GPT-5.4 や GPT-5.5 を含む GPT-5.3-Codex 以降のモデルは、OpenAI の Preparedness Framework において、高いサイバーセキュリティ能力を持つモデルに分類されています。そのため、これらのモデルを API 経由で使用する場合は、追加の自動化された安全対策が適用されます。API に適用される安全対策は、Codex の安全対策とは異なります。Codex の安全対策について詳しくは、こちらをご覧ください。
これらの安全対策では、不審な可能性のあるサイバーセキュリティ活動の兆候を監視します。一定のしきい値に達すると、活動のレビューが行われる間、モデルへのアクセスが一時的に制限される場合があります。これらのシステムは現在も調整中のため、正当なセキュリティ研究や防御のための作業が検知対象になることもあります。影響を受けるトラフィックはごく一部にとどまると見込んでおり、API の利用体験全体の改善を続けています。
承認済みのアクセスとエージェント型ワークフロー
Trusted Access for Cyber は、 審査に基づくアクセスプログラムであり、モデル名ではありません。Daybreak Blue の承認は、 承認された個人またはサービス、ワークスペースまたは API 組織とプロジェクト、 モデル、および製品の利用インターフェースにのみ適用されます。Daybreak Red には、 別途承認とプロビジョニングが必要です。申請、本人確認、または Daybreak Blue へのアクセス取得だけでは、 専門モデルへのアクセスは付与されません。
承認済みの API プロジェクトでは、gpt-daybreak-blue-latest は gpt-5.6-sol を、
gpt-daybreak-red-latest は gpt-5.6-cyber を指します。Daybreak のエイリアスを使用するか、
プロジェクトが必要な承認を得ている場合は、対応する
基盤モデルの ID を使用してください。アクセスとモデルの動作は、承認された
組織とプロジェクトによって決まります。モデル ID だけではアクセスは付与されません。
Trusted Access によってゼロデータ保持が自動的に適用されるわけではありません。対象の API 組織と該当するエンドポイントについて、別途承認されたデータ保持制御を確認してください。
Trusted Access は、承認されたモデルへのアクセスを管理するものであり、ツール、環境、または作業の対象範囲を設定するものではありません。
Responses API または Agents SDK のワークフローで、慎重な扱いが必要なサイバーセキュリティ操作を実行できる場合は、 提案されたツール呼び出しをそれぞれ承認済みの範囲と照合し、 実行前にレビューしてください。未承認の操作は拒否し、判断が曖昧な変更やリスクの高い変更は、 人間の承認が得られるまで保留します。ファイルシステムとネットワークには独立したアクセス境界を設け、 監査ログを保持し、レビューできない場合は操作を許可しないでください。 ガードレールと人間によるレビューを参照してください。
アプリケーションレベルのツールレビューと Codex 製品側のサンドボックスは、このページで説明する API のサイバーセキュリティ対策とは別のものです。
ZDR を利用していない組織に対する安全措置
OpenAI のシステムが、お客様のトラフィック内で、定義されたしきい値を超える不審な可能性のあるサイバーセキュリティ活動を検知した場合、これらのモデルへのアクセスが一時的に停止されることがあります。この場合、API リクエストに対して、エラーコード cyber_policy のエラーが返されます。
組織がユーザーごとの safety_identifier を実装していない場合、 組織全体のアクセスが一時的に停止されることがあります。エンドユーザーごとに一意の safety_identifier を提供している場合は、人間によるレビューと警告の後、組織全体ではなく 対象となる特定のユーザー のアクセスが一時的に停止されることがあります。安全性識別子を提供すると、プラットフォーム上の他のユーザーへの影響を最小限に抑えられます。
ZDR を利用している組織に対する安全措置
手順は、前述のゼロデータ保持（ZDR）を利用していない組織の場合とほぼ同じですが、ZDR を利用している組織には、リクエスト単位のリスク軽減策も適用されます。
リクエストが不審な可能性があると分類された場合、エラーコード cyber_policy の API エラーが返されることがあります。ストリーミングリクエストでは、他のストリーミングイベントの途中でこれらのエラーが返される場合があります。
ZDR を利用していない組織と同様に、不審なサイバー活動が一定のしきい値に達すると、特定の safety_identifier または組織全体のアクセスが制限される場合があります。
異議申し立て
アクセスが誤って制限されたと思われ、7 日間の制限期間が終了する前に復旧する必要がある場合は、サポートにお問い合わせください。