OpenAIは、セキュリティ関連のツールを1つのサイバーセキュリティソリューションページにまとめています。中心になるのはDaybreakとCodex Securityの2つです。Daybreakは「通行証」のようなもので、審査を通過したセキュリティ担当者が防御や許可を得たテストでAIを使う際に、モデルから拒否されにくくなります。Codex Securityはコードの脆弱性をスキャンし、修正案を提示するツールセットです。

この記事では、現在申請できるものを1つの一覧にまとめます。誰が申請できるのか、どこで申請するのか、何を準備するのかが分かります。11月5日にOpenAIがGPT-6 Cyberを発表したばかりで、台湾時間の11月13日（金）午前02:00にはサイバーセキュリティの発表会もあります。新しい情報が出たら、この記事を更新します。

一覧表で確認：今申請できるもの

項目対象申請先主な条件
Daybreak Blue（個人）セキュリティ担当者、エンジニアchatgpt.com/cyber18歳以上、ChatGPT有料プラン、ハードウェアキー、本人確認
Daybreak Blue/Red（組織）企業、政府機関、セキュリティチーム組織向け申請フォーム企業確認（KYB）とOpenAIの審査
Codex SecurityPro、Business、Enterprise、Eduのプランをお持ちの方ChatGPTプラグイン、Codex CLI従量課金：PRレビューはプランの利用枠、Cloudはtoken課金、CIはAPI課金
セキュリティ助成金防御型のセキュリティプロジェクトを行うチーム助成金申請フォーム18歳以上、防御型プロジェクトのみ
最前線の防御者向け支援クレジット重要インフラ、非営利団体、オープンソースのメンテナー関心登録フォームまず米国から開始
Patch the Planetオープンソースプロジェクトのメンテナーpatchtheplanet.org広く使われているオープンソースプロジェクト
脆弱性報奨金（Bug Bounty）独立したセキュリティ研究者BugcrowdOpenAI製品のセキュリティ脆弱性を報告

Daybreakとは？BlueとRedの違い

通常のChatGPTは、「このマルウェアを分析して」「脆弱性の検証コードを書いて」といった依頼を、そのまま拒否することがよくあります。依頼者が防御側なのか攻撃側なのかを区別できないためです。Daybreakは、まず身元と用途を確認し、通過した人に対して制限を緩めます。このプログラムは2026年5月に始まり、8月に2つのレベルに分かれました。

Daybreak Blue：防御業務向け

  • 一般のモデルを使用：GPT-5.5、GPT-5.6 Sol、GPT-6 Sol、GPT-6 Luna。防御業務での拒否が減ります
  • 向いている用途：脆弱性のトリアージ、コードのセキュリティレビュー、マルウェア分析、検知ルールの作成、インシデント対応、修正の検証
  • 個人も組織も申請でき、OpenAIはほとんどのセキュリティチームにBlueから始めることを勧めています
  • GPT-6 Astraは、Blueでも通常の保護が維持されます

Daybreak Red：許可を得た高度なテスト向け

  • セキュリティ専用モデルのGPT-5.6 Cyberを使用。GPT-6 Cyberは別途承認が必要です
  • 向いている用途：許可を得たペネトレーションテスト、レッドチーム演習、脆弱性の検証とエクスプロイト開発、管理された脆弱性研究
  • 審査を通過した企業などの組織のみが対象で、確認はより厳格です

両者の差はどれくらいでしょうか。OpenAIが社内の高度なセキュリティ依頼のセットでテストしたところ、GPT-5.6 Cyberは95.0%を完了し、通常のGPT-5.6 Solは1.5%、Blueを有効にしても2.0%でした。Blueはほとんどの防御業務の出発点です。高度なエクスプロイト開発、許可を得たペネトレーションテスト、レッドチーム演習が必要になったら、Redに申請します。

