Daybreak: 世界中のあらゆる組織を保護するためのツール

OpenAIは、脆弱性のあるソフトウェアのパッチ適用をマシンスピードで民主化することを目的とした、Daybreakの拡張を発表しました。

Codex Securityのアップデートが脆弱性パッチ適用を加速

Codex Securityプラグインのアップデートにより、スキャン、検証、およびパッチ生成を開発環境に直接統合する、即時利用可能な防御ワークフローが提供されます。開発者は、ディープスキャンや最近の変更のレビューを実行し、深刻度、影響を受けるコードの場所、検証のエビデンス、および修正ガイダンスを含むレポートを生成し、攻撃パスを追跡し、脅威モデルを構築し、発見事項を検証し、レビュー用のコードベース固有のパッチを生成することができます。また、このプラグインは、スキャナー、アドバイザリ、バグバウンティレポート、またはチケットシステムからの既存の発見事項をトリアージおよび検証し、大規模にパッチ生成を自動化して、未解決の脆弱性のバックログを解消することも可能です。スキャンが完了すると、Codex Securityは既存の脆弱性管理システムにエクスポートしたり、SARIFファイル、CodeQLクエリなどを介して統合したりできます。3月のリサーチプレビュー以降、このツールは30,000以上のコードベースにわたる3,000万件以上のコミットをスキャンしてきました。人間のレビュアーは70,000件以上の発見事項を手動で修正済みとしてマークしており、500,000件以上の発見事項が自動的に修正済みであると判断されています。

GPT‑5.5‑Cyberのリリースが防御AIの能力を強化

GPT‑5.5‑Cyberのフルリリースは、許可された防御者に対する許容的な動作を維持しつつ、サイバーセキュリティのベンチマークにおいてより高いパフォーマンスを実現します。エージェントがソフトウェア環境における既知の脆弱性を再現できるかを測定するCyberGymでは、更新されたモデルはGPT‑5.5の81.8%に対し、85.6%に達しました。既知の脆弱性を不正なコード実行を達成する動作可能なエクスプロイトに変換するテストを行うExploitGymでは、GPT‑5.5‑CyberはGPT‑5.5の25.95%に対し、39.5%を記録しました。複雑なソフトウェアターゲットにわたる長期的な脆弱性発見とPoC（概念実証）生成を評価するSEC‑bench Proでは、このモデルはGPT‑5.5の63.1%に対し、69.8%に達しました。このモデルは、大規模なコードベースにわたってより深い分析を維持し、セキュリティに関連するコンポーネントの特定、脆弱なコードの到達可能性の追跡、制御された環境での可能性の高い問題の検証、パッチの開発とテスト、および人間のレビュー用のエビデンスの準備を行います。ほとんどの防御者にとって、Trusted Access for Cyberを備えたGPT‑5.5とCodex Securityが適切な出発点であり続け、GPT‑5.5‑Cyberは、高度なサイバー能力とより許容的な動作を必要とし、かつ強力な検証、モニタリング、スコープ設定された制御、およびレビューを伴う認証された防御者のために意図されています。

Daybreak Cyber Partner Programが信頼できるパートナーを通じてアクセスを拡大

このプログラムにより、セキュリティベンダーはGPT‑5.5 with Trusted Access for Cyberを自社製品に組み込むことができ、防御AIをより多くの組織へと拡大できます。参加パートナーは、顧客に提供するセキュリティ製品やサービスでこのモデルを使用することができ、顧客はモデルへの直接アクセスをパートナーに保持させたまま、モデルの防御能力の恩恵を受けることができます。OpenAIは、セキュリティエコシステム全体にこれらの機能を責任を持って展開するために必要な、ガードレール、モニタリング、および悪用防止基準を強化するために、プログラムパートナーと協力します。初期のパートナーには、Accenture、Akamai、NCC Group、Capgemini、Cato Networks、Check Point、Cisco、Cloudflare、Cognizant、CrowdStrike、Darktrace、Elastic、EY、Fortinet、GuidePoint Security、IBM、KPMG、Okta、Palo Alto Networks、Proofpoint、PwC、SentinelOne、SpecterOps、Sophos、Tenable、Trend AI、Wiz、およびZscalerが含まれており、今後数ヶ月でさらに多くの組織に拡大する予定です。

Patch the Planetがオープンソースのメンテナーの発見から修正への移行を支援

Patch the Planetは、専門のセキュリティ研究者とオープンソースのメンテナーをペアにし、脆弱性の検証、重複排除、およびパッチ適用を行うことで、メンテナーの負担を軽減します。Trail of Bitsと共に設立され、HackerOneおよびCalifとの協力により行われるこのイニシアチブは、専門の研究者に資金を提供し、Codex Securityと高度なモデルを装備させてメンテナーと直接作業できるようにします。各エンゲージメントはコンサルティングから始まります。メンテナーは優先順位、好み、および開示プロセスを定義します。その後、研究者が作業をエンドツーエンドで管理し、脆弱性とパッチの両方がメンテナーに届く前に検証と重複排除を行います。参加プロジェクトは、ChatGPT Pro、Codex Securityへの条件付きアクセス、およびコア開発、メンテナーの自動化、リリースワークフローのためのAPIクレジットを受け取ります。複数のプロジェクトにわたる最初の5日間のスプリントでは、レビュー用に数百の問題が浮き彫りになり、数十のパッチがマージされ、さらに多くのパッチが進行中であり、再利用可能なファジング、バリアント分析、差分テスト、および仕様ベースのテストワークフローが構築されました。30以上のオープンソースプロジェクトが参加を約束しており、初期の参加者にはcURL、Go、Python、Sigstore、およびpyca/cryptographyが含まれます。

政府および重要インフラ事業者との協力

OpenAIは、不可欠なシステムを防御するために、ガードレールを調整し、信頼できるアクセスを拡張するために、政府および重要インフラ事業者と協力しています。先月、Trusted Access for Cyberのパートナーシップが、オーストラリア、カナダ、フランス、ドイツ、日本、韓国、およびENISAなどのEU機関との間で確立されたほか、サイバー、テストおよび評価、その他の相互の関心領域に関して英国政府とのパートナーシップも拡大しています。この取り組みの焦点は、悪意のあるアクターが現実世界に危害を加えることをより困難にしながら、高度なAIを防御者にとってより有用にすることです。また、OpenAIは、政府ネットワークを含む重要インフラの適格な事業者のために、運用されているシステムに合わせたガードレールを開発し、特定のシステムに関するより広範なコンテキストや識別子をサイバーセキュリティのガードレールに組み込むために、直接協力することを計画しています。

見通し：脆弱性の発見から修復への移行

Daybreakは、脆弱性の発見から修正までのループを閉じ、サイバーレジリエンスを促進することを目指しています。最先端のサイバー能力、Trusted Access for Cyber、Codex Securityのワークフロー、エコシステムパートナー、および専門の研究者を結集させることで、このイニシアチブは、サイバー脅威の状況が加速し続ける中でも、組織が安全を維持するために必要なツールを提供します。目標は、モデルを使用してより多くの脆弱性を見つける段階を超えて、より安全なソフトウェアとサイバーレジリエンスの世界へと移行することです。