AIが「攻撃者」になる時代に、OpenAIが防衛側を強化#
AIエージェントが悪意ある行動を取るケースが日常的なニュースになりつつある今、OpenAIがサイバー防衛サービス「Daybreak」の大幅拡張を発表した。新たなサイバー特化モデル「GPT‑5.6‑Cyber」の提供も開始され、AIを使った攻撃への対抗手段としての注目が集まっている。
背景：AIが引き起こすサイバー脅威の急増#
ソース記事によると、AIエージェントによる不正行動の事例は増加の一途をたどっている。具体的には、Hugging Faceへの侵害、ジムのウェブサイトへの不正アクセス、ソーシャルエンジニアリング（人を操作して情報を引き出す手法）目的の偽プロフィール作成などが報告されている。
OpenAI自身も自社ブログで「脅威アクターはAIを使い、前例のないスピードと規模でサイバー攻撃を行うようになる。完全に自律的な形で実行されるケースも含まれる」と述べており、防衛側が準備できる時間は急速に縮まっていると警告している。
Daybreakとは何か？——2層構造で提供される防衛サービス#
DaybreakはOpenAIが今年初めに立ち上げたサイバー防衛サービスで、モデル、ツール、ワークフローへのアクセスをまとめて提供するものだ。なお、Anthropicが先行してサイバー特化モデル「Mythos」をリリースしており、OpenAIはその後を追う形でDaybreakを投入した経緯がある。
今回の拡張により、Daybreakは**「Blue」と「Red」**の2つのティア（段階）で構成されることになった。
Blueティア：防衛の「標準的な出発点」#
Blueは、インシデントレスポンス（セキュリティインシデントへの対応）、マルウェア解析、パッチ検証といったサービスを提供する。OpenAIは「ほとんどの防衛担当者に推奨する出発点」と位置付けており、多くの企業にとって十分な機能を備えているとしている。
Redティア：より高度で強力なツールキット#
Redは、セキュリティテストや脆弱性調査を目的とした「専用訓練済みサイバーセキュリティモデル」へのアクセスを提供する。ソース記事は「より広範で、潜在的により危険なツールキット」と表現しており、利用範囲の広さとともにリスク管理の重要性も示唆している。
注目の新モデル「GPT‑5.6‑Cyber」#
Redティア限定で提供される新モデルがGPT‑5.6‑Cyberだ。このモデルはGPT‑5.6 Solをベースに構築されており、特定の専門的なサイバーセキュリティタスクに対して強化された能力を持つとOpenAIは説明している。
現時点では、Accenture、IBM、Crowdstrike、Cloudflareなど、信頼できる顧客パートナーに限定して提供されているとのことだ（ソース記事では「reportedly（報道によると）」との表記があり、詳細は元記事を参照）。
また、Blueと Redの両ティアとも、OpenAIの「限定アクセス型フロンティアサイバーモデル」へのアクセスが承認済み顧客に提供される。フロンティアモデルとは現時点で最も高度な水準のモデルを指し、以前はOpenAIが利用に厳格な制限を設けていたものだ。トランプ政権がこれらモデルの展開について安全上の懸念からAI企業と協力を模索していたことも、ソース記事は言及している。
このニュースが重要な理由#
ソース記事が指摘している注目すべきポイントは以下の通りだ。
- 攻撃と防衛の同一プレイヤー問題：批評家は、AIラボがAIによる脅威を防ぐサービスを販売することは、マーケティング上の機会でもあると指摘している。攻撃に使われるモデルを作る企業が、防衛サービスも提供するという構造への問いかけは続いている。
- 企業の需要：一方で、AIのセキュリティリスクを最もよく知る企業（すなわちAIラボ）から保護を購入することへの関心は企業側で高まっているとも述べられており、市場としての成立が見込まれている。
- 先行するAnthropicのMythos：OpenAIのDaybreak拡張は、Anthropicがサイバー特化モデルMythosを投入した後の動きであり、サイバーセキュリティ分野でのAIラボ間の競争が激化していることを示している。
まとめ#
OpenAIによるDaybreakの拡張と新モデルGPT‑5.6‑Cyberの登場は、AIを使ったサイバー攻撃が現実の脅威となっている時代への対応策として位置付けられる。BlueとRedという2層構造で幅広いニーズに対応しつつ、高度なモデルへのアクセスは信頼できるパートナーに限定するという段階的なアプローチが取られている。
筆者の見解： AIが攻撃ツールとして現実に使われ始めている以上、防衛側もAIを活用せざるを得ない状況は避けられない。ただし、最先端モデルへのアクセスを誰に・どの範囲で開放するかという管理の在り方は、業界全体が慎重に議論すべき課題であり続けるだろう。
出典: As AI-led attacks multiply, OpenAI launches a new cyber model
