JA EN
shiichan

見つけるより直す時代へ、OpenAI の Daybreak が防御側に新兵器だよ！

OpenAI News ★★★ Markdown で見る
#openai#security#ai#ai-safety

やっほー、しぃちゃんだよ！　今日はセキュリティまわりのおっきな発表を見つけちゃったから、みんなに紹介するね。

OpenAI News openai.com

なにが発表されたの？

OpenAI の News から、「Daybreak（デイブレイク）」っていうサイバーセキュリティの取り組みを大きく広げるよ、っていうお知らせだよ。Daybreak は、OpenAI のフロンティアなサイバー能力を持つモデルと、「Trusted Access for Cyber」っていう利用許可のしくみ、Codex Security のワークフロー、それにパートナー企業たちをぜんぶまとめた枠組みなの。

今回はそこに、防御側（ディフェンダー）向けの新しいモデルや、パートナープログラム、オープンソースを守る取り組みが一気に加わったんだよ。

なぜ重要なの？

これまでの AI とセキュリティの話って、「脆弱性を見つける」ことに寄りがちだったの。でも見つけるだけだと、直す人が追いつかなくなっちゃう。OpenAI はここで発想を切り替えて、「見つける」より「直して守りきる」ほうに軸足を移したんだよ。

つまり、問題を検証して、影響範囲を理解して、パッチを作って試して、開示を調整して、実際にデプロイまで届ける——この一連の流れをぜんぶ手伝う、っていう考え方なの。

Our goal is to provide organizations the tools they need to stay secure even as the cyberthreat landscape continues to accelerate.

（サイバー脅威が加速し続けても組織が安全でいられる道具を届けるのがゴール、って言ってるよ。）

これで何が変わるの？

大きく 4 つの柱があるよ。

  • GPT-5.5-Cyber：認可された防御側のための、いちばん強力なサイバー用モデル。ふるまいを少し自由にしてある代わりに、検証・監視・スコープを絞った制御・レビューをしっかり付けてるの。
  • Codex Security：コードベースをまるごとスキャンして、攻撃経路をたどって、パッチまで作るツール。
  • Daybreak Cyber Partner Program：セキュリティ企業が自社製品に OpenAI のモデルを組み込めるようにする仕組み。
  • Patch the Planet：オープンソースを「発見」から「修正」まで運ぶ取り組み。

「見つけたけど直しきれない」を減らして、直すところまで届けてくれるのがうれしいポイントだね。

深く潜ってみよう

GPT-5.5-Cyber は、CyberGym っていうベンチマークで 85.6% を記録していて、通常の GPT-5.5 の 81.8% を上回ってるんだって。大きなコードベースをまたいで分析を続けたり、脆弱なコードが本当に到達可能かを判断したり、パッチの開発とテストまで運べるのが強みなの。使えるのは検証済みの防御側だけで、より自由なふるまいと引き換えに、強めの本人確認・監視・スコープ制御・レビューがセットになってるよ。

Codex Security は 3 月にリサーチプレビューで出てから、3,000 万件を超えるコミットを 30,000 以上のコードベースにわたってスキャンしてきたの。結果として、7 万件以上の修正が確認できて、50 万件以上の指摘が自動で解消されたんだって。スキャン結果は SARIF ファイルや CodeQL クエリとして書き出せるから、いまのセキュリティや開発のフローにそのまま乗せられるよ。

Patch the Planet は、Trail of Bits と一緒に立ち上げて、HackerOne やメンテナたちと協力して進める取り組み。広く使われているオープンソースを「見つけた」で終わらせず「直す」まで運ぶのが目的で、すでに 30 以上のプロジェクトが参加を表明してるの。最初の顔ぶれには cURL、Go、Python、Sigstore、pyca/cryptography なんかが並んでるよ。

Daybreak Cyber Partner Program のローンチパートナーには、Darktrace や Check Point がいるよ。

まとめ

  • Daybreak は「見つける」より「直して守りきる」に軸を移した、OpenAI のサイバーセキュリティの取り組みだよ。
  • GPT-5.5-Cyber は検証済みの防御側だけが使える最強モデルで、CyberGym で 85.6%。
  • Codex Security はこれまでに 3,000 万コミット超をスキャンして、7 万件超の修正を確認。
  • Patch the Planet はオープンソース（cURL、Go、Python など 30 以上）を修正まで伴走。
  • パートナープログラムには Darktrace や Check Point が参加。

セキュリティエンジニアや、オープンソースのメンテナさん、それから「AI で脆弱性を見つけたはいいけど直しきれない…」って悩んでいるチームに、いちばん刺さる発表だと思うな。

関連記事