概要

Daybreak Access は、OpenAI の Trusted Access for Cyber プログラムです。Daybreak Blue と Daybreak Red は、Daybreak 内のアクセス階層です。

Daybreak は、要件を満たす企業のお客様やサイバーセキュリティの実務者が、許可されたサイバーセキュリティ業務で OpenAI のモデルをより効果的に活用できるようにします。より精密な安全対策によって不要な障壁を減らし、正当なセキュリティワークフローを支援するために設計されています。Daybreak のすべての利用には、OpenAI の使用ポリシー、その他の安全対策、アクセス制御が引き続き適用されます。

Daybreak は、お客様が所有もしくは運用している、またはテストや分析の明示的な許可を得ているシステム、アプリケーション、アカウント、ネットワーク、データを対象に、許可された防御目的のサイバーセキュリティ業務で利用するためのものです。顧客向けアプリケーション、下流の製品トラフィック、第三者によるアクセスに対して Daybreak を有効にしないでください。

お客様のワークフローは、大きく次の 3 つに分類されます。

• セキュア SDLC / AppSec：継続的なコードスキャン、テスト環境のスキャン、セキュリティ上の検出事項の検証、セキュリティパッチの自動化、セキュアコードレビュー、パッチ適用

• 防御業務：ブルーチーミング、脅威モデリング、脅威インテリジェンス、脅威ハンティング、マルウェア分析、検知エンジニアリング、脆弱性のトリアージ、パッチ検証

• 許可された攻撃的テスト：ペネトレーションテスト、レッドチーミング、エクスプロイトの検証または開発、マルウェア分析、リバースエンジニアリング、許可された環境での管理下の検証

次の表は、現在の Trusted Access の各レベルを示しています。

ほとんどのセキュリティチームには、まず Daybreak Blue の利用をおすすめします。セキュアコードレビュー、脆弱性のトリアージ、検知エンジニアリング、インシデント対応、マルウェア分析、パッチの検証など、承認済みの防御ワークフローをサポートします。既存の安全対策と利用ポリシーの大部分は、引き続き適用されます。

Daybreak Red は、概念実証用エクスプロイトの開発、エクスプロイトチェーンの検証、ペネトレーションテスト、レッドチーミングなど、許可された高度なワークフローを対象としています。 

Daybreak Blue と Red へのアクセスには、追加の承認が必要です。

Daybreak での GPT-6.1 Terra の使用

GPT-6.1 Terra では、Daybreak Red の承認を受けたユーザーとプロジェクトが Daybreak を明示的に有効にすると、サイバー関連の応答拒否を低減できます。Daybreak Blue の承認だけでは、Terra の応答拒否の低減は有効になりません。

承認済みの組織と、Daybreak が有効になっているデフォルト以外のプロジェクトで Responses API を使用し、リクエストの access_programs.cyber を明示的に設定してください。Terra では、利用可能な最上位の Daybreak ティアがデフォルトで適用されることはありません。Chat Completions には標準の安全対策が適用され、Terra の応答拒否を低減する利用方法には対応していません。

Codex または ChatGPT Work では、承認済みのワークスペースと対応クライアントを使用し、Daybreak の設定を有効にしてください。API プロジェクトでの有効化とワークスペースへのアクセスは別個のものです。Terra は汎用モデルです。Daybreak のアクセス権を取得しても、サイバー特化モデルになるわけではなく、他のモデルにも承認が自動で適用されるわけではありません。

モデル別の拒否低減の適用状況

この表は、対応モデルに適用される安全対策を示しています。利用可能なモデルは、引き続きアカウント、プラン、利用する製品環境、承認されたアクセス権によって異なります。

承認を受けただけでは、拒否の低減は有効になりません。ワークスペースまたは API プロジェクトの設定で、対象のリクエストに対して Daybreak を有効にする必要があります。アクセスや設定の確認についてはDaybreak のトラブルシューティングを、API リクエストの設定についてはResponses API での Daybreak の利用をご覧ください。

ChatGPT で Codex にサインインしている場合は、リクエストを送信する前に Daybreak の切り替えをオンにしてください。切り替えがオフの場合、リクエストには標準の安全対策が適用されます。

