GPT-5.4-Cyberは、OpenAIが2026年4月14日にGPT-5.4を防御的セキュリティ用途向けに微調整して出したモデルです。審査制のTrusted Access for Cyber（TAC）の最上位ティアだけに提供され、2026年9月11日の廃止告知を経て、10月1日にAPIから削除されました。この記事では、GPT-5.4-Cyberが何を緩めたモデルだったのか、20日前だった廃止告知と通知期間ポリシーとの関係、そして今どのモデル・どのアクセス区分へ移ればよいのかを、OpenAIの発表・API文書・ヘルプセンターの記述をもとに整理します。
まとめ：GPT-5.4-Cyberの要点と移行先
- 中身：GPT-5.4の派生版で、正当なセキュリティ作業に対する拒否の境界を下げ、ソースコードなしでコンパイル済みソフトウェアを解析するバイナリリバースエンジニアリングを可能にしたモデルでした。
- 提供範囲：TACの中でも追加認証を受けた最上位ティアのみ。一般のChatGPTやAPIの利用者が選べるモデルではありませんでした。
- 提供終了：2026年9月11日に廃止が告知され、
gpt-5.4-cyberは10月1日にAPIから削除。後継は特定のIDではなく「利用できる中で最も高性能なサイバーモデル」と書かれています。 - 現在の移行先：TACは「Daybreak」に名前が変わり、Daybreak Blue（主力モデルの拒否を緩和）とDaybreak Red（サイバー特化モデル）に分かれました。APIで呼べるサイバー特化モデルは
gpt-5.6-cyberです。 - まず確認すること：コードや設定に残った
gpt-5.4-cyberの参照を消し、自社の承認区分がBlueかRedかを確かめてからモデルIDとaccess_programs.cyberを決めます。脆弱性トリアージやコードレビューが目的なら、OpenAIが推奨する開始点のBlueか標準モデルで試し、拒否で作業が止まる場面が続くときにRedを検討します。
GPT-5.4-Cyberの中身：GPT-5.4を「拒否しにくく」微調整した防御用派生モデル
2026年4月14日の発表内容とバイナリリバースエンジニアリング
OpenAIは発表記事「Trusted access for the next era of cyber defense」で、GPT-5.4-Cyberを「a variant of GPT-5.4 trained to be cyber-permissive」と説明しました。新しく学習した基盤モデルではなく、GPT-5.4を土台にした微調整版です。同記事は、正当なサイバーセキュリティ作業での拒否境界を下げたうえで、「binary reverse engineering capabilities that enable security professionals to analyze compiled software for malware potential, vulnerabilities and security robustness without needing access to its source code」を可能にしたと書いています。
実務に置き換えると、配布されたバイナリしか手元にない製品や、検体として採取したマルウェアについて、逆アセンブル結果を読ませて挙動・脆弱性・堅牢性を評価させる用途です。標準モデルではエクスプロイト作成と見分けにくいため断られやすかった種類の依頼を、身元を確認した防御者に限って通すという設計でした。
GPT-5.4が「High」と判定されたサイバー能力の水準
派生元のGPT-5.4は、OpenAIのPreparedness Frameworkでサイバー能力「High」に分類されたモデルです（GPT-5.4の発表記事に「we are treating GPT‑5.4 as High cyber capability」とあります）。OpenAIは2025年12月の「Strengthening cyber resilience」で、Highを「堅牢に守られたシステムに対して動作するゼロデイのリモートエクスプロイトを開発できる、または現実の被害を狙う複雑で隠密な企業・産業への侵入作戦を有意に支援できる」水準と定義しています。
同じ記事は、CTF（capture-the-flag）課題の正答率が2025年8月のGPT-5で27%、2025年11月のGPT-5.1-Codex-Maxで76%へ伸びたと示しています。この伸びがあったからこそ、OpenAIは一般向けモデルの安全策を強める一方で、防御者向けには拒否を緩めた別系統を用意する二段構えを取りました。GPT-5.4-Cyberはその最初の専用モデルです。なお、27%と76%はGPT-5とGPT-5.1-Codex-Maxの数値で、GPT-5.4-Cyber自身の成績は公表されていません。
提供方法：TAC最上位ティアとZDR・第三者経由の制限
2026年2月のTAC開始から4月の階層追加まで
TACは2026年2月5日、GPT-5.3-Codexの公開に合わせて「パイロット」として始まりました。このときの内容は、個人の本人確認で安全策による摩擦を減らすことと、一部の組織に限ってより制限の緩いモデルを提供すること、それに1,000万ドル分のAPIクレジットを助成プログラムに充てることでした。
