OpenAI、セキュリティAIは読み取り専用から 段階的自動化を提案
OpenAI共同創業者のGreg Brockman氏は8月17日、セキュリティAIをいきなり自律運用せず、読み取り専用の診断から段階的に自動化するよう提案しました。OpenAIでは初期セキュリティアラートのほぼすべてをAIが人間より先に仕分け、影響の大きい判断は人が担っていると説明しています。
初期アラートはAIが先に仕分ける
Brockman氏によると、OpenAIはCodexとCodex Securityをコード変更の検証、脆弱性の特定、修正支援に使っています。インフラでは、設定ミス、過大な権限、意図しない信頼境界も継続的に探します。狙いは警告の件数を増やすことではなく、実際の弱点を展開前に止め、発見から安全な修正までを短くすることです。
同氏は個人サイトをChatGPT WorkのGPT-5.6 Solに診断させた例も紹介しました。約15分で13件を見つけ、約1時間でDNSとTLSの設定、古いjQuery、ホスティング、DMARCの段階導入まで修正したとしています。これは本人による事例説明であり、13件すべてが単独で悪用できたという意味ではありません。
読み取り専用から誤検知の自動終了へ
導入順は具体的です。まず1つのリポジトリを読み取り専用でスキャンするか、解決済みアラートを読み取り専用ログで再評価し、AIは証拠と判断案をまとめ、人が決めます。信頼が積み上がったら、助言型のプルリクエスト検査、ライブアラートの仕分け、範囲を狭く定義した誤検知の自動終了へ進めます。
確認済みの弱点には、焦点を絞ったパッチ、回帰テスト、再現しないことの検証までAIに求める一方、重大な変更のレビューは人が担います。OpenAI自身も特定製品への一本化より、使えるAIを防御側へ早く渡すことを重視しています。ここで示されたのは自律SOCの完成形ではなく、自動化をどこまで許すかを段階ごとに設計する方法です。
関連記事
OpenAIの提案で目を引くのは、検出精度より権限の増やし方です。読む、提案する、仕分ける、限定した判断を閉じる。AIエージェントの役割を小さく刻むことが、自律化より先に来ています。