OpenAIがサイバー防衛構想「Daybreak」発表：10億ドルの利用枠を提供

大規模言語モデルがサイバー攻撃を容易にするという懸念が続いてきましたが、OpenAIはその能力を防衛側の武器として本格投入する構えです。

OpenAIはサイバーセキュリティ防衛構想「Daybreak」を発表しました。最先端モデルとCodexのエージェント基盤を組み合わせ、脆弱性の検出、検証、パッチ適用までを自律的に支援します。あわせて同社は、今後6か月間で10億ドル規模の利用枠クレジットを重要インフラやオープンソース維持者に提供することを表明しました。

自律型エージェントによる防衛サイクル

従来のセキュリティ業務は、ツールの切り替えやチーム間の引き継ぎが多く、対応に膨大な時間がかかっていました。

Daybreakは、数千ステップに及ぶ推論をAIに実行させ、資産の把握から脆弱性の発見、実証、修正、検証までを連続したループとして処理することを目指しています。

一方で、脆弱性を暴く力は悪用されれば攻撃ツールにもなり得ます。そのためOpenAIは、利用者の権限を3段階に分けました。

標準のGPT-5.5から、信頼アクセスを付与されたGPT-5.5、さらに厳格な身元確認を経た組織のみが使える「GPT-5.Cyber」へと段階的に権限が緩和され、承認されたペネトレーションテストやレッドチーム演習に活用されます。CloudflareのCTOであるDane Knecht氏も、セキュリティ運用におけるエージェント実行を前進させるものだと評価しています。

オープンソースの修復実績と10億ドルの支援

ネット上のソフトウェアの多くはオープンソースに支えられていますが、重要なプロジェクトでも少人数の有志によって保守されているケースが少なくありません。

OpenAIはセキュリティ企業のTrail of Bitsなどと連携し、AIがパッチを作成・検証した上で保守者に提出する「Patch the Planet」を進めています。単なる不具合報告の乱発ではなく、実行可能な修正コードを届けるのが狙いです。

先行プロジェクトでは1700万ドルの支援枠を投じ、65のコードベースから1885件の問題を抽出しました。作成された661件の修正パッチのうち、すでに458件がリポジトリ本体に正式採用されています。

今回の10億ドルの支援プログラムでも、地方自治体や重要インフラ、オープンソース維持者を優先的に支援する計画です。

なぜ重要か

人手不足に悩む現場やオープンソースの保守担当者にとって、この取り組みは実用的な価値があります。脆弱性を指摘されるだけでは負担が増える一方ですが、テスト済みのパッチまで自動生成されるなら作業負荷は大幅に軽減されます。

業界全体で見ても、OpenAIの動きは極めて戦略的です。大手テック各社が開発支援ツールで競合する中、OpenAIは巨大な補助金を武器に「防衛のインフラ」のポジションを取りにきています。信頼できる検証手順をセットにした配布網を抑えることで、防衛側のエコシステムを一気に囲い込む狙いがうかがえます。

ただし、懸念がないわけではありません。セキュリティパッチに求められる精度は極めて高く、AIが見落とした微妙な論理エラーが新たな脆弱性を生むリスクは残ります。また、最高位モデルの防壁が破られた場合、強力な攻撃ツールへと反転しかねないという二面性との戦いは今後も続くはずです。