4月の発表でTACは「数千人の認証済み個人防御者と、重要なソフトウェアを守る数百のチーム」へ拡大され、追加認証に応じた利用者向けの上位ティアが新設されました。GPT-5.4-Cyberはこの最上位ティアの特典です。OpenAIは「vetted security vendors, organizations, and researchers」への限定的・段階的な提供から始めると明記していました。
個人と企業の申請経路、ZDRと第三者プラットフォームの扱い
申請経路は2つでした。個人は chatgpt.com/cyber で本人確認を行い、企業はOpenAIの担当者経由で申請します。いずれの経路でも、承認されて使えるのは既存モデルの「摩擦を減らした版」までで、GPT-5.4-Cyberを含む上位ティアは、TAC参加者がさらに認証を受けたうえで別フォームから関心を表明する仕組みでした。
発表記事はもう1点、制限の緩いモデルにはZero Data Retention（ZDR）のような「OpenAIから利用状況が見えない使い方」に制限がかかりうること、第三者プラットフォーム経由ではさらに厳しくなることを書いています。データを残さない契約で機密コードを解析したい組織ほど使いにくい、という性質は後継のDaybreakにも引き継がれています。
2026年10月1日のAPI提供終了：告知から削除まで20日
廃止告知の中身と後継モデルの書き方
OpenAIのAPI文書「Deprecations」には、2026年9月11日付で次の項目が載っています。
The gpt-5.4-cyber model is deprecated and will be removed from the API on October 1, 2026. Migrate to the most capable cyber model available to you before the shutdown date.
推奨移行先の欄も特定のモデルIDではなく「The most capable cyber model available to you.」です。どのサイバーモデルを使えるかは組織ごとの承認範囲で変わりますが、特定IDを挙げなかった理由は告知に書かれていません。10月8日時点でAPIのモデル一覧に gpt-5.4-cyber の個別ページは無く、サイバー特化モデルとして掲載されているのは gpt-5.6-cyber です。
OpenAIの通知期間ポリシーとの差
同じDeprecationsページは、安全上・法令上の理由がない限り、一般提供モデルは6か月以上、一般提供モデルの特化版（chat・Codex・deep research等）は3か月以上、名前に preview を含むモデルは2週間程度の短い告知もありうる、という最低通知期間を定めています。gpt-5.4-cyber がこのうちどの区分に当たるのか、また告知から削除まで20日しか置かなかった理由を、OpenAIは書いていません。同じ10月1日に告知された gpt-5.1 や gpt-5.3-codex などは、6か月後の2027年4月1日削除です。
ここから読み取れる教訓は、承認制のサイバー特化モデルは一般モデルと同じ通知期間を前提にしないほうがよい、ということです。TAC・Daybreak経由のモデルを業務の固定部品にするなら、モデルIDを設定ファイルに切り出し、Deprecationsページの更新を監視しておく運用が要ります。
移行先の選び方：Daybreak BlueとRedの承認条件とモデルID
4つのアクセス区分と使えるモデル
OpenAIのヘルプセンター記事「OpenAI Daybreak – Trusted Access for Cyber Overview」は、Daybreakを「OpenAI’s Trusted Access for Cyber program」と位置づけ、現行の区分を次の4つに分けています。
| 区分 | 使えるサイバー特化モデル | 主力モデルの拒否 | 想定用途 |
|---|---|---|---|
| 標準 | なし | 標準の安全策 | セキュアコードレビュー・脅威モデリング |
| Daybreak Blue | なし | 緩和（Astraは標準のまま） | 脆弱性トリアージ・マルウェア解析・IR |
| Daybreak Red | GPT-5.5-Cyber | 緩和（Astraも緩和） | ペネトレーションテスト・エクスプロイト検証 |
| Red＋追加承認 | GPT-5.6-Cyber | 緩和 | 同上（モデル別の追加承認が必要） |
GPT-5.4-Cyberが担っていた「サイバー特化モデル」の席は、いまはRed以上にあります。2026年8月10日の発表「Expanding Daybreak as the Cyber Defense Window Narrows」では、エクスプロイトチェーン開発や認証回避などの高度な依頼に応じた割合（OpenAIの社内評価）が、GPT-5.6-Cyberで95.0%、GPT-5.5-Cyberで57.3%、標準のGPT-5.6 Solで1.5%、Daybreak Blue付きのGPT-5.6 Solでも2.0%でした。拒否の少なさで見ると、特化モデルと主力モデルの差はこれだけ開いています。ただしRedは前出のヘルプセンター記事のFAQで「currently available only to approved business and enterprise organizations」とされ、個人の申請経路では得られません。個人でGPT-5.4-Cyberを使えていた人も、移行先は原則としてBlueになります。Blueの承認がRedを含まないこと、Redの承認がGPT-5.6-Cyberを自動的には含まないことも明記されています。
