GPT-5.5-Cyberとは？仕組み・機能・TACプログラム・日本展開を徹底解説

GPT-5.5-Cyberは、OpenAIが2026年5月7日に限定プレビューとして公開した、サイバーセキュリティの防御業務に特化したAIモデルです。英国AI Safety Institute（AISI）の独立評価ではExpert達成率71.4%を記録し、2026年6月22日のアップデートではCyberGymベンチマークでClaude Mythos 5を上回るスコアを達成しました。

しかし、GPT-5.5-Cyberとはそもそもどのようなモデルなのか、従来のGPT-5.5と何が違うのか、TACプログラムの申請方法や日本での展開状況はどうなっているのか、といった疑問を持つ方も多いのではないでしょうか。

本記事では、GPT-5.5-Cyberの定義・特徴から、AISI評価・ベンチマーク結果、TACプログラムの仕組み、Daybreak・Codex Securityとの連携、日本での展開状況、そしてClaude Mythosとの比較まで、JAPAN AIが網羅的に解説します。

GPT-5.5-Cyberとは

GPT-5.5-Cyberは、OpenAIが2026年5月7日に限定プレビューとして公開した、サイバーセキュリティの防御業務に特化したGPT-5.5のバリアントモデルです。政府機関や重要インフラ事業者など、防御側の組織が高度なサイバー脅威に対抗するための専用ツールとして設計されました。

汎用モデルであるGPT-5.5との最大の違いは、GPT-5.5-Cyberが「能力を強化した上位版」ではなく、防御的サイバーセキュリティタスクに対するセーフガードの許容度を引き上げた「防御者専用の派生モデル」である点です。ベースとなる推論能力やコード生成能力はGPT-5.5と同等でありながら、バイナリ逆エンジニアリングやマルウェア分析など、従来のモデルでは安全性の観点から拒否されていた防御業務のリクエストに対して、制限なく応答できるよう調整されています。

GPT-5.5-Cyberへのアクセスは一般公開されておらず、Trusted Access for Cyber（TAC）プログラムを通じて身元確認を経た防御者にのみ提供されます。セキュリティ分野における「信頼の証明」を前提としたアクセス制御モデルは、AIガバナンスの新たな基準として注目を集めています。

背景

GPT-5.5-Cyberが開発された背景には、サイバー攻撃の高度化と防御側のAI能力格差という深刻な課題があります。

攻撃者がAIを悪用してフィッシングメールの自動生成やゼロデイ脆弱性の探索を行うケースが増加する一方、防御側は従来のGPTモデルを業務に活用しようとしても、セキュリティ関連のリクエストに対する制限が厳しく、実務に支障をきたしていました。たとえば、正当な脆弱性研究のためにマルウェアのコードパターンを分析しようとしても、モデルが「危険なリクエスト」と判断して応答を拒否するケースが頻発していたのです。

OpenAIはこの非対称性を解消するため、防御側にも攻撃者と同等のAI能力を提供する必要があると判断しました。GPT-5.5-Cyberは、身元確認済みの防御者に限定してセーフガードを緩和することで、防御業務の効率と精度を飛躍的に高めることを目指しています。

特徴・仕組み

GPT-5.5-Cyberの技術的な特徴は、防御的サイバーセキュリティタスクに対するセーフガードの選択的緩和にあります。

ベースモデルであるGPT-5.5と同等の推論能力を維持しつつ、防御業務に不可欠なタスクに対して分類器による拒否頻度を大幅に低減しています。具体的には、バイナリ逆エンジニアリング、脆弱性の発見とトリアージ、マルウェア分析、ペネトレーションテスト、検知エンジニアリング、パッチ検証といった防御業務において、従来モデルでは拒否されていたリクエストにも応答できる仕組みです。

一方で、認証情報の窃取や検知回避手法の提供、マルウェアの展開、第三者システムへの不正アクセスといった攻撃的な操作は、すべてのティアで引き続きブロックされます。セーフガードの緩和は「防御目的のデュアルユース領域」に限定されており、攻撃用途への転用を防ぐ多層的な制御が組み込まれています。

GPT-5.5のモデルアーキテクチャや最新の進化について詳しく知りたい方は、「GPT-5とは？特徴・料金・使い方・GPT-4oとの違いをわかりやすく解説」の記事もあわせてご覧ください。

