OpenAI、gpt-5.4-cyberを20日告知で廃止——自社基準は『最低3か月』、後継gpt-5.6-cyberは審査制のみ

誰におすすめ

OpenAIのAPIを直接呼び出し、gpt-5.4-cyberのような用途特化モデルの名前をコードや設定ファイル、エージェント定義に直接指定して本番またはバッチ処理に組み込んでいる個人開発者・少人数チームのエンジニア、セキュリティ関連プロダクトの技術責任者向け。

何をすべきか

OpenAIは2026年9月11日、公式のAPI deprecationページにgpt-5.4-cyberの廃止を追加した。停止日は2026年10月1日で、告知から数えて20日しかない。

同じページでOpenAIは、安全性やコンプライアンス上の理由がない限り、一般提供モデルには最低6か月、その特化バリアントには最低3か月の予告をすると自ら明記している。gpt-5.4-cyberの名前に“preview”は含まれておらず、プレビュー向けの短縮猶予(2週間程度)には当たらない。実際、直前に告知された3件——2026年8月26日告知・2027年2月26日停止の文字起こしモデル群、2026年7月20日告知・2027年1月20日停止の旧世代音声・realtimeモデル群、2026年6月11日告知・2026年12月11日停止のGPT-5・o3旧スナップショット——は、いずれも告知から停止までちょうど6か月だった。1か月を30日として概算すると、特化バリアント基準の90日に対し、gpt-5.4-cyberの20日はその22%(20÷90)、6か月の実績180日に対しては11%(20÷180)にとどまる。

後継として名指しされたgpt-5.6-cyberも、通常のモデルIDとしてAPIから自由に呼び出せる代物ではない。Daybreak Redという審査制のプログラムを通じて、Accenture、Akamai、Cisco、Cloudflare、CrowdStrike、Fortinet、IBM、Palo Alto Networks、PwC、Sophosといった限られた企業にのみ提供されている。gpt-5.4-cyber自体もTACプログラムの上位ティアでのみ利用でき、本人確認や企業としての信頼性証明、追加認証を必要としていた。

gpt-5.6-cyberの審査にどれくらいの期間がかかるかは公表されておらず、20日以内に承認が下りる保証はない。

注意点

• 20日という告知期間がなぜOpenAI自身の90日基準より短くなったのか、公式ページに理由の記載はなく、独立した説明も見つかっていない。
• gpt-5.4-cyberの発表日(4月23日)を伝える情報源はFluid Attacksの記事(二次情報源)のみで、発表の年についてはその記事自身にも明記がない。
• OpenAIの最低通知期間の方針が実際にどこまで一貫して適用されているかは、他の事例による裏取りができていない。