AIを活用したサイバー攻撃が急増、OpenAIが新たなサイバー防御モデルを発表

AI技術があらゆる業界に急速に浸透する今日、サイバーセキュリティの攻防構図も深刻な変化を遂げている。攻撃者は大規模言語モデルを活用してフィッシングメールを自動生成し、悪意あるコードを作成し、システムの脆弱性を発見している。一方、防御側はいまだ従来のセキュリティツールや人的判断に大きく依存している。こうした非対称な対立構造が、セキュリティベンダーや大手テクノロジー企業に対し、防御側におけるAIの価値を改めて問い直す契機となっている。

現地時間2026年8月11日、OpenAIはAIサイバーセキュリティ防御プログラム「Daybreak」の拡張を発表するとともに、サイバーセキュリティに特化した専門訓練を施した新AIモデルを同時公開した。この動きは、OpenAIがAIセキュリティ分野においてまたひとつ重要な一手を打ったと外部から受け止められている。すなわち、モデル自体のアライメントと安全性への取り組みにとどまらず、デジタル世界の攻防対立への積極的な参入を意味するものだ。

Daybreakプログラムのアップグレード：研究から実戦へ

Daybreakプログラムは2025年に初めて公開され、AI技術を活用してセキュリティチームがより効率的に脆弱性を発見し、マルウェアを分析し、セキュリティアラートを処理できるよう支援することを目的とした、OpenAIのサイバーセキュリティ分野向け専門プログラムだ。今回発表された新モデルは、同プログラムの枠組みのもとで訓練された、サイバーセキュリティタスクに特化した初の大規模モデルとなる。

OpenAIによると、新モデルは大量のセキュリティデータを用いて深度ファインチューニングが行われており、脆弱性インテリジェンス、悪意あるコード分析、インシデントレスポンス、攻防演習など複数の重要なシナリオをカバーしている。汎用大規模モデルと比較して、セキュリティタスクにおける精度が高く、セキュリティログの解析や脅威指標の抽出をより迅速に行い、実行可能な修復提案を提示できる。また、既存のセキュリティツールチェーンとの統合もサポートしており、セキュリティオペレーションセンターの自動化ワークフローに直接展開することが可能だ。

OpenAIは公式ブログで次のように述べている。「AI駆動型攻撃の件数が急増する中、防御者は重要インフラを守るために同等、あるいはそれ以上のAI能力を必要としています。私たちはDaybreakを研究プロジェクトから実用的な防御ツールセットへと転換しています。」

なぜ今、AI防御モデルが必要なのか？

セキュリティ業界はここ数年、ある不都合な現実に直面し続けてきた。攻撃者がAIを取り入れるスピードは、防御者をはるかに上回っているという現実だ。フィッシングメールはより巧妙になり、悪意あるコードはより検知困難になり、脆弱性スキャンはより自動化が進んでいる。ルールベースの従来型セキュリティシステムはこうした動的に変化する脅威への対応が難しく、セキュリティアナリストは日々膨大なアラートに追われ疲弊している。

複数のセキュリティベンダーのレポートによると、2025年にAIが生成または支援したサイバー攻撃インシデントの件数は前年比で3倍以上に増加しており、特にスピアフィッシングやソーシャルエンジニアリング攻撃においては、大規模言語モデルの言語生成能力を活用することで成功率が大幅に向上している。同時に、世界的なサイバーセキュリティ人材の不足は拡大し続けており、予算があっても十分な数のセキュリティ専門家を採用できない企業が多い。

こうした背景のもと、OpenAIの新モデルは重要なギャップを埋めることを目指している。AIに「攻撃」するだけでなく「防御」する能力を持たせるということだ。脅威検知、脆弱性修復、セキュリティオペレーションに大規模モデルの能力を組み込むことで、セキュリティチームは脅威の発見から対応までのレスポンス時間を大幅に短縮し、攻撃による被害を軽減できる。

モデルの限界と課題

もちろん、AIサイバーセキュリティモデルは万能ではない。OpenAIは発表の中で、新モデルには依然として誤検知や誤判定が生じる可能性があること、また複雑な攻撃チェーンの分析においては依然として人間の専門家の介入が必要であることを率直に認めている。さらに、モデル自体が悪意ある目的に利用されないよう保証することも、継続的に注視すべき課題だ。OpenAIは、新モデルに厳格な利用ポリシーを適用し、攻撃コードの生成などの機能を制限するとしている。

業界アナリストは、OpenAIのこの動きの意義は単なる製品投入にとどまらず、重要なシグナルを発信するものだと見ている。AI防御が概念から実戦へと移行しつつあり、大規模モデルメーカーがサイバーセキュリティを戦略的方向性として位置づけ始めたということだ。今後、さらに多くのAI企業が同様のセキュリティモデルを投入し、従来のセキュリティソフトウェアベンダーと競合または協力関係を形成することが予想される。

編集後記：AIの攻防における天秤は防御側に傾きつつあるのか？

長年にわたり、ハッカーの手によるAIの悪用が防御者を受動的な立場に追い込んできた。しかしOpenAIのこの一歩は、天秤が再び均衡を取り戻す可能性を示している。AI防御モデルの強みは、新たな攻撃パターンを継続的に学習し、膨大なアラートに自動で対応できる点にあり、これは人間の能力では到底及ばない効率性だ。しかし同時に、AI防御そのものが攻撃者の標的となりうることも警戒しなければならない。未来のサイバー戦場は、もはや「人対人」の対決ではなく、「AI対AI」の持久戦となるかもしれない。企業にとって、AI防御能力をいち早く取り入れることは、新たなセキュリティ時代を生き抜くための必然的な選択となるだろう。

本記事はTechCrunchより編訳