「GPT‑6 Cyberが登場」と聞いて、ChatGPTのモデル一覧を探した人もいるかもしれません。
結論からいうと、GPT‑6 Cyberは普通のChatGPTで誰でも選べるモデルではありません。OpenAIが2026年11月5日に発表した、承認済みのセキュリティ研究者や防御担当者向けモデルです。
脆弱性を見つけるだけでなく、許可されたテスト環境で再現し、修正が有効か確認するところまで支援します。一方、他人のサイトやシステムを勝手に調べる用途では使えません。
この記事の結論
- GPT‑6 Cyberはサイバーセキュリティ研究に特化したAI
- 普通のChatGPT Plus・Proのモデル一覧には表示されない
- Daybreak Redへの承認と、GPT‑6 Cyberの追加承認が必要
- APIとCodexから段階的に提供される
- 標準API料金は入力100万トークン20ドル、出力100ドル
- 所有者から明確な許可を得たシステムだけが対象
この記事はOpenAIの公式発表と公式ドキュメントを整理したニュース解説です。筆者がGPT‑6 Cyberへアクセスして検証した記事ではありません。
GPT‑6 Cyberとは？
OpenAIの公式発表では、GPT‑6 Cyberを「悪用可能な脆弱性を発見・検証し、研究者が指定した範囲を守るよう訓練したサイバーセキュリティモデル」と説明しています。
主な用途は次の3つです。
- プログラムやシステムの脆弱性を調査する
- 許可されたテスト環境で問題を再現する
- 修正後に脆弱性が解消されたか確認する
一般的なChatGPTでもコードレビューや安全な修正案の相談はできます。GPT‑6 Cyberはそこからさらに進み、専門家が行う脆弱性研究や侵入テストを支援するモデルです。
何が大きく進化した？
OpenAIによると、GPT‑6 Cyberは前世代のGPT‑5.6 Cyberより、脆弱性の再現能力と「指定された対象以外へ手を出さない能力」が向上しています。
- ExploitGym：32.1％から48.5％へ向上
- 対象外サービスを攻撃しなかった割合：通常評価で99.93％
- 専用の展開プロンプトを使用した評価：100％
実際の研究では、Linuxで948件の権限昇格に関する検証を行い、Firefoxでは従来見つかっていなかった高重大度の脆弱性を81件特定したと報告されています。修正候補の作成にも使われ、Mozillaは多くの問題に修正を提供しています。
ただし、評価結果が高くても事故や誤判定がゼロになるわけではありません。対象範囲、実行環境、ログ、人による確認は引き続き必要です。
普通のChatGPTで使えない理由
GPT‑6 Cyberは、攻撃の再現や脆弱性の悪用可能性を検証できる強力なモデルです。防御にも役立つ一方、使い方を誤ると他人のシステムへ被害を与える可能性があります。
そのためOpenAIは「Daybreak」という審査制のアクセス制度を用意しています。
| 区分 | 主な用途 | GPT‑6 Cyber |
|---|---|---|
| 通常のChatGPT／API | 一般的な相談、コードレビュー、修正案 | 利用不可 |
| Daybreak Blue | 防御、脆弱性の整理、修正支援 | 利用不可 |
| Daybreak Red | 許可された侵入テスト、攻撃再現、深い検証 | 追加承認後に利用可能 |
Daybreak Redに承認されただけで、自動的にGPT‑6 Cyberが使えるわけではありません。公式ドキュメントでは、Daybreak Redの承認に加えて、GPT‑6 Cyber固有の追加承認が必要とされています。
どこから使える？
GPT‑6 Cyberは、承認された利用者へAPIとCodexを通じて提供されます。発表時点では一部のDaybreak Red顧客が対象で、今後すべてのDaybreak Red顧客へ段階的に拡大する予定です。
ChatGPTの会話画面でモデル名を選んで使うサービスではありません。利用者は、組織やプロジェクトの設定を済ませ、APIリクエストでDaybreak Redを指定します。
Codexや通常のChatGPTの違いを確認したい場合は、GPT‑6.1 Terra・ChatGPT Work・Codexの使い分けも参考になります。
日本から利用できる？
