OpenAI、AI脆弱性自律修復システムを構築

米OpenAIは、複数の自律型AIエージェントが協調してソフトウェアの脆弱性を継続的に検出し、検証、パッチ（修正コード）の作成から適用後の再テストまでを一貫して自動遂行する防御システム「Defense Factory」を構築し、社内システムで運用を開始したことを公表しました。セキュリティ担当者と開発者が手動で対応していた従来プロセスを、AIエージェント中心の常時稼働型防御へ変革する試みです。

250人以上の動員と社内100領域への実戦配備

OpenAIはセキュリティ体制の抜本的強化を最優先課題とし、Security、Applied、Researchの各部門から250人以上の専門要員を動員して本システムを開発しました。社内の100を超える中核サービス領域を対象に、最新のフロンティアAIモデルを活用して脆弱性の探索と修正を常時行っています。

Defense Factoryでは、攻撃者視点で脆弱性を探索するエージェント、発見された脆弱性が実際に悪用可能かを検証するエージェント、修正コードを生成するエージェント、そして修正によって既存機能が壊れていないかをテストするエージェントが自律的に連携するアーキテクチャが採用されています。

AIによるサイバー攻撃への対抗策

生成AIやAIエージェントの進化は、攻撃者にとってもサイバー攻撃の自動化・高度化を容易にするという脅威をもたらしています。人間のエンジニアが手作業で脆弱性に対処するスピードでは、機械学習を活用した自動攻撃ツールに対抗しきれなくなる懸念が現実のものとなりつつあります。

OpenAIの取り組みは、防御側も同様にAIエージェントを全面的に配備し、脆弱性の発見から修正までのタイムラグ（ウィンドウ・オブ・エクスプロージャ）を秒単位に縮めることを目指す実践的な解となっています。

今後の展望と業界への影響

OpenAIはこの社内運用で得られた知見と防御フレームワークを、将来的にエンタープライズ顧客向けセキュリティソリューションやAPI機能として展開していく可能性を示唆しています。AIを用いたソフトウェアセキュリティの自動化が、次世代の開発ライフサイクルの不可欠な基盤になるとみられます。

引用元：AI新聞