Cloudflareは、脆弱性の発見からコード修正の生成、そして人間の承認を経たエッジでの脅威対策展開までを自動化する新サービス「Vulnerability Discovery and Remediation」を発表しました。このサービスには、GPT-5.6 Cyberを含むサイバー防御モデル群「OpenAI Daybreak models」が使われています。
この新サービスは脆弱性を自動でスキャンし、対処方法を推奨したうえで、実際にその提案を実行するかどうかの最終判断はチームに委ねる仕組みになっています。
Cloudflareの共同創業者兼CEOであるMatthew Prince氏は次のように述べています。「セキュリティチームがAI主導の攻撃に手作業で対抗しているなら、それは疲弊を招くだけでなく、実際に負けています。今、私たちは脆弱性を一つひとつ追いかけてパッチを当てるという防御戦略から、自動化されたアプローチへと舵を切ろうとしているのです」
現在このサービスはアーリーアクセス段階にあり、Cloudflare Managed Defense(CMD)プラットフォームを通じて、招待制で一部のCloudflare Enterprise顧客に提供されています。
新サービスがもたらすもの
このプラットフォームは現在アーリーアクセス中であり、Cloudflare Managed Defense(CMD)プラットフォームを通じて、選ばれた一部の企業のみが利用できる状態です。
CMDでは、Cloudflareのエンジニアが契約顧客に代わって脅威を監視し、24時間365日体制で対応にあたります。サービスレベル契約(SLA)によれば、顧客はインシデント対応が30分以内に開始されることを期待できます。
Cloudflare Managed Defenseは、同社のセキュリティ技術と、脅威を監視し顧客のインシデントに常時対応する人間のアナリストを組み合わせたサービスです。
今回の新展開により、CMDにおける防御担当者のリストにAIエージェントが加わることになりました。
同社のエンジニアによると、彼らは脅威インテリジェンスプラットフォーム(TIP)を刷新し、「シャード化されたSQLiteベースのアーキテクチャを採用することで、複雑なETL(抽出・変換・格納)パイプラインを不要にした」としています。
これにより、各論理シャードについて、エッジで数秒未満のうちにセキュリティ脆弱性を自律的に評価できるようになったということです。
変わりゆく状況
Vulnerability Discovery and Remediationの発表に先立つ前日、大手クラウドセキュリティプラットフォームの一つであるCrowdStrikeも、自社のエンタープライズセキュリティをCodexエージェントにまで拡張したことを発表し、OpenAIのGPT-5.6 CyberをFalconプラットフォームに導入したことも明らかにしました。
CrowdStrikeのサービスは、自律型エージェントを使って既存のリソースを守るだけにとどまりません。エージェントに対するセキュリティ管理を監視・強制することも含まれています。目的は、企業が利用するエージェントと、企業を攻撃する外部のエージェントの双方によって生じるセキュリティ上の脅威に対応することです。
インターネット業界を代表するセキュリティプロバイダーの一部が、こうしたエンタープライズ向けのセキュリティオペレーションセンター(SOC)整備へと舵を切っていることは、AIエージェントが企業にセキュリティ態勢の見直しを迫っていることの表れといえます。
OpenAIの社長兼共同創業者であるGreg Brockman氏は、「現状維持型のセキュリティではもはや不十分ですが、AIは防御側が根本的に強くなるための本物のチャンスを与えてくれます」と述べています。
セキュリティ責任者にとって、これは二つの関連する課題を突きつけるものです。一つは、過度に制御を手放すことなく自動化によって対応を迅速化すること。もう一つは、セキュリティ強化のために導入したエージェント自体が、新たなリスクの温床にならないよう確実にすることです。
関連ニュース: セキュリティチームにはCVSSスコアを超えた対応が求められており、悪用可能性、資産のコンテキスト、攻撃経路、そしてAIによる分析に基づいて脆弱性に優先順位を付けるべきだとされています。