Responses APIでのモデルIDとaccess_programs.cyberの指定
API文書「Use Daybreak in the Responses API」によると、リクエストの access_programs.cyber に standard・daybreak_blue・daybreak_red のいずれかを入れて振る舞いを選びます。この値はアクセス権を与えるものではなく、承認済みの範囲内で選ぶだけです。gpt-5.4-cyber を呼んでいたコードは、Daybreak Redの承認に加えて gpt-5.6-cyber のモデル別追加承認を受け、そのAPIプロジェクトでアクセスが有効になっている場合に限り、次の形に置き換えます。
curl https://api.openai.com/v1/responses \
-H "Authorization: Bearer $OPENAI_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "gpt-5.6-cyber",
"input": "承認済みラボ環境で、文書化済みの認証不備を再現する最小手順を示してください。",
"access_programs": { "cyber": "daybreak_red" }
}'値はモデルに合わせます。主力モデルの gpt-6-sol にRed組織が daybreak_red を送ると invalid_access_program で失敗し、daybreak_blue が正解です。gpt-6.1-sol と gpt-6-astra は、拒否緩和にRed承認が必要なのに送る値は daybreak_blue という例外があります。省略した場合は、gpt-5.6-cyber なら自動で daybreak_red が選ばれ、承認が無ければ失敗します。
料金はモデルページの記載で、gpt-5.6-cyber が入力100万トークンあたり12.5ドル、キャッシュ入力1.25ドル、出力75ドルです。272Kトークンを超える入力はリクエスト全体が入力2倍・出力1.5倍になります。コンテキストは40万トークン、最大出力は12.8万トークン、エンドポイントはResponses APIのみで、Chat Completionsには対応していません。
gpt-daybreak-red-latestなどのエイリアスは非推奨
移行で迷いやすいのが、エイリアスIDです。gpt-daybreak-red-latest（既定スナップショットは gpt-5.6-cyber）と gpt-daybreak-blue-latest（同 gpt-5.6-sol）は、どちらのモデルページにも「This alias is deprecated」と書かれています。gpt-5.4-cyber の後継としてエイリアスを指すと、もう一度移行作業が発生します。具体的なモデルIDで書くべきです。なお、Amazon Bedrock経由では、Blueが openai.gpt-daybreak-blue-5.6-sol、Redが openai.gpt-5.6-cyber という別のIDになります。
移行作業の初手は、旧IDの残存確認です。設定ファイルやCI定義に残っていると、10月1日以降はリクエストが失敗し続けます。
grep -rnIF -e 'gpt-5.4-cyber' -e 'gpt-daybreak-' --exclude-dir=node_modules --exclude-dir=.git .個人利用者の要件：Advanced Account SecurityとFIDO2ハードウェアキー
個人でTACを使っていた人には、モデル以外の期限もありました。ヘルプセンターは、個人のDaybreak利用に「an eligible paid plan, Advanced Account Security, and at least one compatible FIDO2 hardware security key」を求め、既存の個人利用者は2026年10月1日までにこの要件を満たさないとアクセスを維持できないとしています。ソフトウェアのパスキーや同期パスキーでは、ハードウェアキーの要件を満たせません。
Advanced Account Securityを有効にすると、パスワードとメール・SMSコードでのサインイン、通常のメール復旧が無効になり、全端末からサインアウトされます。リカバリーキーと予備のハードウェアキーを保管しないまま有効化すると、アカウントを復旧できなくなるおそれがあります。申請は chatgpt.com/cyber の「Set up Daybreak」から進めます。手順は、安全なサインイン方法を2つ以上（うち1つは端末をまたいで使えるもの、少なくとも1つはFIDO2対応の物理キー）登録してAdvanced Account Securityを有効化し、リカバリーキーを保存して再サインイン、本人確認、最後に「Set up your Daybreak keys」でDaybreak用のハードウェアキーを選ぶ、という順です。年齢要件は18歳以上です。
