AIの危険になりうる高度な能力を、身元審査を通った組織だけに開放する提供方式。2026年、OpenAIの「Daybreak」やAnthropicの「Mythos」で本格化した、フロンティアモデル時代の新しい安全策。
モデルが賢くなるほど、サイバー攻撃や生物学の悪用といった「本物の危険」に近づきます。そこで2026年に主要各社が揃って採用したのが、能力を一律に封じるのでも全開放するのでもなく、審査を通った相手にだけ開ける方式です。OpenAIはGPT-6 Astraが自社安全基準のCritical水準に達したとして、高度なサイバー関連機能を審査制の「Daybreak」プログラム限定にしました。Anthropicは同じモデルを安全対策の強さで2つに分け、一般向けのFableと審査制のMythosとして提供しています。
一般ユーザーへの影響は「たまに断られる」体験として現れます。セキュリティの学習をしていて攻撃コードの説明を断られた——それはモデルが無能なのではなく、この仕組みが働いた結果です。正当な業務（ペネトレーションテスト、ワクチン研究など）で高度な能力が必要な組織は、審査を経て緩和版を使う道があります。「作った側が能力に責任を持つ」方向への転換点として、規制論とも絡む注目の論点です。
背景にあるのは「二重利用（デュアルユース）」問題です。脆弱性を見つける能力は、守る側にとってはペネトレーションテストの武器で、攻める側にとっては攻撃の武器——能力そのものに善悪はなく、使い手で決まります。従来は「危ない依頼は全部断る」一律ガードレールが主流でしたが、モデルが本当に有能になると、正当なセキュリティ業務や医学研究まで巻き添えで断ってしまう副作用が無視できなくなりました。
そこで「相手を見て開ける」方式へ。GPT-6 AstraはOpenAIの準備性フレームワークでサイバー分野のCritical水準に達した初のモデルとされ、一般版では高度なサイバー依頼を拒否し、審査済み組織にはDaybreak経由で開放。Anthropicも同じ発想で、一般提供のFableと審査制のMythos（サイバーセキュリティ・生命科学の業務支援に特化した安全設計）を分けました。2日違いで登場した2社のフロンティアモデルが、示し合わせたように同じ構造を採ったのがこの転換の象徴です。
ほとんどの人には、影響は「ごくたまに断られる」程度です。日常の文章仕事・調べもの・プログラミングは通常どおりで、断られるのは攻撃コードの詳細やバイオの危険情報など、そもそも一般業務で必要にならない領域。もし正当な業務（セキュリティ診断会社、製薬研究など）で必要なら、組織として各社の審査プログラムに申請する道があります。個人の「勉強したいから」では通らないのが現状です。
サイト運営や情報発信の観点では、「AIが答えない領域がある」こと自体を知っておくと役に立ちます。断られた質問を「AIはバカだ」とSNSに書く前に、それが能力の限界なのか安全方針なのかを見分けられるのは、これからのAIリテラシーの一部。また、この方式には「誰を信頼するかを一企業が決めていいのか」という論点もあり、政府の規制やAI事業者間のルール作りと並走している未解決のテーマです。
各社とも詳細な基準は非公開ですが、サイバーセキュリティ企業や研究機関など、高度な能力を正当な業務で使う実態のある組織が対象です。個人の学習目的では通らないのが現状で、一般提供版の範囲で学ぶことになります。
まず、能力の限界ではなく安全方針による拒否の可能性を疑ってください。目的が正当なら、目的や立場を明示して言い換えると通ることもあります（例：防御側の視点での解説を求める）。業務として恒常的に必要なら、組織での審査制プログラム申請が本筋です。
用語を覚えるより、ストーリーで体感するほうが早い。