9月7日、Cybersecurity Newsが「OpenAI Commits $1 Billion to Give Critical Infrastructure Defenders Frontier AI Cyber Tools」と題した記事を公開した。OpenAIが重要インフラを守るサイバー防衛者向けに10億ドル規模のAIサイバーセキュリティ支援イニシアチブ「Daybreak for Frontline Defenders」を立ち上げたというものだ。すでに2,000の承認済み組織にまたがる数千人の防衛者が利用を開始しており、35以上のエンタープライズ製品・パートナーサービスがネットワークに参加している。専門チームも高度なツールも持てない現場を、フロンティアAIで下支えするという構想の全貌を紹介する。
対象は「予算も人手も足りない」現場
OpenAIが今回のイニシアチブで明示的にターゲットとしているのは、大企業ではない。水道・電力事業者、州・地方政府、コミュニティバンク、非営利団体、オープンソースメンテナーといった、予算と人員に制約のある組織だ。
こうした組織は複雑かつ老朽化した技術環境（いわゆるレガシーコード——長年にわたって運用されてきた旧世代のシステムやコードベースを指す）を管理しながら、ランサムウェアグループ、国家主導の攻撃者、金銭目的の攻撃者からの脅威に日々さらされている。大企業が持つような専門セキュリティチームや高度なツールは持っていないことが多い。
10億ドルのコミットメントは、Daybreakのサイバーモデルおよびプロダクトへの補助付きアクセス、トレーニング、技術支援、パートナーシップに充てられる。まず米国を対象とした「Daybreak for America」として展開される。
Daybreakの構成：BlueとRed
Daybreakは、OpenAIが構築したサイバー防衛プラットフォームで、認定を受けた公的・民間セクターの組織が認可されたセキュリティ業務に利用できる。
- Daybreak Blue：OpenAIのメインラインAIモデルを使った一般的な防衛タスクを支援
- Daybreak Red：より高度でセンシティブなサイバーセキュリティ業務向けに、専用の特化型サイバーモデルへのアクセスを提供
現時点で、2,000の承認済み組織・ワークスペースにまたがる数千人の防衛者がDaybreakをすでに利用しているとOpenAIは述べている。利用者にはサイバーセキュリティ企業、防衛機関、法執行機関が含まれる。
AIが実際に担える業務として、レガシーコードのレビュー、システム設定の検査、不審な挙動の分析、脆弱性の特定、調査結果の検証、深刻なリスクの優先順位付け、修正の開発・テストが挙げられている。
MS-ISACとのパイロットプログラム
具体的な施策として、**MS-ISAC（Multi-State Information Sharing and Analysis Center）とのパイロットプログラムも発表された。MS-ISACは、州・地方・部族・領土政府のサイバー防衛者に脅威インテリジェンスやインシデント対応支援を提供している米国の既存組織で、米国土安全保障省（DHS）の支援を受けて運営されている。公益事業者、病院、K-12学校**（米国における幼稚園から高校までの公教育課程を指す）、法執行機関、緊急サービス、地方政府が加盟している。
パイロットプログラムでは、Daybreakへのアクセスにガイド付きトレーニングと実践的なサポートを組み合わせる。参加チームは、セキュリティ調査結果の検証、修正作業の優先順位付け、修正の調整、再現可能なセキュリティプロセスの構築といった業務でサポートを受ける。
「守備側の窓」は限られている
OpenAIはこのイニシアチブの背景として、AI対応サイバー攻撃が高度化・広範化していくという見通しを示している。そして防衛者には、攻撃者が脆弱性を悪用する前にAIを活用して弱点を発見・閉鎖できる「守備側の窓（defender's window）」が限られた期間しかないと警告している。
あわせて、エージェントが継続的に脆弱性を特定・検証し、人間によるレビューのために修正案を準備する「Defense Factory」というコンセプトも示された。脆弱性の発見から修復までのサイクルを加速する構想で、人手不足の現場における自動化の中核を担うと位置づけられている。
Daybreak Defense Networkには現時点で35以上のエンタープライズ製品とパートナー運営サービスが参加しており、既存のセキュリティツールやワークフローにDaybreakのサイバーモデルを組み込む形で展開される。
悪用リスクへの目配りと今後の課題
強力なサイバー能力をAIで民主化するという構想には、悪用リスクという裏面もある。OpenAIはDaybreakの利用を「認定を受けた組織による認可されたセキュリティ業務」に限定しており、BlueとRedの二層構造やアクセス審査によって不正利用を抑制する設計としている。ただし、高度なサイバーモデルが広く普及した場合に攻撃者側が同様の技術を利用するリスクについては、業界全体での継続的な議論が必要な課題として残る。
※編集部の考察：日本においても水道・電力インフラや地方自治体のセキュリティ人材不足は深刻であり、類似のイニシアチブが国内展開された場合の影響は小さくない。OpenAIが「Daybreak for America」として米国優先で展開する今回の取り組みが、今後どこまでグローバルに拡張されるかは注目点といえる。
詳細はOpenAI Commits $1 Billion to Give Critical Infrastructure Defenders Frontier AI Cyber Toolsを参照していただきたい。