制限事項

Daybreak では、次のことは行いません。

• すべての安全対策や拒否の撤廃、または全モデルでのデフォルトでの拒否低減

• すべてのサイバー特化モデルへのアクセスの保証

• デフォルトでのゼロデータ保持の適用

• 第三者の顧客や外部ユーザー向けの再販、プロキシ経由の提供、組み込み、下流でのアクセスの許可

• お客様が所有している、またはテストの明示的な許可を得ているシステム以外での活動の許可

Daybreak の申請

Daybreak は以下から申請できます。

• 個人の方はこちらから申請できます。

• 組織の方はこちらから申請できます。

審査の過程で、以下の情報の提供を求められることがあります。

• 組織の概要とサイバーセキュリティの対応能力

• 支援を必要とする防御目的のサイバーセキュリティワークフロー

• 利用を予定している OpenAI の組織またはワークスペース

• 利用資格の審査に必要な、本人確認や信頼性に関する情報

OpenAI はアクセスを有効にする前に申請を審査します。申請が自動的に承認されるわけではありません。

個人として Daybreak へのアクセスを申請するには、18 歳以上である必要があります。

Daybreak で利用できる機能やメリットは、申請に対して承認されたアクセス権によって異なります。OpenAI は、本人確認と信頼性の検証、リスク、想定される用途、申請者がサイバーセキュリティのエコシステム全体の強化に貢献できる能力などをもとに判断します。

個人向け Daybreak の設定

個人向け Daybreak Blue のアクセスを申請するには、以下の手順に従ってください。すでに高度なアカウントセキュリティを利用していて、設定が要件を満たしている場合は、利用資格の未完了の項目から進めてください。

1. 設定チェックリストを開くchatgpt.com/cyber にアクセスし、利用するアカウントにサインインして、Daybreak の設定を選択してください。

2. アカウントセキュリティの設定高度なアカウントセキュリティの画面の案内に従い、安全なサインイン方法を少なくとも 2 つ登録してください。そのうち 1 つは、複数のデバイスで使える方法にしてください。Daybreak を利用するには、対応する物理 FIDO2 ハードウェアキーを少なくとも 1 つ含める必要があります。2 つ目の方法には、要件を満たす別のパスキーまたはハードウェアキーを使用できます。その他のパスキーは、そのまま保持できます。

3. 復旧キーの保存と再サインイン復旧キーを他人に見られない場所に保存し、保存したことを確認してください。高度なアカウントセキュリティに初めて登録すると、すべてのデバイスからサインアウトされます。登録済みのパスキーまたはセキュリティキーで、再度サインインしてください。高度なアカウントセキュリティが有効な間は、パスワードによるサインイン、メールや SMS のサインインコード、通常のメールによる復旧は無効になります。サインイン方法も復旧キーも一切使えなくなった場合、アカウントを復旧できない可能性があります。

4. Daybreak に戻って本人確認chatgpt.com/cyber に戻ってください。プランやアカウントセキュリティに関する未完了の要件を満たしてから、画面の案内に従って本人確認を完了してください。

5. Daybreak キーの設定「Daybreak キーの設定」に進み、画面の案内に従って、Daybreak で使用する要件に適合したハードウェアキーを選択してください。複数選択することもできます。これは、サインイン方法の登録とは別のチェックリスト項目です。対応する物理ハードウェアキーが 1 つ必要です。2 つ目は任意です。

6. アクセス状況の確認結果を確認し、アカウントに表示される残りの手順があれば、それに従ってください。セキュリティ設定と本人確認を完了しても、Daybreak の承認が保証されるわけではありません。

手順を進められない場合は、Daybreak のトラブルシューティングをご覧ください。設定項目が表示されない場合や、キーの互換性、本人確認、アクセスに関する問題への対処方法を確認できます。

個人向けアカウントセキュリティの要件

個人で Daybreak にアクセスするには、対象の有料プラン、高度なアカウントセキュリティ、対応する FIDO2 ハードウェアセキュリティキーが少なくとも 1 つ必要です。ソフトウェアパスキーや同期型パスキーでは、ハードウェアキーの要件を満たせません。要件に適合した物理ハードウェアキーと併せて、アカウントに他のパスキーを保持することもできます。個人向けの申請手続きでは、本人確認の前にこれらの要件を確認します。

既存の個人ユーザーがアクセスを維持するには、2026 年 10 月 1 日までにこれらの要件を満たす必要があります。chatgpt.com/cyber を開き、利用資格の案内に従って設定を確認してください。予備のハードウェアキーと復旧キーを安全な場所に保管してください。登録する前に高度なアカウントセキュリティを読み、サインインと復旧の要件を理解しておいてください。

