防御側の研究者に、通常より制約の緩いAIモデルへのアクセスを許可する——サイバーセキュリティの領域では、こうした「信頼できる相手には制限を外す」という設計が広がりつつあります。しかし、複数の研究者がこのアクセスを突然失ったと報告しました。審査を通過したはずのアカウントが、なぜ、どのように扱われたのか。信頼を土台にした仕組みが抱える運用の危うさが、今回のケースで浮き彫りになっています。
8月19日、OpenAIのサイバーセキュリティ研究者向け限定プログラム「Trusted Access for Cyber(TAC)」で、複数の研究者が突然アクセスを失ったと、OpenAI公式フォーラムおよびXで報告した。ChatGPTの「Cyber」ページでは、本人確認ができない、またはアカウントが対象外であるとの表示が出たという。
TechCrunchが取材した研究者5人はいずれも米国・欧州以外に居住しており、地域的な偏りの可能性が示唆されている。ある研究者が受け取ったメールでは、TAC最新階層「Daybreak Blue」へのアクセスが、一部ユーザーに影響する技術的問題により剥奪されたと説明された。OpenAIもXへの投稿で、一部ユーザーの同アクセスが無効になっており、維持には再認証が必要だと認めている。原因の詳細や影響を受けた人数は明らかになっていない。
From: 
Researchers say OpenAI revoked their access to limited cyber program
【編集部解説】
「技術的問題」という説明の手前にあるもの
まず前提として、TACのような審査制の仕組みは、無条件の解放ではありません。信頼できる防御側にだけ制約の緩いモデルを渡し、悪意ある第三者による攻撃手法の開発を防ぐという狙いがあります。今回問題になっているのは、この設計そのものではなく、その運用を支える認証基盤の側です。
押さえておきたいのは、今回8月19日に複数の研究者が一斉に報告したTACアクセス剥奪が、突発的な単発事故というより、より長く続いてきた不具合の延長線上にある可能性です。OpenAIの公式コミュニティフォーラムには、2026年4月頃から「本人確認(Persona社のシステムによるKYC)は成功しているのに、TACのページでは対象外と表示される」という趣旨の報告が断続的に投稿されてきました。今回の「一部ユーザーに影響する技術的問題」という説明自体は事実である可能性が高いものの、それが今回初めて起きた不具合なのか、以前から続いていた検証基盤の弱さがまとまって表面化しただけなのかは、TechCrunchの記事だけでは判別できません。
審査を通っても止まる—Bitcoin Red Teamの先行事例
今回の集団報告に先立つ8月9日には、より個別性の高いケースが話題になっていました。Bitcoinカストディ企業AnchorWatchのCEOで、ボランティアの脆弱性調査チーム「Bitcoin Red Team」を率いるロブ・ハミルトン氏が、TACの本人確認を完了し利用を始めた翌朝、監査作業の途中でアクセスを失ったと明らかにしています。同チームはBitcoin関連のオープンソースリポジトリを対象に複数のAIモデルを組み合わせて調査を進めており、アクセス遮断後は中国Moonshot AI製のオープンウェイトモデル「Kimi K3」への依存を強めることで作業を継続したといいます。同氏は、愛国心を持つ米国人としてこの選択は苦渋の決断だったとしつつも、防御作業を止めないための現実的な判断だったと説明しています。
防御側が「逃げる」先も一様ではない
同様の構図は、この一か月ほどで他の事例にも見られます。7月下旬のTechCrunchの取材では、攻撃的セキュリティ企業RemoteThreatの代表クリス・トンプソン氏が、TACやCVPのような審査制プログラムの内部でも、ガードレールの挙動が日によって一貫しないと証言しています。脆弱性そのものの分析より、モデルとのやり取りの調整に時間を取られる状況があるとも述べており、結果として審査も利用制限もない中国製オープンソースモデルに向かう研究者が増えているといいます。
8月上旬に注目を集めたHugging Face侵入事案でも、同社は防御目的でAnthropicの上位モデルの利用を試みましたが、安全策が脆弱性解析そのものを攻撃と同一視して拒否したため、最終的に中国Z.ai製モデルへ切り替えたと報じられています。防御目的の審査制アクセスが、実際の攻撃対応という緊急性の高い場面でうまく機能しなかった一例といえます。
日本にとっても無関係ではない
TACは日本とも接点を持ち始めています。日立製作所は6月17日、社内のセキュリティ専門組織Cyber CoEを通じてTACへのアクセス取得を計画していると発表しました。今回のような運用上の不具合が一過性のものにとどまるのか、それとも審査制アクセスという仕組みそのものに内在する脆さなのかは、日本国内の防御体制づくりのペースにも関わってくる論点です。
