OpenAI は2026年11月5日、脆弱性の調査と修正の検証に特化したモデル GPT-6 Cyber（API 名 gpt-6-cyber）を公開しました。「自社でも使えるのか」「いくらかかるのか」を、OpenAI の開発者向け資料で確認できた範囲で整理します。
結論｜Daybreak Red の承認＋モデル個別の承認が必要。一般の企業はすぐには使えない
GPT-6-Cyber のモデルページには、利用には組織が Daybreak Red のアクセスと承認を持っていることが必要と書かれています。Daybreak のガイドの対応表でも、GPT-6-Cyber の欄は「Red＋追加のモデル承認」です。ChatGPT のプランを上げたり、API の利用額を増やしたりするだけでは使えません。
料金は100万トークンあたり入力 $20・出力 $100で、GPT-6 Astra の標準料金のちょうど2倍です（OpenAI API Pricing）。
GPT-6 Cyber とは何か
OpenAI の発表では、GPT-6 Cyber は「悪用可能な脆弱性を見つけ、修正を作るためのサイバーセキュリティ用モデルで、許可された範囲にとどまるよう訓練されている」と説明されています。モデルページの一文は「脆弱性を調べる、許可されたテスト環境で再現する、修正を検証する」です。
項目 | 内容（2026年11月5日時点） |
|---|---|
モデル ID | gpt-6-cyber |
入力／出力 | テキストと画像を入力、テキストを出力 |
コンテキスト | 1,050,000トークン（入力は最大922,000、出力は最大128,000） |
使える API | Responses API・Chat Completions（Batch は非対応） |
使えるツール（Responses） | 関数呼び出し、Web 検索、ファイル検索、コードインタープリター、ホスト型シェル、apply_patch、computer use、MCP など |
同じ週に OpenAI は、自律的なパイプラインで Linux カーネルのローカル権限昇格の脆弱性948件を見つけ、検証し、パッチを作ったという記事（A thousand fewer paths to root）も出しています。AI が脆弱性を見つける速さは、守る側にとっても無視できない段階に来ています。
使うための条件
Daybreak のガイドによると、OpenAI のサイバー向けアクセスには Daybreak Blue と Daybreak Red の2つのプログラムがあり、モデルごとに必要な承認が違います。
モデル | 必要な承認 | リクエストで指定する値 |
|---|---|---|
GPT-6 Sol | Blue または Red | daybreak_blue |
GPT-6.1 Sol／GPT-6 Astra | Red | daybreak_blue |
GPT-5.5-Cyber／GPT-5.6-Cyber | Red | daybreak_red |
GPT-6-Cyber | Red＋追加のモデル承認 | daybreak_red |
組織側に求められること
- 組織の承認とプロジェクトの設定：プロジェクトに「プログラム」と「モデル」の両方のアクセスが必要で、そのプロジェクトの API キーを使います。
- SSO と多要素認証：Daybreak Red の組織はすべて、Cyber アクセスを持つ API 組織で SSO を必須にし、ID プロバイダー側で多要素認証を強制する必要があります。
- 窓口：モデルページには「アクセスの可否はアカウントチームが確認できる」とあります。
指定の仕方
リクエストでは model に gpt-6-cyber、access_programs.cyber に daybreak_red を指定します。ガイドは、この値はアクセスを与えるものではなく、承認済みのアクセスの中で扱いを選ぶだけだと明記しています。値は組織の承認レベルではなくモデルに合わせる必要があり、たとえば gpt-6-sol に daybreak_red を送ると invalid_access_program のエラーになります。
料金｜Astra の2倍、前世代の 5.6 Cyber より入力1.6倍・出力約1.3倍
100万トークンあたり | GPT-6 Cyber | GPT-5.6 Cyber | GPT-6 Astra（標準） |
|---|---|---|---|