これらの要件は、個人として申請する場合に適用されます。組織単位のアクセスと、個別に承認される Daybreak Red のアクセスには、それぞれ独自の導入要件が適用されます。

Daybreak へのアクセス

Daybreak のアクセス権を取得し、必要に応じて管理者がユーザープロフィールまたは API プロジェクトで Daybreak を有効にすると、複数の製品インターフェースで Daybreak の機能を利用できます。 

Daybreak の使い方は、利用する製品インターフェースによって異なります。 

• Responses API では、動作を確実に指定したい場合に access_programs.cyber を明示的に設定できます。通常モデルで応答拒否を低減するには daybreak_blue、サイバーモデルにアクセスするには daybreak_red、標準の応答拒否を維持するには standard を指定します。

  • 詳しくは、Responses API での Daybreak の使用をご覧ください。gpt-6.1-terra 以降では、access_programs.cyber パラメーターを省略すると、利用可能な最上位の Daybreak ティアがデフォルトで適用されるのではなく、リクエストに標準の応答拒否が適用されます。

• Codex アプリでは、詳細モデル選択メニューの Daybreak トグルを使って、リクエストに対する応答拒否の低減を有効にできます。トグルはデフォルトでオフになっているため、オンにするまではリクエストに標準の応答拒否が適用されます。

  • Daybreak トグルを利用するには、ChatGPT 経由でサインインする場合はバージョン 26.908.40834 以降に、API キーでサインインする場合は 26.1013.0 以降に更新してください。以前からサポートされているモデルは、トグルのないインターフェースでも従来の動作を維持します。GPT-6.1 Terra では、対応クライアントを使用し、Daybreak を明示的に有効にしてください。トグルがない場合に、応答拒否の低減が有効になっていると考えないでください。

• Codex CLI では、対話型セッションで /daybreak を指定するか、ヘッドレスコマンドまたは設定で daybreak=true を指定して Daybreak を有効にします。詳しくは、Codex CLI での Daybreak の使用 をご覧ください。

  • この機能を利用するには、CLI を 0.163.0 にアップグレードしてください。以前からサポートされているモデルは、古い CLI バージョンに固定されたワークフローでも、従来の Daybreak の動作を維持します。GPT-6.1 Terra では、対応クライアントと承認済みのユーザーまたはプロジェクトを使用し、リクエストに対して Daybreak を有効にしてください。応答拒否の低減は自動では有効になりません。

Daybreak の責任ある利用

承認された範囲内で利用し、OpenAI の規約と使用に関するポリシーを遵守する責任は、利用者にあります。

承認を受けた場合も、Daybreak は合法かつ正式に許可されたサイバーセキュリティ業務にのみ使用し、当社のサイバー不正利用ポリシーに同意する必要があります。当社のサービスを、情報システムの完全性、機密性、可用性を損なうサイバー不正行為を助長するために使用することは禁止されています。これには、悪意を持って行う、適切な許可なく行う、または付与された権限を超えて行う「デュアルユース」のサイバー活動も含まれます。

承認時に指定された組織、ワークスペース、API プロジェクトを使用してください。既存の組織で顧客向けのトラフィックを処理している場合は、承認された設定に従い、Daybreak の利用を社内のセキュリティ業務に限定してください。Daybreak の利用を、第三者の顧客、外部ユーザー、顧客向けワークフロー、下流の製品トラフィックに広げることはできません。

トラブルシューティング

参照：Daybreak のトラブルシューティング

よくある質問

承認後の変更点

Daybreak の承認を受けると、API 組織または ChatGPT/Codex ワークスペースで、通常モデルのより精密な安全対策（Daybreak Blue）と、サイバー特化モデルへのアクセス（Daybreak Red）が利用可能になります。これらはデフォルトではオフのため、ユーザーにすぐに変化が見えるわけではありません。その後、組織またはワークスペースのオーナーが承認済みのユーザーやグループのアクセスを有効にするか、API 組織のオーナーが承認済みプロジェクトのアクセスを有効にします。その他の安全対策、使用に関するポリシー、アクセス制限は引き続き適用されます。

