OpenAI、重要インフラ保護へ「Daybreak」AIサイバーツールに10億ドルを投入

OpenAIは、重要インフラや公共サービス、リソースの限られた組織を守る現場の防御担当者に向けて、同社のサイバーセキュリティプラットフォーム「Daybreak AI」へのアクセスを拡大するため、世界規模で10億ドルを投じると発表しました。

「Daybreak for Frontline Defenders」と名付けられたこの取り組みは、サイバーセキュリティに特化したAIモデルへの割引アクセスを提供するとともに、実践的なトレーニングや技術支援、パートナーシップも展開することを目指しています。

これらのリソースは、組織が脆弱性を特定し、不審な活動を調査し、リスクに優先順位を付け、効果的な修復計画を策定できるよう支援することを目的としています。

CVE脆弱性アラート

当初、この資金は米国を対象とし、今後6カ月以内に活用される見込みです。優先的な支援対象には、レガシーインフラを扱うことが多く、セキュリティ予算や人員が限られている上下水道事業者、電力網の運営者、州・地方政府、地方銀行、非営利団体、オープンソースのメンテナーなどが含まれます。

この取り組みは、電力、飲料水、銀行、行政サービス、医療、緊急対応など、日常生活に不可欠なシステムを支援するために先端AI技術を活用するというOpenAIの広範な取り組み「Daybreak for America」の一環です。

OpenAIによると、Daybreakは古いコードベースの見直し、セキュリティデータの分析、潜在的な脆弱性の検証、検出結果のトリアージ、パッチ推奨の生成、そして展開前の修正のテストなどを通じて、防御担当者を支援できるとしています。同社の目標は、単により多くの欠陥を発見することだけでなく、それらを安全に対処するまでの時間を短縮することにもあります。

OpenAIは、高度なAIモデルが攻撃者にとっても利用可能になるにつれ、AIを利用したサイバー攻撃はより一般化し、巧妙化していくと警告しています。同社は現在の局面を「防御側にとっての窓」と表現しており、この間にセキュリティチームはAIを活用して、敵対者が同等の優位性を得る前にシステムを強化できるとしています。

今回の発表は、米国の水道セクターの組織を狙った一連の攻撃を受けたものです。これらの事案を受け、OpenAIは以前、影響を受けた事業者や州に対し、最大100万ドル相当の無償APIクレジット、Daybreakへのアクセス、技術支援を提供していました。

報道によれば、セキュリティチームはこの支援を活用して設定の確認、コードのレビュー、検出結果の検証、パッチの作成、そして業務継続性を保ちながらの修復確認を行ったとのことです。

OpenAIはまた、Multi-State Information Sharing and Analysis Center(MS-ISAC)と連携し、公共セクターおよび水道分野に特化したパイロットプログラムも導入しました。

このプログラムでは、選定された州・地方・部族・準州レベルの防御担当者に対し、Daybreakへのアクセス、体系立てられたトレーニング、そして手厚い技術サポートが提供されます。

このパイロットプログラムの参加者は、同プラットフォームを活用してセキュリティ上の検出結果の検証と優先順位付けを行い、修復対応を調整し、将来的により大規模な公共セクター環境へ展開できる再現可能なワークフローを確立していきます。

MS-ISACは、公益事業者、病院、学校、法執行機関、地方自治体など、数千の組織を支援しています。

Daybreakは現在、二つの主要な提供形態を通じて、官民両セクターの検証済み防御担当者を支援しています。「Daybreak Blue」は、OpenAIの主力モデルを用いた一般的な防御セキュリティ業務向けに設計されています。

一方、「Daybreak Red」は、承認された組織に対し、より機密性が高く技術的に高度な業務向けの専門的なサイバーセキュリティモデルへのアクセスを付与します。

OpenAIによると、承認された約2,000の組織・ワークスペースにまたがる数千人の防御担当者が、すでに同プラットフォームを利用しているとのことです。

さらにOpenAIは、Daybreak Defense Networkを通じて35以上の製品・パートナー運営サービスを発表しました。このネットワークは、防御担当者に単独のAIツールの導入を求めるのではなく、Daybreakのサイバーモデルを既存の企業セキュリティワークフローに統合することを目指しています。

この取り組みは、OpenAIが最近発表した「Defense Factory」モデルとも整合しています。このモデルは、AIと既存のエンジニアリング・セキュリティツールを組み合わせ、脆弱性の発見、影響の検証、そして人間によるレビューに向けたテスト済み修正の準備を継続的にエージェント主導で行うセキュリティ運用を推進するものです。

OpenAIは、先端的なAI技術を小規模な公益事業者や公共機関、地域コミュニティの組織にまで広げることで、重要システムの侵害への耐性を高め、セキュリティ上の弱点が生じた際により迅速な修復を可能にすることを目指しています。

Microsoftセキュリティアップデート

アクティブなマルウェアやフィッシングの発生から24時間以内に、SOCを最新の状態に保ちましょう。 ANYRUNを試して、早期検知でインシデントを未然に防ぎましょう。