メインコンテンツにスキップ
OpenAI

Trusted Access for Cyber の申請

Trusted Access for Cyber は、審査済みの企業顧客およびサイバーセキュリティ専門家が、二重用途のサイバーセキュリティ業務において当社の最先端モデルを利用できるようにします。これらの機能はネットワーク防御者にとって強力な戦力増強手段であると同時に、悪意ある攻撃者が同様のツールを悪用し、攻撃の規模と高度化を図る可能性があることも認識しています。

Trusted Access for Cyber は、メンバーに追加の本人確認と専門的なユースケース情報の提供を義務付けることでこのリスクを軽減します。これらの対策は、すべての潜在的な悪用を防止できるとは期待されていませんが、既存のサイバー保護手段と組み合わせることで、被害のリスクを大幅に軽減し、よりリスクが高く、より影響力の大きい機能を、より広範な防衛コミュニティに提供できるようになります。

参加要件：

  • この申請書を正確に全て記入してください。不正確または不完全な情報は、オンボーディングの遅延または失敗の原因となる可能性があります。
  • アクセス前およびアクセス後に OpenAI から要求された追加情報や説明を提供する意思

お客様/法人の詳細

A. 組織の識別

B. 主な連絡先（提出者）

C. OpenAI との関係

プロフェッショナルユースケース

D. Trusted Access をサイバー分野でどのように活用する予定ですか？

法的条件および証明事項

Trusted Access for Cyber 参加者補遺

本 Trusted Access for Cyber 利用規約（以下「本規約」といいます）は、https://openai.com/form/enterprise-trusted-access-for-cyber/ にて提供される申込フォームを通じて提出された、または本規約に添付された回答および証明内容（以下「申込フォーム」といい、本規約と総称して「TAC 補遺」といいます）とともに、OpenAI と申込フォームに記載された法人（以下「お客様」）との間のサービス契約の一部を構成し、Trusted Access for Cyber（以下「TAC」）プログラムを通じてお客様に提供されるモデルへの、お客様によるアクセスおよび利用を規定するものです。「サービス契約」とは、 https://openai.com/policies/services-agreement/⁠ に掲載されている OpenAI サービス契約を意味します。ただし、（a）お客様と OpenAI の間でOpenAIサービスに関するエンタープライズ契約が締結されている場合は当該契約が優先して適用され、（b）お客様が Amazon Bedrock を通じて TAC にアクセスする場合は、https://aws.amazon.com/legal/bedrock/third-party-models/（新しいウィンドウで開く） に掲載されている「OpenAI Services Agreement - Amazon Bedrock」が優先して適用されるものとします。TACに参加するためには、お客様は申込フォームに必要事項を送信し、OpenAI の承認を得る必要があります。

  1. 表明及び保証。お客様は、申込フォームに記載された情報があらゆる点で真実かつ正確であることを表明し保証するものとします。また、お客様は、TAC の使用期間中に申込フォームで提出された情報に重要な変更が生じた場合、OpenAI に通知するものとします。お客様は、申込フォームに虚偽または誤解を招く情報を提供した場合、または申込フォームに記載した情報が変更された、または完全かつ正確でなくなった場合に OpenAI に書面で通知しなかった場合、TAC 補遺および契約の重大な違反となることを認識し、これに同意するものとします。

  2. 承認済みユースケース。TAC への参加には、より一層の責任が伴います。高度なサイバー機能へのアクセスは、正当かつ防御的な、承認されたセキュリティ目的（「承認済みユースケース」）に限り許可されます。承認済みユースケースは、実環境でのセキュリティテスト、脆弱性調査、および防御態勢の強化を目的としており、危害、混乱、または不正アクセスを引き起こす可能性のある用途は含まれません。お客様は、自社の従業員が承認済みユースケースに従事できるようにするためにのみ、かつ、OpenAI の使用に関するポリシー（https://openai.com/policies/usage-policies/⁠）および OpenAI のサイバー悪用防止ポリシーを遵守する場合に限り、TAC を利用することが許可されます。

