GPT-6 Cyber は誰が使える？Daybreak Red の承認と API アクセス

GPT-6 Cyber は 2026 年 11 月 5 日に登場しました。日付は OpenAI のシステムカードにあります。使うには、Daybreak Red の承認を得た組織、モデル単体の承認、そしてプログラムを有効にした project が必要です。Daybreak Blue の承認だけでは GPT-6 Cyber は使えません。

権限は三つに分かれます。プログラム、モデル、project と key です。リクエストの access_programs.cyber はその範囲内で動作を選ぶ値で、権限そのものを与えるものではありません。

GPT-6 Cyber は今すぐ使えるのか

モデルカードには、組織に Daybreak Red のアクセスと GPT-6 Cyber の承認が必要だと書かれています。どちらもアカウント担当者に確認できます（2026 年 11 月 6 日時点）。OpenAI は本人確認、セキュリティ対策、法的な申告を審査します。確認作業を終えても承認が自動で下りるわけではありません。

通常の組織承認は、組織内の許可された業務を対象にします。外部のユーザーや第三者顧客は対象外です。組み込み製品は別途承認が必要で、承認済み製品のエンドユーザーは、モデルへの直接アクセスなしでそのモデルを使えます。

Daybreak Red と Blue：承認とリクエスト値

Red と Blue はアクセスプログラムです。モデルでもプラン階層でもありません。OpenAI のトラステッドアクセスのページは、Blue を「許可された防御業務向けに、拒否を減らしたフラッグシップモデルへのアクセス」と説明しています。Red は「より踏み込んだセキュリティ調査向けに、専門サイバーモデルへ別途承認のうえでアクセスするもの」です。

モデルの承認とプログラムの値は別物です。次の表は Daybreak ガイド（2026 年 11 月 6 日時点）によります。

モデルの詳細は GPT-6 Astra と GPT-6.1 Sol のモデルページにあります。

このフィールドに入るのは standard、daybreak_blue、daybreak_red の三つだけです。右の列はそのモデルに対応する値で、組織が持つ最も高い承認とは関係ありません。

GPT-6 Astra と GPT-6.1 Sol は直感に反する組み合わせです。拒否の削減を有効にするのは Red の承認ですが、リクエスト値は daybreak_blue のままです。両モデルとも daybreak_red を拒否し、Blue の承認だけでは少ない拒否は得られません。Daybreak なしの場合、どちらも標準の保護で動きます。

フィールドを省略すると、gpt-6-sol のようなメインモデルは、組織と project に権限があれば Blue 扱いになり、なければ標準の保護になります。gpt-5.6-cyber のような Red モデルは daybreak_red を選び、権限がないと失敗します。gpt-6.1-terra 以降は、省略すると標準の扱いです。

GPT-6 Cyber で何が変わったか

GPT-6 Cyber は GPT-6 Astra のサイバー専用版で、脆弱性の発見、エクスプロイトの開発、Web ペネトレーションテストといった許可されたセキュリティ業務向けに作られています。システムカードでは Astra と同じ社内 Preparedness 区分が付き、サイバーセキュリティ分野の Critical も含まれます。OpenAI は GPT-5.6 Cyber より整合性が高いと述べています。

OpenAI がシステムカードで報告した評価は、試験した中で最も高い推論予算で実行されています。SEC-Bench Pro では、Cyber が大規模 JavaScript エンジンの脆弱性発見で 87.02% の pass@1、GPT-6 Astra が 85.38% です（システムカード、2026 年 11 月 6 日時点）。

モデルカードでは、gpt-6-cyber はテキストと画像を入力に取り、テキストを返します。音声と動画は非対応で、ファインチューニングも非対応です。ストリーミング、関数呼び出し、構造化出力、Responses API のホスト型ツールは対応とされています。

承認済み project を用意してリクエストを送る

Daybreak ガイド（2026 年 11 月 6 日時点）に沿って、承認済みの組織と project を次のように準備します。

1. 組織が Daybreak Red と GPT-6 Cyber の承認を持っていることを、アカウント担当者に確認します。
2. リクエストを送る project で Daybreak Red を有効にするよう、組織のオーナーに依頼します。project 単位の制御を使う場合は、既定以外の project とその key を使います。
3. アプリが送信元にする公開アドレスの IP 許可リストを設定します。
4. Cyber へのアクセスを持つ API 組織で SSO を必須にし、ID プロバイダー側で MFA を強制します。Cyber 用の組織を別に作る場合は、そのドメインを検証してから SSO を試します。
5. project で Zero Data Retention を使う場合は、Private Safety Processing を設定し、保持ポリシーを確認します。
6. リクエストは model を gpt-6-cyber、access program を daybreak_red にして送ります。