GPT-5.5-Cyberでできること

GPT-5.5-Cyberは、脆弱性研究からインシデント対応まで、防御者のワークフロー全体を支援するサイバーセキュリティ特化モデルです。TACプログラムのティアに応じて利用可能な機能範囲が異なり、防御業務の幅広い領域をカバーします。

GPT-5.5-Cyberで許可される主な防御者向けワークフローは以下のとおりです。

• 脆弱性研究: コード解析、CVEパターン検出、ゼロデイ候補の特定
• マルウェア分析: 難読化されたマルウェアのアンパック、挙動解析
• セキュアコードレビュー: ソースコードの脆弱性スキャン、修正提案
• 検知エンジニアリング: 脅威検知ルールの作成・最適化
• パッチ検証: 修正パッチの有効性検証、回帰テスト支援
• インシデント対応支援: ログ解析、攻撃経路の特定、対応手順の策定

なお、SophosはTACパートナーとしてGPT-5.5-Cyberを防御業務に活用しており、同社のAgentic SOCではAIによる自動化を通じて89秒でのインシデント対応を実現しています。TACプログラムを通じてGPT-5.5-Cyberの能力をこの基盤に統合することで、さらなる防御力の強化を目指しています。ZscalerやCrowdStrikeなどのTACパートナー企業も自社製品への統合を進めています。

出典:Sophos「GPT-5.5-Cyber is here. What it means for defenders」

提供形態・導入状況

GPT-5.5-Cyberは、ChatGPTおよびAPI経由で提供されており、2026年5月7日の限定プレビュー開始以降、TACプログラムを通じて審査済みの防御者に段階的に提供されています。

提供形態はTACプログラムのティアに応じて段階的に設計されています。Tier 1（標準GPT-5.5）は汎用利用向けの標準的なセーフガードのもとで提供され、Tier 2（TAC認定GPT-5.5）は認可された環境での防御業務向けに精密なセーフガードが適用されます。最上位のTier 3（GPT-5.5-Cyber）は招待制の限定プレビューとして、承認済みのレッドチーミングやペネトレーションテストなど、より高度な専門ワークフローに対応します。

2026年6月時点では、金融機関やセキュリティベンダーを中心にパートナー企業への展開が進んでおり、日本においてもMUFG、SMBC、みずほ銀行がGPT-5.5-Cyberへのアクセスを取得しています。セキュリティ業務におけるAI活用の実績が着実に積み上がっている段階です。

AISI評価・ベンチマーク

GPT-5.5-Cyberのサイバーセキュリティ能力は、英国AI Safety Institute（AISI）による独立評価で「テストした中で最も強力なモデルの一つ」と評価されています。定量的なベンチマーク結果は、防御業務への実戦投入を裏付ける重要なエビデンスです。

AISIの評価は95種類のCTF（Capture The Flag）形式タスクで構成され、脆弱性リサーチ、エクスプロイト開発、リバースエンジニアリング、暗号解析など、実務に即した多角的な能力を測定しています。最難関のExpertレベルでの平均達成率は、GPT-5.5が71.4%を記録し、Claude Mythos Previewの68.6%、GPT-5.4の52.4%を上回りました。

【関連記事】
Claude Mythos（クロード・ミュトス）とは？性能やベンチマーク性能
Claude Fable 5とは？使い方や性能・料金・Mythos 5との違い

ベンチマーク結果

2026年4月時点のAISI評価データは、GPT-5.5のサイバー能力が前世代から大幅に向上したことを示しています。

Expertレベルのタスクにおける平均達成率は、GPT-5.4の52.4%から71.4%へと約19ポイント改善されました。評価タスクには、Rustで記述されたカスタム仮想マシンの逆エンジニアリングや、ストリップされたバイナリの解析、ヒープオーバーフローを利用したエクスプロイト開発など、高度な専門スキルを要する課題が含まれています。

さらに、SpecterOpsが構築した32ステップの企業ネットワーク攻撃シミュレーション「The Last Ones」では、4つのサブネットと約20台のホストで構成された環境において、資格情報なしの状態からActive Directoryの横展開やCI/CDサプライチェーンへのピボットを経て、保護されたデータベースの窃取までを完遂しました。GPT-5.5は10回中2回でエンドツーエンドの成功を達成しています。

