OpenAI、侵入テストと修正を担うAIエージェント

OpenAIは2026年11月12日（米国時間）、複数のAIエージェントがチームを組んで企業のWebアプリケーションを攻撃者の視点で検査し、見つけた脆弱性の修正案まで作るセキュリティ製品2種を発表した。侵入テストを担う「Daybreak Red Team」と、パッチを作成する「Daybreak Defense Factory」である。英The Registerと米The Deep Viewによると、同社は同日の基調講演「Cyber at the Frontier」で両製品を披露した。

3つのポイント

• Red Teamは複数のエージェントがWebアプリの脆弱性を探し、修正後に再度攻撃を試す。一部顧客向けのアーリーアクセスで、ウェイトリストを受け付けている。
• Defense Factoryはコードを点検し、パッチとテストを含むプルリクエストをエンジニアに渡す。Codexの「Daybreak」プラグインとして提供される。
• 価格は未公表で、確認した発表資料に精度や誤検知率の数値はなかった。

AIによる侵入テストの仕組み

The Deep Viewが伝えたOpenAIの記者説明会によると、Red Teamでは1つのエージェントが診断全体を指揮し、他のエージェントがソースコードやアプリの情報を調べ、レビュー担当のエージェントが結果を確認する。

コードスキャナーやバグバウンティ、外部からの報告で寄せられた脆弱性が実際に悪用できるかを確かめ、修正後に攻撃を防げるかを再検証する機能もある。OpenAIでサイバー応用AIを率いるナンシー・ワン氏は、同製品を「自動化された常時スキャンの規模で行う、超人的な侵入テスト」と表現したとThe Registerは報じた。

同社サイバー部門トップのヨハネス・ラントグラーフ氏は、Red Teamが「最先端のサイバーモデルへのアクセスを時間をかけて大きく広げる道を開く」と述べた。

Defense Factoryは「修正」まで担う

Defense Factoryは脆弱性が見つかった後の工程を担う。エージェントがコードをたどって原因を突き止め、修正案を作成し、エンジニアが確認・承認して初めて本番環境に反映される。ワン氏は「エンジニアは、パッチとそれが機能することを示すテストが入った、すぐにマージできるプルリクエストを受け取る」と説明した。

同製品はOpenAIの既存のコード診断ツール「Codex Security」を土台とする。コードの変更ごとに点検し、プルリクエストをレビューし、他のセキュリティツールの警告を調べたうえで、担当エンジニアに知らせてCodex上でパッチを提案する。The Registerによると、エージェントは現在、同社のセキュリティ特化モデル「GPT-6 Cyber」で動いている。

なぜ今、AIセキュリティエージェントなのか

OpenAIのグレッグ・ブロックマン社長は基調講演で「企業の安全性は、防御に使う最先端モデルと、それをどれだけ使いこなせるかで決まる段階に来ている」と語った。一方で、セキュリティの基本も依然として重要だと付け加えた。

同社でサイバーセキュリティ研究を率いるクリント・ギブラー氏は、両製品は人間のレッドチームを置き換えるものではなく、AIが生み出す大量のコードに防御側が追いつくための支援だと説明した。

背景

両製品は、審査を通った防御側の組織にサイバーモデルを提供するOpenAIの「Daybreak」プログラムを拡張するものだ。同社は1週間前の11月5日、承認済みの「Daybreak Red」顧客の一部にGPT-6 Cyberを公開している。

同じ日、Public Citizenなど米国の非営利団体4つが、OpenAI、Anthropic、Google、Meta、SpaceXのAI事業をサンフランシスコ郡上位裁判所に提訴した。各社の現行最上位モデルを上回るAIの開発停止を求める内容だとThe Registerは伝えている。

今後の見通し

焦点は、Red Teamの利用範囲が最初の顧客からどれだけ早く広がるか、価格がいくらになるか、そしてエージェントが見つけた脆弱性と作成したパッチが実際のコードでどこまで信頼できるかである。

よくある質問

どの企業でもRed Teamを使えるのか

現時点では使えない。一部顧客向けのアーリーアクセス段階で、それ以外はウェイトリストに登録できる。

Defense Factoryは自動でコードを書き換えるのか

書き換えない。エージェントはパッチを提案するだけで、エンジニアが確認・承認して初めて本番環境に反映される。

参考資料

• OpenAI launches security products, tells orgs they're doomed if they don't use them — The Register（2026年11月12日）
• OpenAI sees a new enterprise frontier in cyber — The Deep View（2026年11月12日）