OpenAI、最先端サイバーセキュリティAIを提供する「Daybreak」パートナープログラムを拡大
要点
- OpenAIは2026年8月10日、自社の最先端サイバーモデルをセキュリティ企業等へ提供する「Daybreak Cyber Partner Program」の拡大を発表した。
- 防御向けワークフローに対応する「Daybreak Blue」と、侵入テストなど高度な検証向け「Daybreak Red」の2種類のモデルが提供される。
- Palo Alto Networks、CrowdStrike、Ciscoといったテクノロジー企業や、Accenture、IBMなどの主要コンサルティング・サービス企業が参加する。
- 攻撃側がAIで高速化するなか、脆弱性の発見にとどまらず、重要度の判断から本番環境での迅速な修正までを既存運用に組み込んで支援する。
米OpenAIは2026年8月10日、セキュリティ関連のパートナー企業に向けて自社の最先端サイバーモデルを提供する連携枠組み「Daybreak Cyber Partner Program」を拡大したと発表した。
AIを悪用したサイバー攻撃が高度化・高速化する現状を受け、世界各国の組織がすでに利用しているセキュリティ製品やマネージドサービス、日々の防御運用の中に、同社の高度なAIモデルを直接統合できるようにする。これにより、組織が自前で専門のサイバーAI基盤を構築することなく、マシンスピードで進行する脅威への対抗や脆弱性への迅速な対処を可能にする狙いだという。
攻撃の高速化と「脆弱性修正」における課題
OpenAIは今回の発表の背景として、サイバーセキュリティを取り巻く環境が急激に変化している点を挙げている。
攻撃者はAIを活用することで、ソフトウェアの脆弱性を特定し、エクスプロイト（脆弱性を悪用するプログラム）を開発して複雑なシステム内を移動する一連の攻撃を、かつてない速度と規模で実行できるようになっている。これに対し、防御側のセキュリティチームは、管理対象となるソフトウェアやインフラ全体に広がる膨大な数の弱点に対処しなければならない状況に直面している。
同社は、脆弱性を見つけ出すこと自体は第一歩に過ぎず、真の課題は「どの脆弱性が実際の脅威につながるかを正確に見極め、悪用される前に修正を完了させること」にあると指摘する。単に脆弱性のレポートを出力するだけでは組織の保護にはつながらず、実際に悪用可能かどうかの判定、リスクに晒されているシステムの特定、修正プログラムの開発、そして本番環境への安全な適用までの一連の工程が必要となる。しかし、そうした判断や対応を支援する最先端モデルへのアクセスを持たない防御側が依然として多いとしている。
防御用途の「Blue」と検証用途の「Red」
こうした課題を解決するため、同プログラムでは「Daybreak Access」を通じて、用途に応じた2つのサイバーモデルへのアクセスが提供される。
1つ目は、広範な防御的セキュリティのワークフローをサポートする「Daybreak Blue」だ。日常的な監視や防御運用の効率化など、幅広い防御活動に適用される。
2つ目は、より専門的で厳格なガバナンスが求められる作業向けに設計された「Daybreak Red」である。これには、攻撃者の視点からシステムへの侵入や攻撃を模擬して弱点を洗い出す「レッドチーム」演習や、システムの侵入耐性をテストする「ペネトレーションテスト」などが含まれる。
パートナー企業は実施する業務やニーズに応じてこれらのモデルを選択し、自社のセキュリティ製品や運用サービス、顧客向けプロジェクトに組み込んで利用できる仕組みとなっている。
大手セキュリティ企業およびサービス事業者が参画
Daybreak Cyber Partner Programには、セキュリティ業界を牽引するテクノロジー企業およびコンサルティング・マネージドサービス企業が幅広く名を連ねている。
テクノロジー分野では、Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflareなどが参加する。一方、サービスおよびコンサルティング分野では、Accenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、SpecterOpsなどが含まれている。
これらのパートナー企業は、各組織のシステム構成やセキュリティ運用の実態を熟知しており、脆弱性の発見や検証、レッドチーム演習、インシデント対応、エンタープライズシステム全体の修正支援など、個別の契約内容に応じてOpenAIのサイバーモデルを活用していくという。
既存プラットフォームへの統合と各社の取り組み
パートナー各社からも、既存のセキュリティ運用と最先端AIの統合に向けたコメントが寄せられている。
- Accenture：グローバルリードのHarpreet Sidhu氏は、セキュリティチームが脆弱性の発見だけでなく迅速な修正を迫られていると指摘し、OpenAIのモデルと同社の専門知識・マネージドサービスを組み合わせることで、人間の専門知識を中心とした迅速な事業継続性の強化を図ると説明している。
- IBM Consulting：サイバーセキュリティサービス担当グローバルマネージングパートナーのMark Hughes氏は、IBMの自律型セキュリティ機能とOpenAIのサイバーモデルを連携させ、重要度の高い脆弱性の優先順位付けを支援すると述べている。さらに、オープンソースソフトウェアのサプライチェーン全体における修正を安全に加速させる「Lightwell」の取り組みにも触れている。
- Palo Alto Networks：チーフパートナーシップオフィサーのSimone Gammeri氏は、OpenAIの高度な推論能力と同社のセキュリティプラットフォームを組み合わせることで、脅威検知の迅速化と自動対応をより多くの企業へ展開していく方針を示している。
- CrowdStrike：チーフグローバルサービスオフィサーのTom Etheridge氏は、OpenAIのモデルによって同社レッドチームがマシンスピードかつ大規模に脆弱性を評価・検証できるようになるとし、独自の脅威インテリジェンスとリアルタイムデータを持つ「Falcon」プラットフォームと組み合わせることでセキュリティ成果を高めると述べている。
- Cisco：AIソフトウェア・プラットフォーム担当SVP兼GMのDJ Sampath氏は、最先端モデルが脆弱性のトリアージ（対応優先度の選別）に対する考え方を根本から変えるとし、同社プラットフォームへの統合を進めているとコメントしている。
- Sophos：MDR（脅威の検知と対処を外部委託するサービス）グローバルヘッドのMilan Patel氏は、自社のMDRやインシデント対応、アドバイザリー業務にDaybreakモデルを適用し、自前でモデルを展開できない組織に対しても大規模な防御を提供すると説明している。
OpenAIは、パートナーが持つ深い専門知識と強固な顧客基盤を通じて最先端モデルを現場に届けることで、世界中の防御側が重要な脆弱性を特定・検証し、より迅速に対処できる環境を整備していくとしている。