OpenAI、サイバー攻撃を自律検証して自動修正するAI防衛網「Daybreak」を発表

AIエージェントが脆弱性を検証し修正案を提示するDaybreakの仕組み

　OpenAIが新たに発表したDaybreakはサイバーセキュリティの防衛スタックとして機能する包括的なプログラムである。これまでのセキュリティツールは脆弱性の可能性をアラートで通知するものが主流であったが、Daybreakは複数のAIエージェントが自律的に連携し問題の調査から修正までを支援する点に特徴がある。企業におけるデータ侵害の被害額が増加し脅威の検出から封じ込めまでに膨大な時間を要する現状に対し、脆弱性が放置される期間を根本的に短縮することが開発の背景にある。

　Daybreakを構成する主要な製品の1つがDaybreak Red Teamである。これはウェブアプリケーションやコードベースに対する侵入テストを実行する機能を持つ。AIエージェントがソースコードとアプリケーションの構造を分析し、発見された脆弱性が実際に悪用可能であるかを攻撃経路に沿って検証する。既存のスキャナーが指摘する疑わしい箇所に対し実際の動作への影響を多角的に確かめることで、膨大なアラートから本当に対応すべき優先順位を明確にする。テストの実行にあたってはアクセス可能なエンドポイントを制限する厳格なガバナンス機構が組み込まれており、想定外のシステムへの干渉を防ぐ設計となっている。

　もう1つの主要製品であるDaybreak Defense Factoryは、検出された脆弱性を分析して実際の修正パッチを自動生成する修正用エンジンである。Daybreak Red Teamの検証結果やサードパーティのセキュリティツールが発見したデータを基に、AIがコードベースを走査して問題の根本原因を特定する。開発者は提示された修正コードの差分を確認し、追加の背景情報を与えて調整することが可能である。ここで生成されたパッチが自動的に本番環境へ適用されることはなく、必ず人間のエンジニアによる検証と承認を経てから反映される仕組みが徹底されている。

　このようにDaybreakは脆弱性の発見と実証、そして修正案の作成までを一連の作業として自動化する。次ページではDaybreakの利用に際して設定されている厳密なアクセス制御モデルや、AIによる超高速な脆弱性発見が開発現場にもたらす新たな課題について深掘りしていく。