以下は OpenAI の設定例にあるリクエストの形で、プロンプトもそのパッチ検証用の例です。サンプルの安全識別子は、エンドユーザーの安定した仮名 ID に置き換えてください。この例は OpenAI のドキュメントに沿って書き、shell と JSON の構文チェックは通していますが、API に対して実行したものではありません。

curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6-cyber",
    "access_programs": {"cyber": "daybreak_red"},
    "safety_identifier": "user_a17f",
    "input": "Suggest a regression test for a path traversal fix."
  }'

プロンプトが求めているのは回帰テストなので、作業は許可されたテスト環境で修正を検証するところまでです。

プログラムが適用されると、レスポンスは access_programs.cyber フィールドにそれを記録します。標準の保護が動いた場合、access_programs は null です。latest エイリアスを使うときは、レスポンスの model フィールドを見てください。このフィールドに解決後のモデル名が入ります。エイリアスの解決は承認されたアクセスによって変わるためです。

リクエストが失敗したら、ステータスとコードで切り分けます。

• 400 invalid_access_program：モデルには別のプログラム値が必要です。access program の値をエラーに示された値へ変えて、再試行します。
• 400 unsupported_access_program：そのモデルはこのプログラムを受け付けません。Daybreak 対応のモデルに切り替えるか、standard を送ります。
• 403 access_program_not_enabled：組織に必要な承認がないか、key の project でプログラムが有効でないかのどちらかです。まず project と key を確認し、project の権限がなければ組織の管理者に有効化を依頼します。組織の承認がない場合は、エラーに示されたレベルを申請します。

Cyber の保護機能は cyber_policy というエラーコードを返して一時的にアクセスを制限することもあります。サイバーセキュリティチェックのガイドには、復旧を申請できる 7 日間の窓があると書かれています。

公式 API の料金と上限

GPT-6 Cyber は OpenAI の標準的な短いコンテキストの料金で、入力が 100 万トークンあたり 20 ドル、出力が 100 万トークンあたり 100 ドルです。キャッシュ入力は 100 万トークンあたり 2 ドル、キャッシュ書き込みは 30 分で 100 万トークンあたり 25 ドル、12 時間で 50 ドルです（モデルカード、2026 年 11 月 6 日時点）。

この料金では、入力 50,000 トークン・出力 10,000 トークンの 1 回のリクエストは 2.00 ドルです。入力が 1.00 ドル、出力が 1.00 ドルになります。同じリクエストは GPT-6 Astra なら 1.00 ドル、GPT-6.1 Sol なら 0.20 ドルです。

金額はいずれも OpenAI の米ドル建て定価で、100 万トークンあたりの値です。モデルカードと料金ページによる公式価格で、OmniaKey の価格ではありません。

モデルカードにはコンテキストウィンドウ 1,050,000 トークン、出力の上限 128,000 トークンとあります。OpenAI がこのモデルについて公開しているのは、標準の短いコンテキストの価格です。

普通のコーディングには何を使うか

GPT-6 Cyber は許可された専門的なセキュリティ業務向けに設計され、その範囲でしか使えません。日常の製品開発では汎用モデルを比べてください。OmniaKey のカタログには GPT-6.1 Sol と GPT-6 Astra がありますが、OmniaKey の key に Daybreak の承認は含まれません。

GPT-6 Astra のレビューでは汎用モデルを詳しく扱い、Astra のセットアップガイドでは標準の API 呼び出しを説明しています。

系列の選び分けは GPT-6 Sol と Astra の比較 で確認できます。

よくある質問

Daybreak Blue の承認で GPT-6 Cyber は使えますか？

いいえ。Blue と Red は別々の審査で、OpenAI のトラステッドアクセスのページには、Blue を申請しても取得しても Red は得られないとあります。GPT-6 Cyber は Red に加えてモデル単体の承認も必要です。

GPT-6 Astra や GPT-6.1 Sol ではどのプログラム値を送りますか？

daybreak_blue を送ります。どちらのモデルも拒否の削減には Red の承認が要りますが、daybreak_red は拒否します。

400 invalid_access_program はどういう意味ですか？

モデルには別のプログラム値が必要という意味です。access program の値をエラーに示された値へ変えて、再試行してください。

GPT-6 Cyber の 1 回のリクエストはいくらですか？

標準の短いコンテキストの料金で、入力 50,000 トークンと出力 10,000 トークンは 2.00 ドルです。キャッシュ入力は 100 万トークンあたり 2 ドルで、かなり安くなります。

確認した出典

• OpenAI：GPT-6 Cyber モデルカード
• OpenAI：Responses API で Daybreak を使う
• OpenAI：GPT-6 Cyber システムカード
• OpenAI：API 料金
• OpenAI：サイバーセキュリティチェック
• OpenAI：サイバー向けトラステッドアクセス

スナップショット：2026 年 11 月 6 日、アメリカ東部時間。承認や価格が変わったときは、OpenAI の Daybreak ガイドと GPT-6 Cyber モデルカードの 2 ページを先に確認してください。