームに確認する

4. 使用量または予算の制限によってアクセスが妨げられていないことを確認する

5. サポートに問い合わせる前に、正確なエラー文、リクエスト ID、タイムスタンプ、タイムゾーンを収集する

Codex で Daybreak モデルを使用する際の問題

• アカウントと組織またはワークスペースが、対象の Daybreak アクセスについて承認されていることを確認する

• Codex アプリまたは Codex CLI を、サポート対象の最新バージョンに更新する

• 承認時に指定されたアカウントと認証方法でサインインする

• モデル選択画面を開き、承認済みアクセスに対応するモデルを選択する

• Daybreak Red を利用できない場合は、個別の承認とプロビジョニングが完了しているか、OpenAI のアカウント担当チームに確認する

従来の GPT-5.5-Cyber へのアクセスに関する問題

GPT-5.5-Cyber へのアクセスは、製品画面ごとにプロビジョニングできます。一方の経路が承認されても、別の経路が有効になっているとは限りません。

承認には次のいずれかが含まれる場合があります。

• Responses API へのアクセス

• ［ChatGPT でサインイン］を使用する Codex へのアクセス

現在、GPT-5.5-Cyber では API キー認証による Codex へのアクセスを利用できません。

Responses API で GPT-5.5-Cyber を使用する際の問題

承認に Responses API へのアクセスが含まれる場合：

1. アクセスに紐づく承認済みの OpenAI 組織を使用する

2. モデル gpt-5.5-cyber-preview を指定して Responses API に直接リクエストを送信する

Responses API への直接リクエストが成功すれば、/models エンドポイントにモデルが表示されなくても、そのモデルへのアクセスは有効です。

リクエストに失敗した場合：

1. 正しい組織と正確なモデル名を使用していることを確認する

2. 組織の設定が完了していることを確認する不明な場合は、OpenAI のアカウント担当チームに問い合わせる

3. 使用量または予算の制限によってアクセスが妨げられていないことを確認する

4. サポートに問い合わせる前に、正確なエラー文、リクエスト ID、タイムスタンプ、タイムゾーンを収集する

Codex で GPT-5.5-Cyber を使用する際の問題

承認に Codex へのアクセスが含まれる場合：

1. OpenAI のアカウント担当チームと連携し、使用するユーザーアカウントが GPT-5.5-Cyber へのアクセスを承認されていることを確認する

2. 使用する製品に応じて、Codex アプリをバージョン 26.513.20950 以降、または Codex CLI をバージョン 0.133.0 以降に更新する

3. ChatGPT を使用して Codex にサインインする

4. モデル選択画面を確認し、GPT-5.5-Cyber-Preview を選択する

アクセスが表示されない一般的な理由

以下の表で、よくあるアクセスの問題を確認してください。

承認後のサイバーセキュリティメッセージ

OpenAI Daybreak は、承認済みのお客様に対する一部のサイバー関連ブロックを減らしますが、すべての安全対策を解除するものではありません。引き続き、次の 2 種類の動作が発生する場合があります。

• 完了前にリクエストをブロック、遅延、または別経路に変更する、システムレベルのセキュリティメッセージ

• モデルが応答はするものの支援を拒否する、モデルレベルの拒否

どちらの場合も、利用ポリシーによる管理は引き続き適用されます。

サイバーセキュリティメッセージが引き続き表示される理由

次の場合、サイバー関連のメッセージが引き続き表示されることがあります。

• リクエストが高リスク、または通常の防御的サイバーセキュリティ用途の範囲外と判断された

• 承認済みのサイバー特化モデルではなく、標準モデルを使用している

• リクエストが攻撃的、不正利用に該当する、または安全に完了するには曖昧すぎると解釈された

• 製品または API の安全管理がリクエストに引き続き適用されている

表示される内容

利用画面に応じて、次の内容が表示される場合があります。

• アクセスが一時的に制限された、またはサイバー攻撃への悪用リスクを抑えるためリクエストがフォールバックモデルに転送されたことを示すメッセージ

• cyber_policy などの API エラー

• 製品上での拒否またはその他の警告

セキュリティメッセージが表示された場合の対処方法

まず、使用したモデルとアクセス経路を確認してください。その後、次のいずれかに該当すると思われる場合は、サポートにお問い合わせください。

• 明らかに防御目的のリクエストが予期せずブロックされた

• プロビジョニング済みの Daybreak モデルまたは従来の gpt-5.5-cyber-preview モデルの使用中に cyber_policy エラーが発生した

