OpenAI、脆弱性の検証から修正パッチ作成までをAIエージェントが担う「Daybreak Red Team」「Defense Factory」を発表

OpenAI は11月12日（米国時間）、サイバー防御の製品群「Daybreak」に、2つの新製品を加えました。

• Daybreak Red Team：複数のAIエージェントがソースコードとアプリの構造を調べ、見つかった脆弱性（セキュリティ上の弱点）が実際に悪用できるかを、攻撃の道筋に沿って確かめます。スキャナーやバグ報奨金で見つかった指摘の裏取りや、修正後の再テストにも使えます。動ける範囲は隔離された環境と審査の仕組みで制限され、早期アクセスで提供が始まりました
• Daybreak Defense Factory：検出結果をもとに、エージェントがコードをたどって原因を探し、修正パッチ（直すためのコード）の案を作ります。パッチは自動では反映されず、エンジニアが確認・テスト・承認してから反映します

発見から修正までの時間を縮めるのが狙いで、ブロックマン社長は「防御に使うAIの水準が、企業の安全を左右する段階に来た」と述べています。