GPT-6 Cyberとは｜使える人・料金・Astraとの違い・申請方法

GPT-6 Cyberとは、OpenAIが2026年11月5日(発表ページの日付)に発表した、サイバーセキュリティ専用のAIモデルです。 ソフトウェアの脆弱性を見つけ、実際に悪用できるかを検証し、修正案まで作ることに特化しており、前のGPT-5.6 Cyberの後継にあたります。一般のChatGPTやAPIの契約では使えず、審査制のセキュリティ向けプログラム「Daybreak」の上位区分Daybreak Redに承認された組織のうち、GPT-6 Cyberを別途承認された組織だけが使えます。この記事ではOpenAIの発表ページ・Daybreakの公式ヘルプ・APIのモデル説明を一次情報として、できること・使える人・料金・GPT-6 Astraとの違い・一般の会社が今できることを整理します。

GPT-6 Cyberとは何か — 「攻撃側の手順」を防御のために使うモデル

OpenAIの説明では、GPT-6 Cyberは脆弱性を見つけて、悪用できることを確かめ、そのうえで研究者が決めた範囲から外れないように訓練されたモデルです。セキュリティの検証では、見つけた弱点が本当に危険かを示すために、実際に攻撃が成立するか(エクスプロイト)を試す工程が欠かせません。通常のAIはこの種の依頼を断ることが多く、防御側の仕事でも止まってしまいます。GPT-6 Cyberは、その工程を承認済みの専門家に任せるための専用モデルという位置づけです。

公式が挙げる実績は次のとおりです。

• Linuxで1,724件の脆弱性を再現し、そのうち948件で実際に動くエクスプロイトを作成(同じ環境でGPT-5.6 Solは166件)
• Firefoxで、Mozillaが「深刻度・高」と分類した未知の脆弱性81件を発見し、修正案とともに報告。Mozillaは多くの修正を公開済み
• Cisco・Calif・CodeRabbitのセキュリティチームが、脆弱性調査とコードレビューに利用

安全面の評価も上がっています。OpenAIは自社の安全基準(Preparedness Framework)で、GPT-6 Cyberのサイバー能力を最も高い区分の「Critical」と判定しました(GPT-5.6 Cyberは1段下の「High」)。そのぶん、使える人を絞り、監視を強める設計になっています。

GPT-6 Cyberでできること・できないこと

注意したいのは、承認されても安全装置がすべて外れるわけではない点です。公式ヘルプは、Daybreakは「すべての拒否をなくすものではない」「対象外のシステムへの行為を許可するものではない」と明記しています。

誰が使えるか — Daybreakの3つの段階

GPT-6 Cyberを理解するには、入口の「Daybreak」の仕組みを押さえる必要があります。DaybreakはOpenAIの「セキュリティ業務向けの信頼済みアクセス」制度で、審査に通った組織や個人だけが、通常より踏み込んだセキュリティ作業にモデルを使えるようになります。

発表時点の提供は「APIとCodex(OpenAIのコード作業用AIエージェント)で、承認済みのDaybreak Red顧客の一部」です。OpenAIは近くDaybreak Redの全顧客へ広げるとし、同時にGPT-5.6 CyberをDaybreak Redの全組織に開放しました。重要インフラを守る組織向けには、新しい区分Daybreak Red for Critical Infrastructureも設けています。

日本の会社・個人は使えるか

• 個人: Daybreak Redは個人の申請窓口からは申し込めません。個人が申請できるのはDaybreak Blueで、有料プランの契約・高度なアカウント保護(Advanced Account Security)・物理的なFIDO2ハードウェアキー1本以上・本人確認・18歳以上が条件です
• 日本の会社: 公式ヘルプと発表本文に、日本を対象外とする記載は見当たりません。一方で日本で使えると明記した記載もなく、提供地域は確認できていません
• ChatGPTの法人プラン: BusinessやEnterpriseを契約しているだけでは使えません。公式は「契約や購入だけではDaybreakの利用は保証されない」と書いています

GPT-6 Cyberの料金とスペック

APIのモデル説明に掲示されている内容です(2026年11月6日確認)。

数値例で見ると、1回の調査で入力50万トークン・出力5万トークンを使った場合、入力が10ドル(50万÷100万×20ドル)、出力が5ドル(5万÷100万×100ドル)で、合計15ドルです。脆弱性の調査は長いコードや記録を読み込ませるため入力が大きくなりやすく、同じ資料を繰り返し読ませるならキャッシュの単価(2ドル)が効いてきます。

