OpenAI、サイバー防御モデルを大手セキュリティ各社へ拡大 Daybreakプログラム

発表の背景

OpenAIは2026年8月10日、サイバーセキュリティ分野の最先端モデルを提供する「Daybreak Cyber Partner Program」を拡大すると発表した。このプログラムは、OpenAIが開発したサイバー防御向けAIモデルを、セキュリティ製品やマネージドサービスを通じて組織に届けるための枠組みである。参加企業には、AccentureやIBM、Capgemini、Cognizant、EY、KPMG、PwCなどの大手コンサルティング企業に加え、Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflareといったセキュリティ技術企業が名を連ねている。

OpenAIは、AIにより攻撃者が脆弱性の発見や悪用を高速化する一方、防御側はそのスピードに追いつけていないと指摘する。脆弱性を見つけるだけでなく、実際に悪用される可能性があるかを検証し、修正まで完了して初めて防御が機能するとの立場だ。今回のプログラム拡大は、こうした防御ギャップを埋める狙いがあるとみられる。

2つのモデルの役割

Daybreakプログラムでは、利用目的に応じて2種類のモデルが提供される。Daybreak Blueは、脆弱性の検出やトリアージなど幅広い防御ワークロードを支援するためのモデルである。一方、Daybreak Redは、レッドチームやペネトレーションテストなど、攻撃者の視点からシステムの弱点を検証する専門的な作業向けに設計されている。

パートナー各社は、認められた範囲でDaybreak Accessを通じてこれらのモデルを利用する。OpenAIは、組織が自前のサイバーAI基盤を構築しなくても、既存のセキュリティ運用に最先端モデルを統合できるのが利点と説明している。モデルの詳細な仕様や性能については、この発表では明らかにされていない。

パートナー各社の活用

OpenAIは、多くの組織が既存のワークフローや利用中のセキュリティツールと統合できる形で高度な機能を求めていると説明する。各パートナーは顧客のシステム環境やセキュリティチームの運用方法を熟知しており、脆弱性の重要度判断や修正支援までを含めて一括で対応できるという。

具体的には、AccentureはマネージドサービスにOpenAIのモデルを組み合わせ、CrowdStrikeは自社のFalconプラットフォーム上で活用する方針を示している。SophosはMDR（マネージド型の脅威検知・対応）サービスにDaybreakモデルを適用すると述べている。PwCやEYなどのコンサルティング大手も、それぞれのマネージドセキュリティサービスやガバナンス体制に組み込む考えだ。

安全策と今後の論点

モデルへのアクセスは承認されたパートナーに限定され、顧客に直接渡されることはない。OpenAIは、エンゲージメントごとに本人確認、テスト範囲の定義、ログ取得、モニタリング、人間による監視などのセーフガードを適用するとしている。こうした管理を通じて、防御能力の拡大と機密性の高い作業に必要な監視の両立を図る考えだ。

一方で、パートナー各社のサービス品質やモデルの判断結果の検証方法は、今後の実運用上の論点になる。また、返ってきた結果が正しいかどうかをセキュリティ担当者が判断できる体制も重要だ。OpenAIは、今後さらにパートナーを拡大し、より多くの組織が最新のサイバー防御モデルを利用できるようにする方針を示している。