# GPT-6 Cyber は誰が使える？Daybreak Red の承認と API アクセス

> GPT-6 Cyber を使える人、Daybreak Red と Blue の違い、承認済みチームが API リクエストの前に用意するものを整理します。

- Canonical HTML: https://omniakey.com/ja/blog/gpt-6-cyber
- Markdown: https://omniakey.com/ja/blog/gpt-6-cyber.md
- Published: 2026-11-07 (updated 2026-11-07)
- Author: Kiki, COO at OmniaKey
- Language: ja
- Category: Guide
- Reading time: 8 min
- All posts: https://omniakey.com/blog/llms.txt

---

GPT-6 Cyber は 2026 年 11 月 5 日に登場しました。日付は [OpenAI のシステムカード](https://deploymentsafety.openai.com/gpt-6-cyber)にあります。使うには、Daybreak Red の承認を得た組織、モデル単体の承認、そしてプログラムを有効にした project が必要です。Daybreak Blue の承認だけでは GPT-6 Cyber は使えません。

権限は三つに分かれます。プログラム、モデル、project と key です。リクエストの `access_programs.cyber` はその範囲内で動作を選ぶ値で、権限そのものを与えるものではありません。

## GPT-6 Cyber は今すぐ使えるのか

[モデルカード](https://developers.openai.com/api/docs/models/gpt-6-cyber)には、組織に Daybreak Red のアクセスと GPT-6 Cyber の承認が必要だと書かれています。どちらもアカウント担当者に確認できます（2026 年 11 月 6 日時点）。OpenAI は本人確認、セキュリティ対策、法的な申告を審査します。確認作業を終えても承認が自動で下りるわけではありません。

通常の組織承認は、組織内の許可された業務を対象にします。外部のユーザーや第三者顧客は対象外です。組み込み製品は別途承認が必要で、承認済み製品のエンドユーザーは、モデルへの直接アクセスなしでそのモデルを使えます。

## Daybreak Red と Blue：承認とリクエスト値

Red と Blue はアクセスプログラムです。モデルでもプラン階層でもありません。[OpenAI のトラステッドアクセスのページ](https://learn.chatgpt.com/docs/cyber-safety)は、Blue を「許可された防御業務向けに、拒否を減らしたフラッグシップモデルへのアクセス」と説明しています。Red は「より踏み込んだセキュリティ調査向けに、専門サイバーモデルへ別途承認のうえでアクセスするもの」です。

モデルの承認とプログラムの値は別物です。次の表は [Daybreak ガイド](https://developers.openai.com/api/docs/guides/daybreak)（2026 年 11 月 6 日時点）によります。

|モデル|Daybreak 承認|プログラム値|
|-|-|-|
|GPT-6 Cyber|Red + モデル承認|red|
|GPT-6 Astra|Red（拒否を削減）|blue|
|GPT-6.1 Sol|Red（拒否を削減）|blue|
|GPT-6 Sol|Blue または Red|blue|

モデルの詳細は [GPT-6 Astra](https://omniakey.com/ja/gpt-6-astra) と [GPT-6.1 Sol](https://omniakey.com/ja/gpt-6-1-sol) のモデルページにあります。

このフィールドに入るのは `standard`、`daybreak_blue`、`daybreak_red` の三つだけです。右の列はそのモデルに対応する値で、組織が持つ最も高い承認とは関係ありません。

> リクエスト値はモデルに合わせます。Red の承認を持つ組織でも、GPT-6 Sol では `daybreak_blue` を送ります。このモデルに `daybreak_red` を送ると `invalid_access_program` が返ります。

GPT-6 Astra と GPT-6.1 Sol は直感に反する組み合わせです。拒否の削減を有効にするのは Red の承認ですが、リクエスト値は `daybreak_blue` のままです。両モデルとも `daybreak_red` を拒否し、Blue の承認だけでは少ない拒否は得られません。Daybreak なしの場合、どちらも標準の保護で動きます。

フィールドを省略すると、`gpt-6-sol` のようなメインモデルは、組織と project に権限があれば Blue 扱いになり、なければ標準の保護になります。`gpt-5.6-cyber` のような Red モデルは `daybreak_red` を選び、権限がないと失敗します。`gpt-6.1-terra` 以降は、省略すると標準の扱いです。