以下の比較表は、主要モデルのAISI評価結果をまとめたものです。

出典:UK AI Safety Institute「Our evaluation of OpenAI’s GPT-5.5 cyber capabilities」

CyberGymベンチマーク（2026年6月時点）

2026年6月22日のDaybreak拡張アップデートにおいて、GPT-5.5-Cyberのアップデート版はCyberGymベンチマークでClaude Mythos 5を上回るスコアを記録しました。

CyberGymは実在するCVE（既知の脆弱性）を用いて段階的にAIの攻撃コード生成能力を評価するベンチマークです。2026年4月時点ではGPT-5.5（標準版）が81.9%、Claude Mythos Previewが83.1%、Claude Opus 4.7が73.1%というスコアでしたが、6月のアップデートにより、GPT-5.5-Cyberはこれらを大幅に上回る性能を示しました。

このアップデートでは、大規模なコードベース全体にわたる詳細な分析能力が強化され、脆弱なコードの発見からパッチ開発、テスト、人間によるレビューの準備までを一貫して実行できるようになっています。CyberGymでの高スコアは、防御業務における実戦的な有用性を裏付ける指標として重要な意味を持ちます。

出典:OpenAI「Scaling Trusted Access for Cyber with GPT-5.5 and GPT-5.5-Cyber」

Trusted Access for Cyber（TAC）プログラムの仕組み

Trusted Access for Cyber（TAC）は、GPT-5.5-Cyberへのアクセスを制御する身元・信頼ベースのアクセスフレームワークです。3段階のアクセスレベルを設けることで、利用者の信頼度に応じた適切な機能範囲を提供し、防御側のAI活用と安全性を両立させています。

TACの3段階構造は以下のとおりです。

2026年6月1日以降、Tier 3（GPT-5.5-Cyber）を利用する個人メンバーには、フィッシング耐性認証（Advanced Account Security）の有効化が必須化されました。組織においては、SSOワークフローにフィッシング耐性認証を組み込んでいることの証明が求められます。

出典:OpenAI「GPT-5.5とGPT-5.5-CyberでTrusted Access for Cyberを拡大」

申請・利用条件

TACプログラムへの申請は、個人申請と組織申請の2つの経路で受け付けられています。

個人での申請は、chatgpt.com/cyberから行います。政府発行IDによる本人確認（KYC）を経て、デバイス健全性などのトラストシグナルが評価されます。KYCを通過するとTier 2（GPT-5.5 with TAC）へのアクセスが付与されますが、Tier 3（GPT-5.5-Cyber）は招待制であり、KYC通過だけでは自動的に付与されません。

組織としての申請は、OpenAIの営業担当経由、またはOpenAI公式サイトのパイロット申請フォームから行います。組織審査では、政府機関や重要インフラ事業者、認定セキュリティベンダーであることが求められ、個人認証としてセキュリティ資格や職歴の検証も実施されます。承認後はSSOワークフローを通じてチームメンバーへの展開が可能です。

審査プロセスでは、利用目的が防御用途に限定されていることの申告と、使用状況に対するOpenAIによる継続的なモニタリングへの同意が必要です。

TAC参加機関

2026年4月16日時点で、TACプログラムには金融機関、テクノロジー企業、セキュリティベンダー、政府関連機関など18の組織が参加しています。主な参加機関は以下のとおりです。

• 金融機関: Bank of America、BlackRock、BNY、Citi、Goldman Sachs、JPMorgan Chase、Morgan Stanley、US Bank
• テクノロジー・インフラ: NVIDIA、Oracle、Cisco、Cloudflare
• セキュリティベンダー: CrowdStrike、Palo Alto Networks、SpecterOps、iVerify、Zscaler
• 政府関連機関: CAISI（U.S. Center for AI Standards and Innovation）

2026年4月16日時点では日本企業の参加は確認されていませんでしたが、同年5月末には「日本サイバー・アクションプラン」の一環として、MUFG、SMBC、みずほ銀行がGPT-5.5-Cyberへのアクセスを取得しました。日本企業にとっては、CrowdStrikeやPalo Alto Networks、Zscalerなど日本法人を持つTACパートナー経由でのアクセスも現実的な選択肢です。

GPTモデルの全体像や各モデルの違いについては、「ChatGPTのモデル比較一覧！違いの比較と目的別の選び方【2026年最新】」の記事で詳しく解説しています。

出典:OpenAI「Accelerating the cyber defense ecosystem that protects us all」

GPT-5.5-Cyberの制約・できないこと

GPT-5.5-Cyberは強力なサイバーセキュリティ能力を持つ一方で、攻撃目的の利用や人間の判断を代替する運用は明確に制限されています。防御業務への導入にあたっては、技術的な制約とリスクの両面を正確に理解することが不可欠です。

