OpenAI、防衛AIや脆弱性自動修正

OpenAIは、組織のサイバーセキュリティ防御力向上を目的としたソリューション群「Daybreak」の拡張を発表しました。コード内の脆弱性を自動発見しパッチまで自動生成する「Codex Security」プラグインのアップデートや、防衛特化AI「GPT-5.5-Cyber」の公開のほか、主要オープンソースプロジェクトの脆弱性修復を推進する「Patch the Planet」イニシアチブが始動します。

1. 脆弱性の自動修正とパッチ生成

「Codex Security」プラグインは、開発者が書いたコードをスキャンし、到達可能な脆弱性を検証、実証コード（PoC）を含む証拠を揃えた上で、適合するパッチを自動生成して人間がレビューできるようにします。このプラグインはテスト公開以降、すでに3,000万以上のコミットをスキャンし、50万件以上の自動修正を完了した実績を持ちます。

2. 防衛特化AI「GPT-5.5-Cyber」

今回公開された「GPT-5.5-Cyber」は、脆弱性の自動再現能力を測る「CyberGym」評価において85.6%という単一モデルでの最高スコアを記録しました。このモデルは、悪用を防ぐため厳格な検証を通過した信頼できる防衛関係者に対して、API提供などの形態で限定的に提供されます。

AIによる脆弱性の自動発見能力が高まる中、防衛側の「パッチ適用の自動化」は現代のサイバー戦において最重要課題となっています。GPT-5.5-CyberやCodex Securityの普及は、ソフトウェアの安全性を開発時点で「機械のスピード」で保証し、人間によるダブルチェックを経る新しいセキュア開発体制のデファクトスタンダードとなる可能性を秘めています。