OpenAIは日本語のDaybreak案内とGPT‑6 Cyber公式ページを公開しています。ただし、一般の日本ユーザーへ無条件で提供されるという意味ではありません。
個人でDaybreakへ申請する場合、公式ヘルプでは次の要件が案内されています。
- 対象となる有料プラン
- 高度なアカウントセキュリティ
- FIDO2対応の物理ハードウェアセキュリティキー
- 本人確認
さらにDaybreak RedとGPT‑6 Cyberの個別審査があります。具体的な対象地域、承認可否、導入条件は、申請する個人・組織ごとに確認が必要です。
GPT‑6 CyberのAPI料金
公式モデルページに掲載された標準の短コンテキスト料金は次のとおりです。
| 項目 | 100万トークンあたり |
|---|---|
| 入力 | 20ドル |
| キャッシュ済み入力 | 2ドル |
| 30分キャッシュ書き込み | 25ドル |
| 12時間キャッシュ書き込み | 50ドル |
| 出力 | 100ドル |
コンテキストウィンドウは105万トークン、最大出力は12万8,000トークンです。実際の費用は、入力するコード量、生成される調査内容、キャッシュ設定などで変わります。
ChatGPT PlusやProの月額料金に含まれるモデルではありません。利用承認を得たうえで、API使用量に応じた料金が発生します。
個人が申請する必要はある？
一般的なパソコン利用、WordPress運営、迷惑メール対策、簡単なコードの安全確認が目的なら、GPT‑6 Cyberは必要ありません。
申請を検討するのは、次のような人や組織です。
- 自社製品の脆弱性研究を担当している
- 契約に基づく侵入テストを行う
- オープンソースの保守をしている
- 重要インフラや大規模システムを防御する
- 脆弱性の再現から修正確認まで行う専門家
「セキュリティに興味がある」「自分のブログを守りたい」という段階なら、通常のChatGPTで設定確認やチェックリスト作成を頼むほうが安全で安価です。
絶対に守るべき「許可された範囲」
GPT‑6 Cyberの用途は、所有者から明確な許可を得たシステムの防御です。次のような対象へ勝手に使ってはいけません。
- 他人のWebサイト
- 勤務先の許可を得ていない社内システム
- 取引先のサーバー
- 公共Wi‑Fiや第三者のネットワーク
- 利用規約で検査を禁止しているサービス
自社サービスでも、テスト対象、期間、実施者、許可された手法、停止条件を文書で決めます。可能なら本番環境ではなく、隔離した検証環境を使います。
初心者が今すぐできるセキュリティ対策
専門モデルへ申請する前に、次の基本対策のほうが効果があります。
- WordPress・プラグイン・テーマを更新する
- 管理者パスワードを使い回さない
- 二段階認証を有効にする
- 不要な管理者アカウントを削除する
- バックアップから戻せるか確認する
- 不審なメールや偽の招待を開かない
予定表へ勝手に入る迷惑招待やQRコード詐欺については、Googleカレンダーの偽招待を止める設定で解説しています。
商用利用・仕事で使う場合の注意
GPT‑6 Cyberは仕事での防御やセキュリティ研究を想定していますが、一般向けの「生成物を自由に商用利用できる画像AI」とは性質が異なります。
利用時はOpenAIのサービス規約だけでなく、Daybreakのアクセス条件、顧客との契約、秘密保持、対象システムの所有者からの許可に従います。脆弱性情報を外部へ出す場合は、開発元が修正できる時間を確保する責任ある開示も必要です。
料金を払えば、どのサイトでも調査できるわけではありません。
まとめ：強力だからこそ、普通のChatGPTとは分けて提供
GPT‑6 Cyberは、脆弱性の発見、許可された環境での再現、修正確認を支援する専門モデルです。LinuxやFirefoxの実際のセキュリティ改善にも使われています。
一方、利用にはDaybreak Redと追加のモデル承認が必要で、API料金も通常モデルより高額です。普通のChatGPTユーザーがモデル一覧で探す必要はありません。
一般利用者は、二段階認証、アップデート、バックアップ、権限管理といった基本対策を優先しましょう。専門家が利用する場合も、所有者の許可と明確なテスト範囲が大前提です。
公式情報