すべてのティアで禁止される操作として、認証情報の窃取や検知回避手法の提供、マルウェアの展開、第三者システムへの不正アクセスがあります。セキュリティ目的外のプロンプトを送信した場合も、モデルは応答を拒否する設計です。

現時点でできないこと

GPT-5.5-Cyberには、2026年6月時点でいくつかの技術的な制約が存在します。

自律的な攻撃の実行は技術的にも運用ポリシー上も不可能であり、すべての操作において人間の監督が前提です。リアルタイムの脅威インテリジェンスフィードとの直接連携も未対応であるため、最新の脅威情報をリアルタイムで取り込みながら分析を行うワークフローは現時点では実現できません。

日本語固有の脅威情報に対する精度検証も十分とはいえない状況です。日本語で記述されたマルウェアの解析レポートや、日本特有の攻撃手法に関する分析では、英語圏の脅威情報と比較して精度が低下する可能性があります。GPT-5.5-Cyberはあくまで防御業務を「支援」するツールであり、人間のセキュリティアナリストの判断を代替するものではありません。

導入時のリスク

GPT-5.5-Cyberの導入に際しては、AIの出力を検証なしに本番適用するリスクを十分に認識する必要があります。

セキュリティ専門家が最も懸念するのは、AIが生成した脆弱性レポートやパッチ提案をレビューなしに本番環境へ適用してしまうケースです。GPT-5.5-Cyberの出力は高い精度を持つものの、誤検知や見落としの可能性は排除できず、OpenAI自身も「人間による判断の維持」を前提としています。

「攻撃の民主化」という構造的な課題も見逃せません。防御側にAI能力が提供される一方、攻撃者もAIを活用して攻撃手法を高度化させるため、AIの導入だけでセキュリティ水準が向上するとは限りません。ベンチマーク手法の一部が非開示である点や、GPT-5.5-Cyber単独の料金体系が2026年6月時点で未公表である点も、導入判断において慎重な評価が求められる要素です。

AIの出力を最終判断とせず、専門家によるレビュープロセスを組み込んだ運用体制の構築が、導入成功の鍵を握ります。

企業がAIを安全に業務活用するためのセキュリティ対策については、「ChatGPTのセキュリティリスクとは？懸念される問題と5つの対策方法を解説」の記事で詳しく解説しています。

AIの安全な業務活用を実現するなら「JAPAN AI CHAT」

サイバーセキュリティの脅威が高度化する中、企業が生成AIを安全に活用するには、堅牢なセキュリティ基盤が欠かせません。JAPAN AI CHATは、ISMS認証（ISO/IEC 27001・ISO 27017）とプライバシーマークを取得した法人向け生成AIチャットです。入力データが外部LLMの学習に利用されない設計に加え、SSO、MFA、IP制限、操作ログの記録・管理、脆弱性診断など、上場企業水準のセキュリティ統制機能を標準搭載しています。ChatGPT、Gemini、Claudeなど複数のAIモデルをワンクリックで切り替えて利用でき、自社開発の高精度RAGによるデータ連携も可能です。

貴社業務に特化したAIエージェントを搭載！

上場企業水準のセキュリティ環境と
活用支援を無償で提供

チャットツールなら JAPAN AI CHAT

上場企業水準のセキュリティ環境

豊富なテンプレートをご用意

自社開発のRAGで高回答精度を実現

外部連携機能をご提供

資料請求はこちら

Daybreak・Codex Securityとの連携

OpenAIのサイバー防御構想「Daybreak」は、GPT-5.5-Cyberを中核とした包括的なサイバーセキュリティプラットフォームです。2026年5月に公開され、同年6月22日には大規模な拡張アップデートが実施されました。

Daybreakは、GPT-5.5-Cyber（インテリジェンス層）、Codex Security（エージェント型AppSecハーネス）、パートナー連携層の3つの要素で構成されています。脆弱性の発見から修正、検証までを一貫して支援する設計であり、ソフトウェア開発の初期段階からセキュリティ対策を組み込む「シフトレフト」のアプローチを実現します。