個人でDaybreak Blueに申請する：条件と手順

申請条件

  1. 18歳以上であること
  2. 対象となるChatGPTの有料プランがあること
  3. 高度なアカウントセキュリティ（Advanced Account Security）を有効にすること
  4. 少なくとも1つの物理的なFIDO2ハードウェアキー（例：FIDO2対応のUSB-CまたはNFCセキュリティキー）
  5. 本人確認を完了すること。OpenAIによると、ほとんどの人は数分で完了します

ハードウェアキーの条件で止まる人が最も多いです。スマートフォンやパスワードマネージャー内のpasskeyは対象外で、複数のデバイスで同期されるpasskeyも対象外です。必ず物理的なキーが必要です。TrustKey T110とT120の2機種は、現在は対象外です。アカウント全体で2種類の安全なログイン方法が必要で、そのうち1つは複数のデバイスで使えるものでなければなりません。2つ目の物理キーを追加するかどうかは自由です。

会社のBusinessまたはTeamワークスペース内のアカウントでも、個人でBlueに申請する場合は、アカウントセキュリティとハードウェアキーの設定を完了する必要があります。

申請手順

  1. chatgpt.com/cyberにアクセスし、使いたいアカウントでログインして、Set up Daybreakをクリックします
  2. 高度なアカウントセキュリティを設定します（設定場所：Settings → Security → Advanced Account Security → Enroll）。まず、少なくとも2種類の安全なログイン方法を追加します
  3. システムが発行するアカウント復旧キー（recovery keys）を保管し、再ログインします
  4. 申請ページに戻り、本人確認を完了します
  5. Set up your Daybreak keysで、ハードウェアキーを指定します
  6. 承認状況を確認します

高度なアカウントセキュリティを有効にする前に知っておくこと

高度なアカウントセキュリティを有効にすると、パスワードでのログイン、メールやSMSのログインコード、メールによるアカウント復旧はすべて無効になり、普段はハードウェアキーまたはpasskeyでしかログインできません。アカウント復旧キー（recovery keys）は文字列のコードで、ログイン方法が使えなくなったときにアカウント復旧を開始するために使います。復旧には48時間の待機が必要です。キーを紛失し、ログイン方法も使えなくなり、さらにrecovery keysも失くすと、アカウントを取り戻せなくなる可能性があります。作業を始める前に、recovery keysの保管場所（紙に書き写す、パスワードマネージャーに保存するなど）を用意してください。

申請の結果はOpenAIの審査で決まります。却下された場合、サポート窓口でも結果を変えることはできません。

GPT-6 Astraをセキュリティ研究に使いたい場合

11月5日、OpenAIはAstraのBlueテスト枠を拡大し、個人の研究者は別の申請フォームに記入できるようになりました。前提として、Daybreakの認証とハードウェアキーの設定が完了している必要があります。フォームには、ChatGPTアカウントのメールアドレス、申請者の区分、許可を得て行う予定の作業を記入し、過去の成果を添付できます。

組織でDaybreakに申請する：BlueとRed

申請の流れ

  1. 組織向け申請フォームに記入します：法人名、会社のウェブサイト、政府機関か、または政府のために業務を行っているか。情報は完全かつ正確に記入してください
  2. 第三者の認証サービスPersonaが、申請フォームの連絡先にメールを送ります。企業確認（KYB、Know Your Business）を完了します
  3. OpenAIが資格と用途を審査し、BlueかRedか、利用できるモデルとインターフェースを確認して承認します
  4. 管理者に有効化の通知が届きます
  5. 管理者が自分で機能を有効にします：承認後はデフォルトで無効です。ChatGPTとCodexではワークスペース設定でメンバーまたはグループを指定し、APIでは組織オーナーが承認されたプロジェクトに対して有効にします（デフォルトのDefault projectでは使えません）
  6. ChatGPTアカウントでCodexにログインするメンバーは、各自でDaybreakのスイッチをオンにします
  7. 承認されたモデルで実際に1回テストします