• OpenAI のアカウント担当者に、Daybreak Access または従来の GPT-5.5-Cyber のプロビジョニングが完了していることを確認済みである。API リクエストの場合は、対象プロジェクトで Daybreak と利用資格のある特定のモデルが有効になっていることも確認してください。

OpenAI から承認済みのサポート経路を通じて送信するよう明示的に指示されない限り、シークレット、秘密鍵、攻撃対象、第三者の機密データを送信しないでください。

サポートへのお問い合わせ

上記の手順を試しても、本人確認を完了できない、Daybreak Blue、Daybreak Red、従来の GPT-5.5-Cyber にアクセスできない、またはサイバーセキュリティメッセージを解決できない場合は、可能な限り以下の情報を添えてサポートにお問い合わせください。

• 組織名

• リクエストに使用した OpenAI 組織 ID

• リクエストに使用した API プロジェクト ID

• ChatGPT、Codex、API のいずれを使用しているか

• 使用する予定だった承認済みのアクセス経路

• API または Codex で使用した正確なモデル名

• API の問題の場合、組織管理者が［プロジェクト設定］→［制限］で該当する Daybreak の管理項目を確認できるか、および Daybreak と利用資格のある特定のモデルが有効になっているか

• エラーまたはセキュリティメッセージの全文

• API エラーのリクエスト ID、タイムスタンプ、タイムゾーン

• UI の表示、本人確認フローの動作、またはアカウント設定画面に関する問題の場合はスクリーンショット

• 機密情報を削除したサイバーセキュリティタスクの概要

• 自身が所有するシステム、またはテストを許可されたシステムに関するタスクかどうか

よくある質問

API プロジェクトで Daybreak Blue または Daybreak Red を有効にする場所はどこですか？

組織で Daybreak のプロジェクト管理機能を利用できる場合、組織管理者は API プラットフォームで対象プロジェクトを開き、［プロジェクト設定］→［制限］に移動できます。これらの管理項目を表示または変更できるのは、組織管理者のみです。Daybreak Blue は、Daybreak Blue または Daybreak Red の利用資格がある組織に表示されます。Daybreak Red は、Daybreak Red の利用資格がある組織にのみ表示されます。

OpenAI API ではどの Daybreak モデル名を使用すればよいですか？

Daybreak Blue では、安定版エイリアス gpt-daybreak-blue またはモデル ID gpt-5.6-sol を使用します。Daybreak Red では、安定版エイリアス gpt-daybreak-red またはモデル ID gpt-5.6-cyber を使用します。従来の GPT-5.5-Cyber モデルには gpt-5.5-cyber-preview を使用します。

モデルの許可／ブロックリストを変更する必要がありますか？

Daybreak へのアクセスとモデルの利用可否は、どちらも API プラットフォームの［プロジェクト設定］→［制限］で設定します。組織管理者が対象プロジェクトで Daybreak を有効にした後、利用資格のある特定のモデルを有効にします。選択したプロジェクトでの API の利用可否は、プロジェクト設定によって決まります。移行中は、既存の組織レベルの Trusted Access の動作が一部継続する場合があります。正確なアクセス範囲については、オンボーディング時の確認内容に従ってください。

Cyber または GPT-5.5-Cyber の既存の Trusted Access 承認には、Daybreak Red も含まれますか？

いいえ。Daybreak Red には、別途承認と有効化が必要です。Cyber の既存の Trusted Access や GPT-5.5-Cyber へのアクセスによって、Daybreak Red が自動的に付与されることはありません。