## GPT-6 Cyber で何が変わったか

GPT-6 Cyber は GPT-6 Astra のサイバー専用版で、脆弱性の発見、エクスプロイトの開発、Web ペネトレーションテストといった許可されたセキュリティ業務向けに作られています。システムカードでは Astra と同じ社内 Preparedness 区分が付き、サイバーセキュリティ分野の Critical も含まれます。OpenAI は GPT-5.6 Cyber より整合性が高いと述べています。

OpenAI がシステムカードで報告した評価は、試験した中で最も高い推論予算で実行されています。SEC-Bench Pro では、Cyber が大規模 JavaScript エンジンの脆弱性発見で 87.02% の pass\@1、GPT-6 Astra が 85.38% です（[システムカード](https://deploymentsafety.openai.com/gpt-6-cyber)、2026 年 11 月 6 日時点）。

モデルカードでは、`gpt-6-cyber` はテキストと画像を入力に取り、テキストを返します。音声と動画は非対応で、ファインチューニングも非対応です。ストリーミング、関数呼び出し、構造化出力、Responses API のホスト型ツールは対応とされています。

## 承認済み project を用意してリクエストを送る

[Daybreak ガイド](https://developers.openai.com/api/docs/guides/daybreak)（2026 年 11 月 6 日時点）に沿って、承認済みの組織と project を次のように準備します。

1. 組織が Daybreak Red と GPT-6 Cyber の承認を持っていることを、アカウント担当者に確認します。
2. リクエストを送る project で Daybreak Red を有効にするよう、組織のオーナーに依頼します。project 単位の制御を使う場合は、既定以外の project とその key を使います。
3. アプリが送信元にする公開アドレスの IP 許可リストを設定します。
4. Cyber へのアクセスを持つ API 組織で SSO を必須にし、ID プロバイダー側で MFA を強制します。Cyber 用の組織を別に作る場合は、そのドメインを検証してから SSO を試します。
5. project で Zero Data Retention を使う場合は、Private Safety Processing を設定し、保持ポリシーを確認します。
6. リクエストは model を `gpt-6-cyber`、access program を `daybreak_red` にして送ります。

以下は OpenAI の設定例にあるリクエストの形で、プロンプトもそのパッチ検証用の例です。サンプルの安全識別子は、エンドユーザーの安定した仮名 ID に置き換えてください。この例は OpenAI のドキュメントに沿って書き、shell と JSON の構文チェックは通していますが、API に対して実行したものではありません。

```bash
curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6-cyber",
    "access_programs": {"cyber": "daybreak_red"},
    "safety_identifier": "user_a17f",
    "input": "Suggest a regression test for a path traversal fix."
  }'
```

プロンプトが求めているのは回帰テストなので、作業は許可されたテスト環境で修正を検証するところまでです。

プログラムが適用されると、レスポンスは access\_programs.cyber フィールドにそれを記録します。標準の保護が動いた場合、access\_programs は null です。latest エイリアスを使うときは、レスポンスの model フィールドを見てください。このフィールドに解決後のモデル名が入ります。エイリアスの解決は承認されたアクセスによって変わるためです。

リクエストが失敗したら、ステータスとコードで切り分けます。

- `400 invalid_access_program`：モデルには別のプログラム値が必要です。access program の値をエラーに示された値へ変えて、再試行します。
- `400 unsupported_access_program`：そのモデルはこのプログラムを受け付けません。Daybreak 対応のモデルに切り替えるか、standard を送ります。
- `403 access_program_not_enabled`：組織に必要な承認がないか、key の project でプログラムが有効でないかのどちらかです。まず project と key を確認し、project の権限がなければ組織の管理者に有効化を依頼します。組織の承認がない場合は、エラーに示されたレベルを申請します。

Cyber の保護機能は `cyber_policy` というエラーコードを返して一時的にアクセスを制限することもあります。[サイバーセキュリティチェックのガイド](https://developers.openai.com/api/docs/guides/safety-checks/cybersecurity)には、復旧を申請できる 7 日間の窓があると書かれています。