Astra での Daybreak Blue の利用可否

現時点では、Astra での拒否の低減は Daybreak Red のお客様のみが利用できます。Daybreak Blue のお客様にも Astra での拒否の低減を提供できるよう、取り組んでいます。Daybreak Blue のアクセス権をお持ちの場合、アカウントのモデルアクセス権に応じて、標準の安全対策を適用した Astra を利用できます。または、GPT-6 Sol や GPT-6 Luna など、Daybreak Blue での拒否の低減に対応するモデルに切り替えることもできます。

個人での Daybreak Red の利用可否

Daybreak Red は現在、承認された事業者および企業の組織のみが利用できます。個人向けの申請手続きでは利用できません。

個人は Daybreak Blue に申請できますが、Blue の承認に Daybreak Red は含まれません。

例外的にアクセス権を持つ個人もいますが、現時点では Daybreak Red に直接申請することはできません。

Daybreak Red の承認によるサイバーモデルの利用範囲

すべてのモデルが自動的に利用可能になるわけではありません。一部のサイバー分野のフロンティアモデルでは、組織がすでに Daybreak Red の承認を受けていても、追加の承認が必要になる場合があります。

顧客や外部ユーザー向けの Daybreak の利用可否

利用できません。Daybreak は、承認された社内利用のみを対象としています。利用を第三者の顧客、外部ユーザー、顧客向けワークフロー、下流の製品トラフィックに拡大することはできません。外部向けのワークフローについては、Daybreak パートナープログラムをご検討ください。 

Daybreak の承認とゼロデータ保持の関係

ゼロデータ保持は含まれません。Trusted Access とゼロデータ保持は別のものです。データ保持や組織の設定についてサポートが必要な場合は、OpenAI の担当者にご相談ください。

所有していないシステムでの Daybreak の利用可否

そのシステムのテストまたは分析について、明示的な許可を得ている場合に限り利用できます。Daybreak のアクセス権を第三者に共有または販売することは禁止されています。また、自分が所有していない、またはテストや分析の明示的な許可を得ていないシステムを Daybreak でテストすることも禁止されています。

Codex 以外での Daybreak の利用

はい、Daybreak は Responses API と ChatGPT でも利用できます。ChatGPT には、ChatGPT 経由で Codex にサインインする場合と同じ管理者によるアクセス制御が適用されます。ただし、より快適に利用するには、Codex から Daybreak を使うことをおすすめします。 

AWS Bedrock 経由で Daybreak を利用する際の API 識別子

Amazon Bedrock では、Daybreak Blue は openai.gpt-daybreak-blue-5.6-sol、Daybreak Red は openai.gpt-5.6-cyber を使用します。

既存の OpenAI 組織で顧客向け API トラフィックを処理している場合の Daybreak の設定方法

社内専用の API プロジェクトと、社内の ChatGPT および Codex ユーザーに対して Daybreak へのアクセスを有効にしてください。顧客向けまたは第三者のワークフローでは、Daybreak を有効にしないでください。

契約や購入による Daybreak アクセスの保証の有無

保証されません。Daybreak のアクセスは限定的で、承認制です。商業契約の締結や購入だけでは、アクセスは保証されません。申請が承認された場合、OpenAI が利用可能なアクセス方法をご案内します。

承認後もサイバー安全性に関するメッセージが表示される場合の確認事項

承認された組織またはワークスペース、承認されたモデルまたはアクセス経路、想定された製品環境を使用していることを確認してください。承認後も、Daybreak Red を利用している場合を含め、一部の安全対策が適用されることがあります。明らかに防御目的のリクエストが予期せずブロックされたと思われる場合は、表示されたメッセージの全文、モデル、利用した製品環境、タイムスタンプ、リクエスト ID（取得できる場合）、機密情報を除いたタスクの簡単な説明を添えて、サポートにお問い合わせください。詳細：Daybreak のトラブルシューティング

組織で Trusted Access の利用を対象の従業員に限定する方法

Daybreak のアクセス制御が有効な場合、ワークスペースのオーナーは、カスタムロールとグループ割り当てを使って、ChatGPT 経由での Codex へのアクセスを承認済みの社内ユーザーに限定できます。API では、プロジェクト単位の制御を使用できます。ワークスペースのデフォルトでは Daybreak をオフのままにし、対象のロールに対してのみオンにしてください。API 組織のオーナーは、デフォルト以外の承認済みプロジェクトごとに、Daybreak を個別に設定する必要があります。ChatGPT のロールベースのアクセス制御による機能アクセスの管理と企業向け Daybreak の導入手順をご覧ください。