OpenAI、GPT-5.5-Cyberを限定プレビュー──防御側の脆弱性調査に「信頼ベースのAIアクセス」を拡大

OpenAIは、サイバー防御者向けのTrusted Access for CyberをGPT-5.5に拡大し、より専門的な用途に向けた「GPT-5.5-Cyber」を限定プレビューで提供すると発表した。脆弱性調査、マルウェア分析、検知ルール作成、パッチ検証など、防御目的の作業をAIで高速化する狙いだ。

何が変わるのか

Trusted Access for Cyberは、利用者の身元や組織の信頼性を確認した上で、正当な防御作業に対する過度な拒否を減らす仕組みだ。通常のGPT-5.5は一般用途向けの安全策を維持する一方、TAC付きGPT-5.5は検証済みの防御者が所有・許可された環境で作業しやすいよう調整される。

企業のセキュリティ運用への影響

ランキングでもAIエージェントの本番運用や権限管理への関心が強い。セキュリティ領域では、AIに「できること」を増やすだけでなく、誰が、どの環境で、何の目的で使うのかを管理する設計が重要になる。OpenAIはCisco、Intel、SentinelOne、Snykなどのパートナーと、脆弱性発見から検知、ソフトウェアサプライチェーン保護までの流れを検証するとしている。

Speed cannot be traded for trust.──Cisco Anthony Grieco氏

導入時の注意点

この発表は、攻撃能力を無条件に開放するものではない。OpenAIは、認可されていない第三者システムへの悪用、認証情報窃取、ステルス化、永続化、マルウェア展開などは引き続き制限すると説明している。企業が使う場合も、対象範囲の明確化、監査ログ、承認フロー、フィッシング耐性のある認証が前提になる。

日本企業にとっては、AIをSOCやCSIRTの補助に入れる際の実装モデルとして参考になる。単なるチャットボットではなく、身元確認と権限設計を組み込んだ「防御専用AI」の流れが強まっている。

参考：OpenAI公式発表