GPT-6 Cyber利用申請手順：Daybreak RedとBlueの要件

👁 111閲覧数

GPT-6 Cyberの発表後、最も多く寄せられる疑問は「どこから申し込めば使えるのか」という点です。結論から言うと、大半の読者にとってハードルは極めて高くなっています。OpenAIが個別に審査・承認した組織に所属していない限り、現時点で利用する手段はありません。筆者はOpenAIヘルプセンターのDaybreakガイドラインおよび同モデルのシステムカードを確認し、現在誰がどのようなルートでアクセス権を得られるのか、個人のペンテスターにはどのような選択肢が残されているのかを整理しました。

Daybreakの2つのレベル

Daybreakは、OpenAIが「Trusted Access for Cyber」として正式展開しているプログラムです。6月に開始され、当ブログでも以前取り上げました。仕組みは明快です。標準のChatGPTは、防御目的の検証であっても攻撃準備と誤認されるプロンプトを拒否します。Daybreakは、OpenAIによる事前審査を通過した対象者に限り、こうした安全ブロックの一部を緩和するものです。

プログラムには2つのティアが存在します。Daybreak Blueは防御業務向けで、コード監査、脆弱性のトリアージ、マルウェア解析、インシデント対応、パッチ検証などが対象です。Daybreak Redは正式な委託に基づく攻撃的業務向けで、侵入テスト（ペネトレーションテスト）、レッドチーム演習、エクスプロイト作成・検証などを目的とします。OpenAIのヘルプセンターでは、大半のチームに対してまずBlueからの申請を推奨しています。

GPT-6 Cyberの公式発表において、OpenAIはGPT-6 Astra向けのDaybreak Blueアルファテストを対象組織および個人のセキュリティ研究者へ順次拡大していると説明しました。ただし執筆時点のヘルプセンターの記述によれば、Blue環境下のAstraは依然として標準の安全制限下で動作しています。

個人がGPT-6 Cyberを利用できない理由

ガイドラインのFAQには、個人としてDaybreak Redに申し込めるかという質問が記載されています。回答は明確に「不可」です。Redは審査済み企業・組織専用であり、個人向け申請フォームから申し込むことはできません。OpenAIは例外規定を設けていますが、ユーザー側からそれを要求する手段はありません。さらに第2の審査基準も存在します。組織がDaybreak Redに加入しているだけではGPT-6 Cyberは付与されず、ローンチ時点では当モデル専用の個別承認を得たRed組織のみが対象となっています。その他のRed顧客にはGPT-5.6 Cyberが提供され、GPT-6 Cyberへのアクセスは「近日中」に順次拡大予定とされていますが、具体的な期日は示されていません。

個人のDaybreak Blue申請手順

有料プランを契約している18歳以上のユーザーであれば、Daybreak Blueの申請フロー自体は誰でも進めることが可能です。公式ガイドの手順は以下の通りです。

1. chatgpt.com/cyber にアクセスし、使用するアカウントでログインしてDaybreak設定を選択します。
2. Advanced Account Securityを有効化します。2つ以上の安全なログイン手段の登録が必要で、そのうち最低1つはFIDO2物理セキュリティキーでなければなりません。ソフトウェアベースの認証アプリやクラウド同期型パスキーは要件を満たしません。
3. リカバリーキーを保存します。この高セキュリティモードを有効にすると、すべてのデバイスから強制ログアウトされ、パスワード、メール認証コード、SMSによるログインが無効化されます。物理キーとリカバリーキーの両方を紛失した場合、アカウント復旧は不可能になるとOpenAIは明記しています。
4. 画面の指示に従い本人確認を実施します。
5. Daybreakキーの設定として、ハードウェアセキュリティキーを紐付けます（1つ必須、2つ目以降は任意）。
6. ステータスを確認します。全手順を完了しても、承認が保証されるわけではありません。

Advanced Account Securityの仕様上、物理キーを紛失した際の影響が深刻になるため、物理キーはあらかじめ2本用意し、予備を別の安全な場所に保管しておくことを強く推奨します。

組織向けDaybreak Redの審査要件

GPT-6 Cyberのシステムカードには、組織に求められるセキュリティ基準が列挙されています。SSO連携、多要素認証、管理対象端末の義務付け、最小権限の原則、定期的なクレデンシャル更新、従業員モニタリング、および不正利用疑義の報告義務が含まれます。また、API経由でRedにアクセスする場合、送信元IPアドレスのホワイトリスト登録が標準で要求され、登録外ネットワークからのリクエストは遮断されます。Zero Data Retention（データ保持なし）契約を結ぶ企業には、原則としてPrivate Safety Processingの導入が求められます。これは、暗号化された会話ログが顧客側ストレージに30日間保持され、OpenAIの自動監査システムが平文を人間の目に触れさせることなく精査する仕組みです。

申請書では、組織概要、セキュリティ分野の実績や専門性、具体的な想定用途、利用予定のアカウントやワークスペース情報、本人確認用データなどが審査されます。商業契約の締結や有料利用枠の購入だけでアクセス権が付与されることはありません。

承認後のGPT-6 Cyber有効化手順

承認が下りた後も、モデルが自動的に有効化されるわけではありません。ワークスペースまたはAPI組織の管理者が、特定のユーザーまたはプロジェクトへ手動で権限を割り当てる必要があります。その後の設定手順は以下の通りです。

• Codex（デスクトップアプリ）: 高度なモデル選択画面にあるDaybreakスイッチをオンにします（初期状態はオフ）。ChatGPTログインの場合はバージョン26.908.40834以降、APIキー接続の場合はバージョン26.1013.0以降が必要です。
• Codex CLI: バージョン0.163.0以降を使用し、対話セッション内では /daybreak、非対話実行時は引数に daybreak=true を指定します。
• API: Responses APIにおいて、モデル名に gpt-6-cyber を指定し、パラメータ access_programs.cyber に daybreak_red を設定します。Redフラグを付与するだけでは自動的にモデルが切り替わらないため、モデル名の明示が必須です。

リクエストが通らない場合、公式ガイドでは次の4点を確認するよう指示されています。デフォルトプロジェクトではなく該当プロジェクトでRedが有効化されているか、使用中のAPIキーがそのプロジェクト発行のものか、送信元IPが許可リストに含まれているか、Zero Data Retention環境でPrivate Safety Processingが正しく構成されているか、です。

Daybreakで許可されないこと

Daybreakはいかなる制限も無効化するフリーパスではありません。事前の書面許諾を得ていない対象へのテスト実行は禁止されています。また、本アクセス権を第三者に再販することや、自社顧客向けプロダクトに組み込むことは認められておらず、これらには別個のパートナープログラムが必要です。さらに、Zero Data Retentionが無条件で適用されることもありません。OpenAIは産業制御システム、重要インフラ、選挙関連システムに対する安全規制を強化しており、インフラ防御者向けには「Daybreak Red for Critical Infrastructure」という別枠のグループを設けています。

モデル自体の詳細についてはGPT-6 Cyberの解説記事、利用コストについてはGPT-6 Cyber価格ガイドを参照してください。

参照元

• OpenAI Help Center, OpenAI Daybreak - Trusted Access for Cyber overview
• OpenAI, GPT-6 Cyber System Card, セクション5
• OpenAI, Daybreak

// 続きを読むGTA 6を早くプレイする方法：XboxとPS5のニュージーランド設定裏技ガイドAIミュージックビデオの作り方：ZWIDでシーンを計画するガイドGalaxy AIとは？料金・対応機種と無効にする方法ガイド