9月4日、Help Net Securityが「OpenAI is putting $1 billion behind Daybreak for defenders working without enterprise budgets」と題した記事を公開した。米国では水道施設や電力グリッドへのサイバー攻撃が相次いでおり、今年7月にはミネソタ州の水道施設が協調的なサイバー攻撃を受けた。しかし攻撃対象となる重要インフラの多くは、エンタープライズ向けセキュリティツールを導入する予算を持たない。OpenAIはこの構造的な問題に対し、サイバー防衛支援プログラム「Daybreak」に10億ドルを投じ、こうした組織へAIセキュリティツールを無償に近い形で届ける取り組みを発表した。
10億ドルの規模感と対象
OpenAIは、自社製品へのクレジットとして10億ドルを拠出し、以下の組織・セクターを対象にDaybreakへのアクセス、トレーニング、技術サポートを補助する方針を発表した。
- 水道・廃水処理システム運営者
- 電力グリッド事業者
- 州・地方政府
- 地域銀行・コミュニティバンク
- 非営利組織
- オープンソースプロジェクト
この10億ドルは今後6ヶ月以内に対象組織へ配布しきることを目標としており、まず米国内から開始し、数週間以内にパートナー国にも拡大する予定だ。
規模感を示す文脈として、OpenAIは前述のミネソタ州水道施設へのサイバー攻撃を受け、被害を受けた州・事業者に対して最大100万ドルの無償APIクレジットとDaybreakアクセスを提供していた。今回の発表はその1,000倍の規模にあたる。
Daybreakとは何か
Daybreakは2026年8月にOpenAIがローンチした、審査制のサイバー防衛専用サービスだ。公的・民間を問わず、認可された防衛的業務を行う組織のみが利用できる。2つのティアで構成されている。
- Daybreak Blue：OpenAIのメインラインモデルを使った一般的な防衛タスク向け
- Daybreak Red：より機密性が高く技術的に高度な業務向けの、特化型サイバーモデルへのアクセスを含む
現時点で、2,000の承認済み組織・ワークスペースにわたる数千人の防衛担当者がDaybreakを利用しており、サイバーセキュリティ企業、防衛組織、法執行機関が含まれる。
具体的な用途
今回の支援を受けた事業者がDaybreakで実際に行える作業として、記事では以下が挙げられている。
- レガシーコードのレビュー
- 不審なアクティビティの分析
- 脆弱性の特定・検証・深刻度によるランク付け
- 修正パッチの開発とテスト
水道施設でのパイロット事例では、これらの作業をシステムを稼働させたまま実施し、コードとシステム構成のレビュー、パッチ適用、修正の確認までを完了している。重要インフラの運用を止めずにセキュリティ強化を進められる点は、現場にとって実用上の大きな利点といえる。
MS-ISACとのパイロット、35以上のパートナー製品
OpenAIは、公共機関向け脅威インテリジェンスとインシデント対応を提供する組織MS-ISAC（Multi-State Information Sharing and Analysis Center）と連携し、公共セクターおよび水道システム向けのパイロットを実施している。MS-ISACは水道事業者、公立病院、K-12学校、法執行機関を含む数千の公共機関にサービスを提供している組織だ。このパイロットでは、Daybreakアクセスにガイド付きトレーニングと実地支援を組み合わせ、検出結果の検証・優先順位付け・修正調整の方法を対象チームに習得させる。
同日、Daybreak Defense Networkのパートナーから35以上の製品・サービスが発表された。既存の防衛ツールやワークフロー内にDaybreakのサイバーモデルを組み込む形での提供となる。
また、OpenAIは自社のDefense Factoryのアーキテクチャも公開した。Defense FactoryはOpenAI社内で開発・運用されているエージェントベースのフレームワークで、脆弱性の発見・検証・修正準備を自動化する。OpenAIはこのアーキテクチャの知見を外部の防衛担当者が応用できるよう共有するとしており、Daybreakエコシステムのリファレンス実装として位置づけられている。
なお、OpenAIは水道事業者を集めた会合を定期的に開催しており、今週開催された第2回には40州およびコロンビア特別区から参加者が集まった。これらの事業者は合計で米国人口の半数以上にサービスを提供している。今回の10億ドル規模の支援が実際にこれらの事業者へ届けば、米国民の過半数が利用するインフラのセキュリティ水準を底上げする可能性がある。
利用申請
対象となる州・地方政府、重要インフラ事業者、非営利組織、オープンソースメンテナーは、Daybreakの公式サイトからアクセス、トレーニング、技術支援について問い合わせが可能だ。
詳細はOpenAI is putting $1 billion behind Daybreak for defenders working without enterprise budgetsを参照していただきたい。
