OpenAIは先進的なサイバー防御モデルをセキュリティパートナーに提供するための「Daybreak Cyber Partner Program」の拡大を発表した。これにより、パートナー企業を通じてより多くの組織が脆弱性発見や修正を支援される仕組みとなる。
OpenAIは「Daybreak Cyber Partner Program」の拡大を発表した。このプログラムでは、同社の先進的なサイバーモデルをセキュリティパートナーに提供し、パートナー経由で顧客組織の防御力を強化する方針だ。
攻撃者はAIを活用して脆弱性の特定やエクスプロイト開発を高速化させている。一方、多くの組織は膨大な数の弱点を前線で見極め、実際に悪用される前に修正することが困難になっている。OpenAIは、先進的なモデルへのアクセスが不足している現状を踏まえ、セキュリティパートナーと連携することでこのギャップを埋める狙いとしている。
プログラムに参加するパートナーには、アクセンチュアやIBM、キャピゲミニなどのコンサルティング企業に加え、パロアルトネットワークズやクラウドフローなど技術ベンダーが含まれる。これらのパートナーは、顧客のシステムやセキュリティ運用の仕組みに精通しているため、発見された脆弱性が実際に脅威となるかどうかを判断し、修正策を実装するまでをサポートできる。
モデルの利用形態としては、防御的なワークフローに対応した「Daybreak Blue」と、レッドチーム演習やペネトレーションテストといった専門的な作業向けの「Daybreak Red」が用意されている。パートナーはこれらのモデルにアクセスでき、顧客組織向けにサービスとして組み込んで活用する形となる。
モデルの直接的な利用権限はパートナー企業に留まり、顧客側に直接提供されるわけではない。パートナーはアイデンティティ認証やログ記録、人間による監督などの管理措置を講じながら、顧客と協力して作業範囲を定義し、発見された結果を検証してから対応を進める仕組みだ。
これにより、組織が自前で高度なサイバーAIプログラムを構築・運用する必要なく、信頼できるパートナーを通じて防御能力を高められるとしている。