パートナー層にはCloudflare、Cisco、CrowdStrike、Palo Alto Networks、Oracle、Zscaler、Akamai、Fortinetなどが名を連ねており、エコシステム全体でサイバー防御力を強化する体制が整いつつあります。

Codex Securityが中核

Codex Securityは、Daybreakの実行エンジンとして脆弱性の発見から修正の検証までを自動化するエージェント型ツールです。

Codex Securityの3つのコアワークフローは、まずリポジトリから編集可能な脅威モデルを構築し、現実的な攻撃経路と影響度の高いコードに分析を集中させる「脆弱性の発見と修正」です。次に、隔離された環境で脆弱性の再現性を検証し、ノイズの多いアラートではなく再現可能な問題を優先する「バックログの優先順位付け」が続きます。最後に、発見事項やパッチ適用状況、レビューアーのメモをチケット管理システムに返す「修復の証明」で完結します。

2026年6月22日のアップデートでは、コードの詳細なスキャン機能、レビュー結果のダッシュボード表示、深刻度や影響の分析機能、修復ガイダンスを含むレポート作成機能、脅威モデルの構築機能が強化されました。従来のセキュリティツールが「危険箇所の指摘」にとどまっていたのに対し、Codex Securityは攻撃者へ到達する経路の判定から修正パッチの生成・検証まで踏み込む点が画期的です。

Patch the Planet（オープンソース脆弱性修正）

Patch the Planetは、2026年6月22日に始動したオープンソースプロジェクトの脆弱性を組織的に修正するイニシアチブです。

Trail of BitsとHackerOneとの共同で立ち上げられたこのプログラムは、cURLやGo、Pythonなど30以上のオープンソースプロジェクトを対象としています。Codex Securityを活用して脆弱性を自動検出し、修正パッチを生成したうえで、オープンソースのメンテナーと連携してレビュー・マージを行う仕組みです。

初週の実績として64件のプルリクエストが19のプロジェクトに対して提出されています。ただし、AIが生成したパッチの最終的な採用判断は人間のメンテナーが行う設計であり、完全な自動化ではなく「人間の判断を前提とした効率化」を目指しています。

脆弱性の発見から修正の自動化へと軸足を移すこのイニシアチブは、オープンソースエコシステム全体のセキュリティ底上げに貢献する取り組みとして、セキュリティコミュニティから高い関心を集めています。

出典:OpenAI「Daybreak | OpenAI for cybersecurity」

日本での展開状況

日本におけるGPT-5.5-Cyberの展開は、2026年5月以降に急速に進展しています。OpenAIは日本をアジア太平洋地域におけるサイバー防御AI展開の重要拠点として位置づけており、政府機関や金融機関との連携を段階的に拡大しています。

2026年5月21日の東京での発表を皮切りに、同年5月29日には「日本サイバー・アクションプラン」が正式に発表されました。OpenAIと日本AIセーフティ・インスティテュート（AISI）との協力覚書（MoC）も締結され、AI安全性評価やベンチマークに関するハイレベル協力が開始されています。この覚書は米国（CAISI）、英国（UK AISI）に次ぐ3カ国目であり、日本がAIセキュリティ分野で国際的に重要な位置を占めていることを示しています。

日本サイバー・アクションプランと金融機関への初期実装

2026年5月29日にOpenAIのジェイソン・クウォンCSO（最高戦略責任者）が来日して発表した「日本サイバー・アクションプラン」は、Daybreakを基盤とした日本向けサイバー防御強化の実行計画です。

このプランは「準備体制の強化」「責任あるアクセスの拡大」「重要分野への段階的な展開」の3つの柱で構成されています。初期実装として、金融機関に対してGPT-5.5-Cyberへのアクセスが提供され、脆弱性の特定、対応や修復の迅速化、運用準備の向上といった防御業務を支援します。

MUFG、SMBC、みずほ銀行がアクセスを取得したほか、2026年6月16日にはソフトバンクがSB OAI Japan GKを通じて日本の重要インフラ企業向けに「Patching as a Service」の提供を開始しました。金融分野を起点として、政府機関や重要インフラ企業への段階的な拡大が計画されています。

出典:Impress Watch「OpenAI、金融機関に『GPT-5.5-Cyber』提供 『日本サイバーアクションプラン』」

今後の展開

日本におけるGPT-5.5-Cyberの今後のロードマップは、金融分野から重要インフラ15分野への段階的な拡大を軸に描かれています。

OpenAIと日本AISIとの協力覚書に基づき、AIモデルの評価手法やベンチマーク知見の共有が具体的に進められます。日本独自の脅威環境に適した評価基準の策定や、日本語での脅威情報分析精度の向上も協力の対象です。