審査では、組織とそのセキュリティ能力、防御のワークフローでどう使う予定か、どのOpenAI組織またはワークスペースを使うかを聞かれることがあります。契約を結んだりプランを購入したりしても資格を得たことにはならず、審査を通過する必要があります。

Redの追加要件

  • SSO（シングルサインオン）を有効にし、IDプロバイダー経由で多要素認証（MFA）を強制する必要があります
  • GPT-6 CyberのAPIは、デフォルトでIPアローリストの設定が必要です

利用範囲

  • 自分が所有・運用している、または明示的にテストの許可を得たシステム、アカウント、ネットワーク、データにのみ使用できます
  • 組織内部での利用に限られ、再販、アクセスの代理提供、外部の顧客向け製品への組み込みはできません
  • Daybreakを外部向け製品やマネージドサービスに組み込む場合は、Daybreakパートナープログラムを利用します
  • 承認後もモデルには一部の保護が残り、Zero Data Retention（ZDR）も自動では有効になりません

利用量の計算方法

プラン入力キャッシュ入力出力
ChatGPT/Codex：Blue100 credits10 credits500 credits
ChatGPT/Codex：Red312.5 credits31.25 credits1,875 credits
API：GPT-5.6 CyberUS$12.50US$1.25US$75
API：GPT-6 Cyber（短いコンテキスト）US$20US$2US$100

単位：100万tokensあたり。BlueはGPT-5.6 Solのcredits料金で計算されます。GPT-5.6 Cyberは、1回のリクエストの入力が272K tokensを超えると、そのリクエスト全体の入力価格が2倍、出力価格が1.5倍になります。

Codex Security：コードの脆弱性をスキャン

Codex Securityは、コードを読み、脅威モデルを作り、脆弱性を見つけ、修正案を提示します。修正はあなたが確認してから適用されるため、コードを勝手に書き換えることはありません。現在はリサーチプレビュー版で、ChatGPT Pro、Business、Enterprise、Eduに提供されています。

使い方は4種類あります。

1. Cloud：GitHubと連携して自動スキャン

  • ChatGPTのウェブ版またはデスクトップ版 → Plugins → Codex Security Cloudを検索 → インストール
  • GitHubを連携し、repoと環境を選んでOne-Time Scanを実行します。その後、新しいcommitを継続的に監視する設定ができます
  • token課金で、プランに含まれる利用量には含まれません。2026年10月1日より前に継続スキャンを設定していなかったアカウントには、US$500のスキャンクレジットが付与されます。ワークスペースのメンバーで共有され、有効期限はありません
  • CloudにはDaybreak Blueの権限が付属しますが、Cloudの中でのみ使えます

2. ローカルプラグイン：デスクトップ版またはCodex CLIでスキャン

  • デスクトップ版：Codex → Plugins → Codex Securityを検索 → インストール。サイドバーのSecurity → Scans → + Scan
  • Codex CLI：repoでcodexを開き、/pluginsと入力して検索・インストールし、/newで新しい会話を開きます

3. PRセキュリティレビュー：すべてのPull Requestを自動チェック

  • chatgpt.com/settings/code-reviewでrepoを選び、Auto security reviewを有効にします
  • PRに@codex security reviewとコメントして、手動で実行することもできます
  • プランに含まれるCodexの利用量またはChatGPT creditsを使います。Plusプランでは使えません

4. CLIとSDK：CIのフローに組み込む

npm install -g @openai/codex-security
npx @openai/codex-security login
npx @openai/codex-security scan /path/to/repo --auth chatgpt
  • Node.js 24、26、または22.13.0以上の22.x系と、Python 3.10以上が必要です（3.10ではtomliを別途インストールします）
  • CIではAPI key（環境変数OPENAI_API_KEYまたはCODEX_API_KEY）を使います。公式にGitHub ActionsとGitLab CIのサンプルがあります
  • SDKはTypeScript版で、同じnpmパッケージをインストールします

EnterpriseとEduのメンバーは、先に管理者にワークスペース設定でCodex CloudとCodex Securityの2つの権限を有効にしてもらう必要があります。