  3. サイバー上の不正行為に関するポリシー。当社は、サイバー上の不正行為を助長する目的で本サービスを利用することを禁止します。「サイバー上の不正行為」とは、不正アクセス、悪用、認証情報の窃取、データの外部流出、マルウェアまたは破壊的機能、ソーシャルエンジニアリング、検知回避、ラテラルムーブメント、サービス拒否（DoS）攻撃、あるいは制裁対象組織や特定された悪意のあるサイバー攻撃者への支援を意味します。ただし、マルウェアや脆弱性の分析、責任ある開示、レッドチーム計画など、正当な防御、教育、研究、プライバシー保護、インシデント対応、または承認されたセキュリティテストを目的とした利用については、その活動が現実世界での被害を招くこと、無断で稼働中のシステムを標的とすること、または悪用に向けた実行可能な支援を提供することを伴わない限り、禁止されません。

  4. 承認済みアクセス認証情報。「承認済みアクセス認証情報」とは、総称して、任意の承認済みユースケースについて OpenAI が承認した組織 ID、API キー、および特定のエンドユーザー ID を指します。お客様は、TAC にアクセスする正当な必要性を有する自社の要員に対してのみ TAC へのアクセスを提供することができ、承認済みアクセス認証情報を使用して行われるすべての活動について責任を負うものとします。お客様は、OpenAI の明示的な事前の書面による同意なく、（a）承認済みアクセス認証情報を第三者と共有すること、またはその他の方法で第三者が利用できるようにすること、あるいは（b）承認済みアクセス認証情報に基づいて提供される機能へのアクセスを第三者と共有または第三者に販売することをしてはなりません。お客様は、承認済みアクセス認証情報への不正アクセスもしくはその不正使用（TAC を承認済みユースケース以外の目的で使用することを含む）を認識した場合、または合理的に疑う場合、直ちに OpenAI に通知しなければなりません。

  5. 追加のアクション。OpenAI は、サービスまたはその事業の安全性、セキュリティおよび完全性を維持するために必要と判断するあらゆる措置を、自己の単独の裁量により講じる権利を有します。これには、返金なしでお客様の TAC へのアクセスを停止または終了すること、TAC の継続を許可するために追加の書類または保証を求めること、お客様による追加の要件または制限の受諾を TAC の利用条件とすること、および適用法で認められるすべての法的および衡平法上の救済措置を追求することが含まれますが、これらに限定されません。

  6. 補償。サービス契約にこれと異なる定めがある場合でも、お客様客が法令により本条項に同意することを禁止されている政府機関である場合を除き、お客様は、承認済みアクセス認証情報を本 TAC 補遺に違反して使用したことに起因して第三者に対して支払うべき一切の責任、損害および費用（合理的な弁護士費用を含む）について、OpenAI およびその関連会社を補償し、防御し、損害から免責するものとします。サービス契約におけるお客様の責任に関する制限は、本 TAC 補遺には適用されません。

OpenAI が Government Trusted Access for Cyber（「GTAC」）へのアクセスを承認した場合、以下の追加条件が適用されます。

  1. GTAC へのアクセスは、承認された政府任務、政府環境、または政府により検証された保護対象インフラを支援する、合法かつ許可された防御的サイバーセキュリティ業務を行う承認済みユーザーのみを対象としています。

  2. OpenAI の使用に関するポリシーに従い、GTAC を攻撃的な作戦、不正アクセス、マルウェアの展開または改良、認証情報の窃取、フィッシング、データの不正持ち出し、妨害工作、またはサービス拒否（DoS）活動に使用することはできません。

  3. GTAC は、一般的な企業のセキュリティ、商用製品の開発、再販、プロキシ利用、組み込み、顧客向け製品のトラフィック、下流の第三者による使用、または承認された GTAC の範囲外のその他の作業には利用できません。請負業者、防衛産業基盤企業、インテグレーター、サイバーセキュリティベンダー、およびその他の非政府事業体は、承認された GTAC の範囲を支援する目的に限り、GTAC を使用できます。


  1. 私は申請書を確認し、提供された情報が、十分な調査と合理的な注意を払った上で、私の知る限りにおいて正確かつ完全であることを表明し、確認します。

  2. 私はお客様を代理して本書類に署名する権限を有しており、TACを推進するために必要なすべての社内承認を取得済みです。

  3. 本申請書に記載された情報が正確で完全でない、または正確で完全でなくなったことを知った場合、直ちに書面で OpenAI に通知します。

  4. お客様は、本申請書に記載されている法的条件に同意し、これらの条件はサービス利用規約に組み込まれます。


注：送信後、本人確認のための簡単な確認手続きを行っていただきます。これには、政府発行の身分証明書の確認と、事業に関する基本情報の提供が含まれます。