日本企業がGPT-5.5-Cyberにアクセスする経路としては、CrowdStrikeやPalo Alto Networks、Zscalerなど日本法人を持つTACパートナー経由が最も現実的です。ISAC（Information Sharing and Analysis Center）やCERT経由でのエコシステム参加も視野に入っており、J-CSIPなどの既存の情報共有体制との連携が2〜3年のタイムラインで検討されています。

セキュリティ業務へのAI導入を検討する日本企業にとって、まずは自社のセキュリティ資産の棚卸しと防御側AI導入ポイントの明確化を進めることが、GPT-5.5-Cyber活用への第一歩です。

Claude Mythosとの比較

GPT-5.5-CyberとClaude Mythos（Anthropic）は、いずれもサイバーセキュリティ分野で高い能力を持つフロンティアモデルですが、設計思想とアクセス制御の哲学が根本的に異なります。Claude Mythosがサイバー能力に優れた「汎用モデル」であるのに対し、GPT-5.5-Cyberはサイバー防御に特化して明示的に訓練された「専用モデル」です。

両モデルの選択基準は、組織のセキュリティ運用体制やアクセス要件によって異なります。TACプログラムによる厳格なアクセス制御のもとで防御業務に集中したい場合はGPT-5.5-Cyber、汎用的なAI能力とサイバーセキュリティ能力を兼ね備えたモデルを幅広い業務に活用したい場合はClaude Mythosが適しています。

公開されている数値

AISI評価とCyberGymベンチマークの定量比較は、両モデルのサイバーセキュリティ能力が拮抗していることを示しています。

AISI評価のExpertレベルではGPT-5.5が71.4%でClaude Mythos Previewの68.6%を上回る一方、32ステップの攻撃シミュレーション「The Last Ones」ではClaude Mythos Previewが10回中3回成功に対しGPT-5.5は2回にとどまっており、タスクの種類によって優劣が分かれます。CyberGymでは2026年6月のアップデート後にGPT-5.5-CyberがClaude Mythos 5を上回るスコアを達成しており、継続的な性能向上が確認されています。

定性的な違い

GPT-5.5-CyberとClaude Mythosの最も本質的な違いは、アーキテクチャとアクセス制御の設計思想にあります。

GPT-5.5-Cyberは汎用GPT-5.5から派生したバリアントモデルであり、防御的サイバーセキュリティタスクに特化してセーフガードが調整されています。アクセスはTACプログラムによる3段階の身元確認フレームワークで厳格に制御され、利用者の信頼度に応じて機能範囲が段階的に拡大する設計です。

一方、Claude MythosはAnthropicが開発した汎用フロンティアモデルであり、サイバーセキュリティに限定されない幅広い能力を持ちます。Anthropicは安全性を最優先とする設計哲学のもと、モデル自体の安全性制約を強化するアプローチを採用しています。

エコシステムの観点では、GPT-5.5-CyberはDaybreakプラットフォームとCodex Securityを軸とした統合的な防御環境を提供するのに対し、Claude MythosはProject Glasswingを通じたセキュリティ連携を展開しています。組織のセキュリティ戦略や既存のツールチェーンとの親和性を踏まえて、最適なモデルを選定することが重要です。

AIモデルの選び方や比較の考え方については、「GPTとは？仕組み・できること・GPT-5までの進化をわかりやすく解説」の記事もあわせてご覧ください。

GPT-5.5-Cyberの料金・アクセス方法

GPT-5.5-Cyberの料金体系は、2026年6月時点でTier別の段階的な構造で提供されています。GPT-5.5-Cyber（Tier 3）単独の料金は未公表ですが、ベースとなるGPT-5.5のAPI料金は公開されています。

以下の比較表は、各モデル・ティアの料金と提供形態をまとめたものです。

TAC申請自体は無料であり、GPT-5.5-CyberはChatGPTおよびCodex経由で提供されます。日本企業にとっては、TACパートナー経由でのアクセスやISAC経由でのエコシステム参加が現実的な導入経路です。

