オープンAI、セキュリティ製品2種を発表 脆弱性対策を自動化

オープンAIは2026年11月13日、「Cyber at the Frontier」と名付けたイベントで、セキュリティ製品「Daybreak Red Team」と「Daybreak Defense Factory」の2つを発表した。同社のセキュリティ基盤「Daybreak」の一環で、企業のセキュリティチームによる脆弱性の発見・修正作業の多くを自動化することを狙う。digitaltoday.co.krが伝えた。

Daybreak Red Teamは複数のAIエージェントを使い、アプリケーションのコードを解析して、疑わしい脆弱性が実際に悪用可能かどうかを検証する。バグバウンティ報告や脆弱性開示、コードスキャナーの警告のレビュー、修正後の再テストも担う。

Red Teamのエージェントは隔離された環境で動作し、「Guardian」と呼ばれるレビュー機構により、承認済みのアプリとアクセスポイントのみに制限される。オープンAIはRed Teamの早期アクセス申請を受け付けている。

Daybreak Defense Factoryは、見つかった脆弱性をセキュリティパッチに変える。オープンAIの「GPT-6 Cyber」モデルを基にしたエージェントがコードリポジトリを検査し、修正案を提示する。GitHubリポジトリに接続して新規コードを監視し、定期的なチェックを予約することもできる。

既存のセキュリティベンダーであるSnyk、Endor Labs、Wizなどから脆弱性データを取り込めるほか、開発者はオープンAIのコーディングツール「Codex」を使って修正を含むGitHubのプルリクエストの下書きを作成できる。変更の最終判断は開発者に残り、パッチは展開前に人によるレビューと承認が必要となる。Defense FactoryはChatGPTの追加機能として提供され、Daybreakを利用する企業は早期に試せる。