Redへの移行を急がなくてよい組織と、移行してはいけない使い方
GPT-5.4-Cyberが無くなったからといって、全員がGPT-5.6-Cyberを目指す必要はありません。ヘルプセンターは、Daybreak Blueを「the recommended starting point for most security teams」と書き、Blueでセキュアコードレビュー・脆弱性トリアージ・検知エンジニアリング・インシデント対応・マルウェア解析・パッチ検証をまかなえるとしています。Redが必要になるのは、概念実証エクスプロイトの開発、エクスプロイトチェーンの検証、ペネトレーションテスト、レッドチーミングを業務として行う組織です。自社コードの診断が目的の事業会社なら、Blueか標準モデルに、コード上の脆弱性を検証して修正案まで出すCodex Securityを組み合わせる構成が候補になります。Red承認を待つ必要はありませんが、Codex Securityにも対象プランやワークスペース権限の条件があるため、導入前に自社の契約で使えるかを確認してください。
逆に、次の使い方はDaybreakの規約上できません。承認を受けた組織のAPIを顧客向け機能や下流の製品トラフィックに流すこと、第三者へアクセスを転売・代理提供すること、所有していない・明示的な許可を得ていないシステムを試験することです。セキュリティ製品にモデルを組み込みたいベンダーは、利用者向けのDaybreakではなくDaybreak Partner Programの枠を使います。また、Daybreakの承認にZDRは含まれません。データを残さない条件が社内規程で必須なら、承認後に担当者と別途保持条件を詰める必要があります。
よくある質問
GPT-5.4-Cyberは今も使えますか？
使えません。gpt-5.4-cyber は2026年10月1日にAPIから削除されました。OpenAIは移行先を「利用できる中で最も高性能なサイバーモデル」としており、10月8日時点でAPIに掲載されているサイバー特化モデルは gpt-5.6-cyber（Daybreak Redの追加承認が必要）です。
ChatGPTやCodexでGPT-5.4-Cyberを選べましたか？
対象はTACの最上位ティアの承認を受けた利用者だけで、一般プランの利用者が選べるモデルではありませんでした。公式文書で提供が確認できるのはAPIのモデルID gpt-5.4-cyber で、発表記事はChatGPTやCodexでの選択可否を書いていません。後継のDaybreakはResponses API・ChatGPT・Codexのいずれでも使えますが、承認だけでは有効にならず、Codexではリクエスト前にモデルピッカーの「Daybreak」トグルをオンにします。トグルの既定はオフで、Codexアプリは26.908.40834以降が必要です。
chatgpt.com/cyberのKYC（本人確認）では何を求められますか？
現在の個人申請では、対象の有料プラン、Advanced Account Securityの有効化、FIDO2対応の物理ハードウェアキー1本以上を登録したうえで、本人確認の手順に進みます。審査では組織とサイバーセキュリティ能力、支援したい防御ワークフロー、使うワークスペースなどを聞かれることがあり、手続きを終えても承認は保証されません。
GPT-5.4-Cyberは「ジェイルブレイク版」のGPT-5.4だったのですか？
違います。安全策を外したモデルではなく、身元を確認した防御者に限って、正当なセキュリティ作業への拒否境界を下げたモデルです。利用規約と使用ポリシーは承認後もそのまま適用され、データ窃取やマルウェアの作成・配布、許可のない試験は禁止されていました。後継のDaybreakも「すべての安全策や拒否を取り除くものではない」と明記しています。
AnthropicのClaude Mythos Previewとの違いは何ですか？
AnthropicはGPT-5.4-Cyberの1週間前、2026年4月7日にProject Glasswingを発表し、未公開の汎用フロンティアモデルClaude Mythos Previewを、立ち上げパートナー12社と40超の組織に限って提供しました。GPT-5.4-Cyberが既存モデルを防御向けに微調整した派生版だったのに対し、Mythos Previewは新しい汎用モデルを用途で絞って配った点が違います。Anthropicも2026年10月6日にCyber Verification Programを3階層に拡張しました。ただしAnthropicの各階層はOpus 5.5・Sonnet 5.5・Mythos 5.1を含む同じモデル群を使え、階層で変わるのは許される用途と安全制御です。特化モデルの使用自体を上位区分に限るOpenAIとは、審査制という点が共通するだけで区分の切り方が違います。