なお、ChatGPTやCodexの画面から使う場合の料金体系は、発表本文には書かれていません。

GPT-6 Astraとの違い

比べる相手は、OpenAIの汎用モデルGPT-6 Astraです。発表本文は、GPT-6 Cyberが「Astraが依頼を断らない場合でも、ほとんどのサイバー作業でAstraを上回る」と書いています。

一般の会社にとって大事なのは表の最後の行です。OpenAI自身が「Astraなどの通常モデルはすでにコードレビュー・脆弱性の切り分け・パッチ作りに対応している」と書いており、守りの基本作業は申請なしのモデルで始められます。GPT-6 Cyberが必要になるのは、攻撃が成立するかまで自分たちで確かめる段階です。軽い用途なら低価格のGPT-6 SolやLunaも選択肢に入ります。

安全のための仕組み — 範囲から外れない訓練と監視

GPT-6 Cyberで目を引くのは、任された範囲から外れないことを重点的に訓練した点です。セキュリティ用のAIエージェントには、指示された対象以外のサービスまで攻撃してしまう危険があります。OpenAIは、わざと攻撃しやすい周辺サービスを置いた試験環境で、モデルがそれに手を出さないかを測りました。結果は、運用時の指示文なしで99.93%(GPT-5.6 Cyberは94.49%)、指示文ありで100%、範囲外に手を出しませんでした。

あわせて、次の仕組みが強化されています。

1. 権限と行動の照合: 利用者に許された範囲と、モデルの実際の行動が合っているかを監視する
2. 新しい脅威への的を絞った監視: たとえば重大なPHPの脆弱性が公表された際には、稼働中のPHPサーバーを狙う悪用の試みを重点的に監視した(防御側の修正作業は支援を継続)
3. 盗まれた認証情報への備え: Daybreak RedのAPIは、許可したIPアドレス以外からの利用を既定で拒否する
4. 人の確認を挟む運用の推奨: 危険度の高い作業では、隔離環境(サンドボックス)・行動の事前確認・人による監督を勧めている。AIの判断に人の確認を組み込むヒューマン・イン・ザ・ループの考え方です

一般の会社が今できること(手順)

GPT-6 Cyberは使える組織が限られます。多くの会社の情報システム部門にとっては、次の順で段階を上げるのが現実的です。

1. 通常モデルで守りの基本を回す: 自社のコードや設定のレビュー、公表された脆弱性が自社に当てはまるかの切り分けを、申請不要のモデルで行う。目安は「修正すべき箇所を見つけて直す」まで
2. 公表済みの脆弱性を先に潰す: AIで未知の弱点を探す前に、すでに公表された脆弱性の対応漏れをなくす。PHPを使うサイトならPHP脆弱性チェックで公開中のバージョンを確かめる
3. 取引先から求められる対策を整理する: セキュリティ質問票への回答や、SCS評価制度★3の準備チェックで、対策の抜けを一覧にする
4. 拒否で業務が止まるならDaybreak Blueを検討する: 脆弱性の検証やマルウェア解析の依頼が断られて作業が進まない場合が目安。組織として申請し、使う人を限定する設定にする
5. 侵入テストを自社で行うならDaybreak Redを検討する: 専任のセキュリティチームがあり、許可を得た範囲で攻撃の成立まで確かめる体制がある場合に限る。GPT-6 Cyberはその先の別承認

よくある失敗

• 「Enterpriseを契約すれば使える」と考える: 契約とDaybreakの承認は別物です。さらにGPT-6 CyberはDaybreak Redの中でも別承認が必要です
• 承認されたら全部の拒否が消えると思う: 承認後も管理者が有効にしないと変化はなく、有効にしても一部の安全装置は残ります。Codexでは依頼のたびにDaybreakの切り替えをオンにする必要があります
• 顧客向けのサービスに組み込もうとする: 自社のSaaSなどに載せて顧客に使わせることはできません。Daybreakは社内のセキュリティ業務専用です。外部向けの用途は別のパートナー制度の扱いです
• 許可を得ていないシステムを試す: 取引先や委託先のシステムを、正式な許可なく検査に使うことは認められていません。検査の範囲は書面で決めてから始めます
• 未知の弱点探しから始める: 公表済みの脆弱性の対応漏れのほうが、多くの会社にとって先に潰すべき危険です

まとめ

GPT-6 Cyberは、大規模言語モデルの能力をセキュリティの検証に振り切った専用モデルで、使えるのはDaybreak Redの中でも別途承認を受けた組織に限られます。料金は100万トークンあたり入力20ドル・出力100ドルです。一般の会社は、まず申請不要のモデルでコードレビューと公表済み脆弱性の対応を固め、拒否で業務が止まる段階になってからDaybreak Blue、自社で侵入テストまで行う段階でDaybreak Redを検討する、という順序で考えると判断を誤りにくくなります。