Cyber の Trusted Access 承認には GPT-5.5-Cyber も含まれますか？

自動的には含まれません。Cyber の Trusted Access では、GPT-5.5 を使用したさまざまな防御的サイバーセキュリティ業務に対応できます。GPT-5.5-Cyber は、より限定された専門的かつ許可済みの業務向けであり、追加の承認や管理が必要になる場合があります。

/models エンドポイントに GPT-5.5-Cyber が表示されないのはなぜですか？

承認済みのモデルは、モデル一覧画面に表示される前から直接利用できる場合があります。gpt-5.5-cyber-preview を指定した Responses API への直接リクエストでアクセスをテストしてください。

Codex に GPT-5.5-Cyber が表示されないのはなぜですか？

承認に Codex へのアクセスが含まれる場合は、承認済みのユーザーアカウントを使用して ChatGPT でサインインしていることを確認し、Codex を再読み込みするか、新しい CLI セッションを開始してください。

API キーを使って Codex で GPT-5.5-Cyber を利用できますか？

現時点では利用できません。OpenAI から新しい案内があるまでは、承認済みの Codex サイバーアクセスに［ChatGPT でサインイン］を使用してください。

Codex 以外でも GPT-5.5-Cyber を利用できますか？

はい。承認に API が含まれる場合、GPT-5.5-Cyber の利用は Codex に限定されません。承認済みのお客様は、許可された社内セキュリティ業務に、Responses API や Codex などの承認済みアクセス経路を通じて利用できます。

GPT-5.5-Cyber の承認は Responses API と Codex の両方を対象としますか？

必ずしもそうではありません。Responses API と Codex のアクセス経路は個別にプロビジョニングされます。一方の経路が承認されても、もう一方が有効になっているとは限りません。

GPT-5.5-Cyber は AWS Bedrock、Azure、またはその他のクラウドプロバイダーから利用できますか？

GPT-5.5-Cyber は通常、クラウドプロバイダーがホストする経路からは利用できません。クラウドプロバイダー経由の利用が必要な場合は、OpenAI のアカウント担当チームにご相談ください。

GPT-5.5-Cyber によってデータ保持やゼロデータ保持の設定は変わりますか？

いいえ。GPT-5.5-Cyber へのアクセスとデータ保持設定は別々に管理されます。既存のデータ管理設定が適用されるのは、承認済みの組織またはプロジェクトで有効になっている場合のみです。ゼロデータ保持や特定のデータ管理方針が必要な場合は、申請時またはモデルの利用前に OpenAI の担当者へお伝えください。

OpenAI Daybreak を利用すると、サイバー関連の拒否がすべてなくなりますか？

いいえ。OpenAI Daybreak は、利用資格があり許可された業務に対する一部のシステムレベルの拒否を減らせますが、モデルレベルの拒否やその他の利用ポリシー管理は引き続き適用される場合があります。

gpt-5.5-cyber-preview から cyber_policy エラーが返された場合はどうすればよいですか？

OpenAI が調査できるよう、リクエスト ID、タイムスタンプ、モデル、使用した製品画面、正確なエラー文、機密情報を削除したタスクの概要を添えてサポートにお問い合わせください。

本人確認が必要なのはなぜですか？

OpenAI Daybreak は、正当かつ許可されたサイバーセキュリティ業務に従事する、審査済みのお客様とユーザーを対象としています。本人確認により、OpenAI はアクセス申請を責任を持って審査できます。アクセス経路に応じて、組織単位の申請またはユーザー本人確認フローで確認が行われる場合があります。

本人確認にはどのくらい時間がかかりますか？

本人確認フロー自体は短時間で完了する場合がありますが、最終的にアクセスできる時期は、より広範な審査とプロビジョニングの進行状況によって異なります。

サポートは本人確認の結果を変更できますか？

いいえ。サポートが OpenAI Daybreak の本人確認結果を手動で覆すことはできません。