出典:OpenAI「GPT-5.5 が登場」

アクセス申請の流れ

GPT-5.5-Cyberへのアクセス申請は、以下の4つのステップで進行します。

1. 申請窓口へのアクセス: 個人の場合はchatgpt.com/cyber、組織の場合はOpenAI公式サイトのパイロット申請フォームまたは営業担当経由で申請を開始する
2. 本人確認（KYC）の実施: 政府発行IDによる身元確認、デバイス健全性の評価、セキュリティ資格や職歴の検証が行われる
3. ティア判定と承認: KYC通過後にTier 2（GPT-5.5 with TAC）のアクセスが付与される。Tier 3（GPT-5.5-Cyber）は招待制であり、追加の審査を経て承認される
4. 利用開始とモニタリング: 承認後に利用を開始し、使用状況はOpenAIによる継続的なモニタリングの対象となる。2026年6月1日以降、Tier 3利用者にはフィッシング耐性認証の有効化が必須

日本企業がアクセスする現実的な経路としては、CrowdStrikeやPalo Alto Networks、Zscalerなど日本法人を持つTACパートナーのエンタープライズ契約経由が最短です。通常のGPT-5.5 APIを活用してCVE解析やインシデントレスポンスの文書化を行う方法もあり、TACに参加せずとも一定のセキュリティ業務自動化は実現できます。

プロンプトインジェクションなどAIセキュリティの脅威と対策については、「プロンプトインジェクションとは？攻撃の仕組み・リスクから最新対策まで徹底解説」の記事で詳しく解説しています。

GPT-5.5-Cyberに関してよくある質問

GPT-5.5-Cyberは一般企業でも利用できますか？

GPT-5.5-Cyberの直接利用にはTACプログラムへの申請が必要です。Tier 1（標準GPT-5.5）は比較的容易にアクセスできますが、Tier 3（GPT-5.5-Cyber）は政府機関や重要インフラ事業者、認定セキュリティベンダーを対象とした厳格な審査が求められます。日本の一般企業にとっては、CrowdStrikeやZscalerなどTACパートナー経由でのアクセスが現実的な選択肢です。

GPT-5.5-CyberとClaude Mythosはどちらが優れていますか？

用途によって最適なモデルは異なります。GPT-5.5-CyberはTACによるアクセス制御のもと防御業務に特化しており、AISI評価ではExpert達成率71.4%でClaude Mythos Previewの68.6%を上回ります。2026年6月のCyberGymベンチマークではClaude Mythos 5を上回るスコアも達成しました。一方、Claude Mythosは汎用的に高いサイバー能力を持ち、幅広い業務に活用できる点が強みです。

GPT-5.5-Cyberの出力をそのまま本番環境に適用してよいですか？

推奨しません。GPT-5.5-Cyberの出力は専門家によるレビュー・検証を経てから適用すべきです。OpenAI自身も「人間による判断の維持」を前提としており、AIの出力をそのまま最終判断にすることは導入失敗のリスクを高めます。脆弱性レポートやパッチ提案は必ずセキュリティアナリストが確認し、検証環境でのテストを経てから本番適用する運用フローを構築してください。

GPT-5.5-Cyberが切り拓くサイバー防御の未来

GPT-5.5-Cyberは、防御側に攻撃者と同等のAI能力を提供するという、サイバーセキュリティの転換点を象徴するモデルです。

TACプログラムによる「信頼の証明」モデルは、AIの高度な能力と安全性を両立させる新たなガバナンス基準として、今後のAI提供のあり方に影響を与える可能性があります。身元確認と段階的なアクセス制御を組み合わせたこのフレームワークは、セキュリティ分野にとどまらず、医療や金融など高リスク領域でのAI活用にも応用できる設計思想です。

日本においては、2026年5月の「日本サイバー・アクションプラン」を起点として、金融機関から重要インフラ企業への段階的な展開が進んでいます。日本AISIとの協力覚書に基づく評価手法の共有や、ソフトバンクによる重要インフラ企業向けサービスの開始など、エコシステムの構築が加速しています。

セキュリティ担当者が今すぐ取るべきアクションは、自社のセキュリティ資産の棚卸し、防御側AI導入ポイントの明確化、そしてTACパートナーとの接点構築の3点です。GPT-5.5-Cyberの能力を最大限に活かすためには、AIを「魔法の杖」として捉えるのではなく、人間のアナリストの判断力を増幅するツールとして位置づけ、組織全体のセキュリティ運用体制の中に組み込む視点が求められます。