## 公式 API の料金と上限

GPT-6 Cyber は OpenAI の標準的な短いコンテキストの料金で、入力が 100 万トークンあたり 20 ドル、出力が 100 万トークンあたり 100 ドルです。キャッシュ入力は 100 万トークンあたり 2 ドル、キャッシュ書き込みは 30 分で 100 万トークンあたり 25 ドル、12 時間で 50 ドルです（[モデルカード](https://developers.openai.com/api/docs/models/gpt-6-cyber)、2026 年 11 月 6 日時点）。

この料金では、入力 50,000 トークン・出力 10,000 トークンの 1 回のリクエストは 2.00 ドルです。入力が 1.00 ドル、出力が 1.00 ドルになります。同じリクエストは GPT-6 Astra なら 1.00 ドル、GPT-6.1 Sol なら 0.20 ドルです。

|モデル|入力|出力|キャッシュ|
|-|-:|-:|-:|
|GPT-6 Cyber|$20|$100|$2|
|GPT-6 Astra|$10|$50|$1|
|GPT-6.1 Sol|$2|$10|$0.10|

金額はいずれも OpenAI の米ドル建て定価で、100 万トークンあたりの値です。モデルカードと[料金ページ](https://developers.openai.com/api/docs/pricing)による公式価格で、OmniaKey の価格ではありません。

モデルカードにはコンテキストウィンドウ 1,050,000 トークン、出力の上限 128,000 トークンとあります。OpenAI がこのモデルについて公開しているのは、標準の短いコンテキストの価格です。

## 普通のコーディングには何を使うか

GPT-6 Cyber は許可された専門的なセキュリティ業務向けに設計され、その範囲でしか使えません。日常の製品開発では汎用モデルを比べてください。OmniaKey のカタログには [GPT-6.1 Sol](https://omniakey.com/ja/gpt-6-1-sol) と [GPT-6 Astra](https://omniakey.com/ja/gpt-6-astra) がありますが、OmniaKey の key に Daybreak の承認は含まれません。

[GPT-6 Astra のレビュー](https://omniakey.com/ja/blog/gpt-6-astra-review)では汎用モデルを詳しく扱い、[Astra のセットアップガイド](https://omniakey.com/ja/blog/gpt-6-astra-setup)では標準の API 呼び出しを説明しています。

系列の選び分けは [GPT-6 Sol と Astra の比較](https://omniakey.com/ja/blog/gpt-6-sol-vs-astra) で確認できます。

## よくある質問

### Daybreak Blue の承認で GPT-6 Cyber は使えますか？

いいえ。Blue と Red は別々の審査で、OpenAI のトラステッドアクセスのページには、Blue を申請しても取得しても Red は得られないとあります。GPT-6 Cyber は Red に加えてモデル単体の承認も必要です。

### GPT-6 Astra や GPT-6.1 Sol ではどのプログラム値を送りますか？

`daybreak_blue` を送ります。どちらのモデルも拒否の削減には Red の承認が要りますが、`daybreak_red` は拒否します。

### 400 invalid\_access\_program はどういう意味ですか？

モデルには別のプログラム値が必要という意味です。access program の値をエラーに示された値へ変えて、再試行してください。

### GPT-6 Cyber の 1 回のリクエストはいくらですか？

標準の短いコンテキストの料金で、入力 50,000 トークンと出力 10,000 トークンは 2.00 ドルです。キャッシュ入力は 100 万トークンあたり 2 ドルで、かなり安くなります。

## 確認した出典

- [OpenAI：GPT-6 Cyber モデルカード](https://developers.openai.com/api/docs/models/gpt-6-cyber)
- [OpenAI：Responses API で Daybreak を使う](https://developers.openai.com/api/docs/guides/daybreak)
- [OpenAI：GPT-6 Cyber システムカード](https://deploymentsafety.openai.com/gpt-6-cyber)
- [OpenAI：API 料金](https://developers.openai.com/api/docs/pricing)
- [OpenAI：サイバーセキュリティチェック](https://developers.openai.com/api/docs/guides/safety-checks/cybersecurity)
- [OpenAI：サイバー向けトラステッドアクセス](https://learn.chatgpt.com/docs/cyber-safety)

スナップショット：2026 年 11 月 6 日、アメリカ東部時間。承認や価格が変わったときは、OpenAI の Daybreak ガイドと GPT-6 Cyber モデルカードの 2 ページを先に確認してください。