入力 | $20.00 | $12.50 | $10.00 |
キャッシュ入力 | $2.00 | $1.25 | $1.00 |
出力 | $100.00 | $75.00 | $50.00 |
キャッシュ書き込み（30分／12時間） | $25.00／$50.00 | $15.625／$31.25 | $12.50／$25.00 |
数値はいずれも公式料金表の短いコンテキストの標準料金です。GPT-6 Cyber には長いコンテキスト用の料金欄がなく、Batch も使えません。脆弱性の調査は1件ごとにコードやログを大量に読ませるため、入力 $20 は効いてきます。同じ資料を何度も読ませるならキャッシュ（入力の10分の1）を前提に設計するのが費用を抑える基本です。Astra 自体の料金はGPT-6 Astra の料金と月額の試算にまとめています。
中小企業はどう受け止めればいいか
GPT-6 Cyber は、承認を受けたセキュリティ企業や大企業のチームが使う道具で、一般の企業がすぐに使えるものではありません。Google の同種のモデルも同じ構図で、Gemini 3.8 Flash Cyber も参加者限定です。
ただ、脆弱性を見つける側の AI が強くなるほど、公開から悪用までの時間は短くなります。専用モデルを待つより、次の基本を固めるほうが確実に効きます。
- 更新を早く当てる体制：OS・ブラウザ・WordPress などの更新を、誰がいつ当てるかを決めておく
- 使っている製品の脆弱性情報を見る：IPA や JPCERT/CC、各製品の公式発表を見る担当と頻度を決める（例：Linux カーネルの脆弱性の確認手順）
- 管理画面の多要素認証：サイトやクラウドの管理画面に多要素認証を入れる
- バックアップの確認：取っているだけでなく、戻せるかを試しておく
社内で AI をどこまで、どんなルールで使うかを一緒に整理したいという方もいらっしゃると思います。私たちはそうした AI 導入のご相談もお受けしております。記事の途中で恐縮ですが、お役に立てるサービスだと思っておりますので、よろしければご覧いただけたら嬉しいです。
まとめ
GPT-6 Cyber は、脆弱性の調査・再現・修正の検証に特化した OpenAI のモデルで、Daybreak Red の承認に加えてモデル個別の承認がないと使えません。料金は入力 $20・出力 $100（100万トークンあたり）と GPT-6 Astra の2倍です。多くの企業にとっての実務は、専用モデルを使うことではなく、AI によって速くなる攻撃に間に合うよう、更新と情報収集の体制を整えることです。
よくある質問
GPT-6 Cyber は誰でも使えますか？
使えません。OpenAI のモデルページによると、GPT-6 Cyber を使うには組織が Daybreak Red の承認を受けていることが必要で、さらにこのモデル用の追加の承認が要ります。ChatGPT の通常プランや一般の API アカウントからは利用できません。
GPT-6 Cyber の料金はいくらですか？
2026年11月5日時点の公式料金表では、100万トークンあたり入力20ドル、キャッシュ入力2ドル、出力100ドルです。キャッシュ書き込みは30分保持で25ドル、12時間保持で50ドルです。GPT-6 Astra の標準料金（入力10ドル・出力50ドル）のちょうど2倍です。
Daybreak Red の組織に求められる条件は何ですか？
OpenAI の Daybreak ガイドでは、Daybreak Red の組織はすべて、Cyber アクセスを持つ API 組織で SSO を必須にし、ID プロバイダー側で多要素認証を強制する必要があるとされています。プロジェクトにもプログラムとモデルの両方のアクセスが必要です。
API ではどう指定しますか？
Responses API または Chat Completions で model に gpt-6-cyber を指定し、access_programs.cyber に daybreak_red を指定します。この値はアクセスを与えるものではなく、承認済みのアクセスの中で扱いを選ぶものです。
中小企業は何をすればよいですか？
専用モデルを待つより、OS やソフトの更新を早く当てる体制、使っている製品の脆弱性情報を見る担当と頻度の決定、管理画面の多要素認証、バックアップの確認といった基本を固めるほうが効果があります。脆弱性を見つける側の AI が強くなるほど、公開から悪用までの時間は短くなります。