その他に申請できるプログラム

セキュリティ助成金（Cybersecurity Grant Program）

  • いつでも申請できます。2026年2月から、API creditsによる大規模な防御の展開を支援する形に変わり、総額は1,000万米ドルです
  • 提案書は最大3,000英単語（words）で、目標、手法、データ、モデル、成果の共有方法、必要な資金やcreditsの額を記載します
  • 公共の利益になるプロジェクトを優先して支援し、攻撃型のセキュリティプロジェクトは助成の対象外です
  • 申請フォーム

最前線の防御者向け支援クレジット（Daybreak for Frontline Defenders）

  • 9月3日に10億米ドルの補助プログラムが発表され、Daybreakの利用枠、トレーニング、技術サポートが提供されます
  • 優先対象：水道や電力網などの重要インフラ、地方自治体、地域の銀行、非営利団体、オープンソースのメンテナー
  • まず米国から開始し、その後、提携国に拡大します
  • 関心登録フォーム

Patch the Planet

  • 広く使われているオープンソースプロジェクト向けで、Trail of Bits、HackerOne、Califなどのパートナーが、脆弱性の確認、修正のテスト、開示の調整を支援します
  • patchtheplanet.org

脆弱性報奨金（Security Bug Bounty）

  • 11月2日に報奨金が引き上げられました。ChatGPT、Codex、APIなどの中核製品の重大な脆弱性は最大3万米ドル、特に重大な脆弱性は加算報奨金を含めて最大約17.2万米ドルです
  • Bugcrowdで報告します
  • 別にSafety Bug Bountyもあり、AIの悪用によって実質的な被害が出る問題を扱います。通常のジェイルブレイク（jailbreak）は対象外です

Defense Factory

  • AIエージェントで脆弱性の発見、検証、修正を継続的に行う防御の運用モデルです。OpenAIがアーキテクチャとワークフローを公開しており、PDFをダウンロードして読めます
  • 公式が勧める始め方の順序：チームに説明する → Daybreakに申請する → Codex Securityプラグインで1回スキャンを実行する

台湾の読者が注意すること

  • ChatGPTとOpenAI APIはどちらも台湾に対応しています
  • Daybreakは現在、一部の地域でのみ提供されており、今後拡大されます。chatgpt.com/cyberにログインすると、ページにアカウントで現在進められる手順が表示されます
  • 最前線の防御者向け支援クレジットは、まず米国から開始されます
  • ハードウェアキーを買うときは、パッケージにFIDO2対応と書かれているかを確認してください

11月13日未明のサイバーセキュリティ発表会

OpenAIは、米国西海岸時間の11月12日10:00、つまり台湾時間の11月13日（金）02:00に、オンライン発表会「Cyber at the Frontier」を開き、最新のセキュリティ製品を紹介します。会社のメールアドレスがあれば、イベントページから登録できます。

発表会の後、この記事を最新のモデルと申請方法に合わせて更新します。

まとめ

  1. 個人にとって最も現実的な入り口はCodex Securityです。 Pro以上のプランをお持ちなら、プラグインをインストールして自分のrepoをスキャンでき、Daybreakを別途申請する必要はありません
  2. Daybreak Blueの壁はアカウントセキュリティです。 物理的なハードウェアキー、高度なアカウントセキュリティ、アカウント復旧キーの3つを先に準備しておけば、申請はスムーズに進みます
  3. オープンソースのメンテナーと研究者には専用の窓口があります。 Patch the Planet、セキュリティ助成金、脆弱性報奨金はいずれも申請を受け付けており、報奨金は11月に引き上げられたばかりです

RedレベルとGPT-6 Cyberは、現在は企業などの組織のみが対象です。個人が申請できるのはBlueです。

あわせて読みたい：OpenAIの現在最強のモデルについてはGPT-6 Astra完全ガイドで、各プランの違いはChatGPT無料利用ガイドで確認できます。