今回のTechCrunchの記事だけでは、8月19日の集団報告がこれまでにない規模の不具合だったのか、これまで散発していた問題がまとまって可視化されただけなのかを判断する材料はありません。地域による偏りについても、取材対象が5人という限られたサンプルに基づく示唆であり、断定はできません。はっきりしているのは、審査を通過し「信頼された側」に入ったはずの研究者であっても、認証基盤という別のレイヤーの不具合一つで、防御作業を突然止められる可能性があるという点です。OpenAIが今後どのような再発防止策を示すか、そして同種の枠組みを持つAnthropicのCVPが同じ種類のリスクにどう向き合うのか、引き続き注目したいところです。
【関連記事】
OpenAI GPT-5.6-Cyber、95%は能力値ではなく「応答率」
Daybreak Blueの評価指標については、以前こちらで詳しく取り上げています。
リミッター付きの最強モデル—Claude Fable 5、セキュリティ専門家が『仕事に使えない』と訴える理由
同種の審査制プログラムをめぐる研究者の不満については、Anthropic側の事例をこちらで取り上げています。
OpenAI、Hugging Face侵入事案を踏まえ「今すぐAIで防御を」と企業に呼びかけ
OpenAIは直前に、企業に向けてAIによる防御体制の強化を呼びかけたばかりでした。詳細はこちらの記事で報じています。
日立×OpenAI、Codexでレガシー刷新へ─金融から始まるAIモダナイゼーションとサイバー防御
TACは日立製作所も参画を計画しているプログラムです。背景はこちらの記事で報じています。
【編集部後記】
審査を通れば、あとは安心して使える——そう思いたくなる仕組みですが、今回のケースはその前提自体が揺らぎうることを示しています。防御のために作られた仕組みが、防御そのものを止めてしまう瞬間に、私たちはどう向き合えばよいのでしょうか。制限を外すか外さないかという二択の外側にも、考えるべき道筋があるのかもしれません。こうした不具合がこれからも起こりうるとすれば、防御の現場はその前提にどこまで頼ってよいのか、今一度考えていきたいところです。
【用語解説】
Trusted Access for Cyber（TAC）
OpenAIが提供する、身元確認・審査を経た防御側研究者向けの限定アクセス制度。通常より制約の緩いモデルを利用できる。
Daybreak Blue／Daybreak Red
TACの個人研究者向け階層。Blueは脆弱性発見やインシデント対応など一般的な防御作業向け、Redはエクスプロイト検証など高度な脆弱性研究向け。2026年8月10日に二階層へ再編。
Cyber Verification Program（CVP）
Anthropicが提供する、TACに相当する審査制の限定アクセス制度。
Persona
本人確認（KYC）サービスを提供する企業。TACの身元確認プロセスで利用されている。
Kimi K3
中国Moonshot AI社が開発したオープンウェイトの大規模言語モデル。審査や利用制限なしに利用可能。
Z.ai
中国発のAI企業。オープンソースの大規模言語モデルを開発している。
GPT-5.6 Sol
Daybreak Blueで提供されるOpenAIの汎用フロンティアモデル。
【参考リンク】
Trusted Access for Cyber（外部）
TACの制度概要と申請方法を説明するOpenAI公式ページ。
Trusted Access for Cyber – Common Issues and Troubleshooting（外部）
検証エラー時のトラブルシューティング手順を掲載するOpenAI公式サポートページ。
Real-time cyber safeguards on Claude Opus and Sonnet（外部）
Anthropic版の審査制アクセス、CVPに関する公式説明。
Daybreak Blue/TAC access lost due to confirmed technical issue（外部）
今回の事案について研究者たちが情報交換しているOpenAI公式フォーラムスレッド。
【参考記事】
How AI guardrails are impeding the work of offensive cybersecurity researchers — TechCrunch（外部）
TAC/CVPの内側でもガードレールの挙動が一貫しないとする研究者の証言を報じる。
Bitcoin Researcher Turns to Chinese AI after OpenAI Restricts Access — Cointelegraph（外部）
Bitcoin Red Teamのロブ・ハミルトン氏が8月9日にTACアクセスを失った個別事例を報じる。
How OpenAI’s and Anthropic’s AI models hacked other companies — NPR（外部）
Hugging Face侵入事案で、防御側がAnthropicモデルの拒否を受け中国製モデルに切り替えた経緯を報じる。
OpenAI Blocks Researcher Over Chinese AI Model Use — explainx.ai（外部）
ロブ・ハミルトン氏のケースを技術的観点から整理した分析記事。
