AIエージェントが「制御不能」になったというニュースが、毎日のように伝えられているようだ。Hugging Faceへの侵入やフィットネスサイトへの攻撃、偽のプロフィールを作成したソーシャルエンジニアリング攻撃まで、ますます多くのAIモデルが悪意ある攻撃者のような振る舞いを見せている。
そのため、こうしたAIモデルを開発する研究機関は、サイバーセキュリティ防御製品を拡充している。今週、OpenAIは今年初めに開始したネットワーク防御サービス「Daybreak」の拡張を発表した。その少し前には、Anthropicもサイバーセキュリティに特化したAIモデル「Mythos」を発表している。
Daybreakは、モデルやツール、ワークフローを統合したサービスで、サイバー防御担当者にアクセスを提供する。今回の拡張では、ネットワーク防御業務に特化した新しいAIモデルが追加された。
OpenAIは現地時間の月曜日、Daybreakが今後、Blue（ブルー）とRed（レッド）の2段階で構成されると発表した。どちらの段階でも、承認を受けた顧客は、OpenAIが利用を制限している最先端のサイバーセキュリティモデルにアクセスできる。
「最先端モデル」とは、現在最も高度なAIモデルを指すが、これまでも議論の対象となってきた。以前、トランプ政権は安全上の理由から、こうしたモデルの導入を推進するためAI企業との協力を模索していたとされる。一方、OpenAIは過去、こうしたモデルに多数の安全対策を施し、顧客がモデルを使って実行できる操作の範囲を制限していた。
Blueは2段階のうち基礎的なもので、インシデント対応、マルウェア分析、パッチ検証など、さまざまなサイバーセキュリティサービスを提供する。OpenAIはBlueについて「ほとんどの防御担当者に推奨される出発点」としており、多くの企業にとってはこの段階で十分である可能性を示している。
これに対し、Redはより広範で、潜在的にはよりリスクの高いツール群を提供する。OpenAIはユーザーに「専門的な訓練を受けたサイバーセキュリティモデル」を提供し、セキュリティテストや脆弱性研究に利用できるようにする。
Redには新モデル「GPT-5.6-Cyber」も含まれ、このモデルはRedユーザーにのみ提供される。OpenAIによると、GPT-5.6-CyberはGPT-5.6 Solをベースに構築され、一部の専門的なサイバーセキュリティ業務向けに機能が強化されている。
現在、GPT-5.6-Cyberは「信頼できる顧客パートナー」にのみ提供されており、報道によれば、アクセンチュア、IBM、CrowdStrike、Cloudflareなどが含まれる。
AIエージェントによる脅威が急速に増加する中、批判的な見方をする人々は、こうしたセキュリティリスクが同時にAI研究機関にとってマーケティングの機会にもなっていると指摘している。OpenAIは明らかに、この方法で強化されたDaybreakサービスを売り込んでいる。
「サイバーセキュリティ分野は急速に変化している。脅威アクターは今後ますますAIを活用し、かつてない速度と規模でサイバー攻撃を仕掛けるようになる。そこには完全自律型の攻撃も含まれる」とOpenAIはブログ記事で述べ、「こうした能力が広がるにつれて、防御側が備えるために使える時間は短くなっている」と続けた。
一方で企業は、セキュリティリスクを最もよく理解しているAI研究機関から防御サービスを購入したいと考えている。こうした企業こそが、これらのリスクにいち早く接触し、研究しているからだ。