AIがAIを守る時代：セキュリティの新戦場

攻撃者より先にシステムの穴を見つけられるとしたら、セキュリティの概念そのものが変わります。

OpenAIは2026年5月、AIを使ってソフトウェアの脆弱性を自動的に発見・修正する新イニシアチブ「Daybreak」を正式に発表しました。中核となるのは、同社が3月に公開したCodex Security AIエージェントです。このエージェントは組織のコードベースを解析して脅威モデルを構築し、攻撃者が悪用しうるパスを特定した上で、リスクの高い脆弱性を優先的に自動検出・修正します。人間のセキュリティ担当者が数日かけて行う作業を、AIが継続的かつ自動的に実行するという発想です。

Anthropicとの「見えない競争」

Daybreakの発表は、競合他社の動きと切り離して考えることができません。約1ヶ月前、Anthropicはセキュリティ特化モデル「Claude Mythos」を発表しました。しかしAnthropicはこのモデルを「公開するには危険すぎる」と判断し、自社イニシアチブ「Project Glasswing」の枠内で限定的に提供するにとどめています。

ここに興味深い対比があります。OpenAIのDaybreakは企業向けに広く展開することを前提とした「実用主義」のアプローチ。一方のAnthropicは、強力なセキュリティAIを非公開に保つという「慎重主義」を選びました。どちらのアプローチが正しいかは、まだ誰にもわかりません。

日本企業にとって何が変わるのか

広告

広告掲載について

[email protected]

広告

サイバーセキュリティは、日本企業にとって決して他人事ではありません。独立行政法人情報処理推進機構（IPA）の報告によれば、日本のサイバー攻撃被害は年々増加しており、特に製造業・金融・医療分野での被害が目立ちます。トヨタやソニーのようなグローバル企業はすでに独自のセキュリティ体制を持っていますが、中堅・中小企業にとってはセキュリティ専門人材の確保が慢性的な課題です。

その文脈でDaybreakのようなAIセキュリティツールは、人材不足を補う現実的な選択肢になりえます。日本は少子高齢化による労働力不足が深刻化しており、IT・セキュリティ人材の需給ギャップは今後さらに拡大すると予測されています。AIが24時間体制で脆弱性を監視・修正するシステムは、その空白を埋める可能性があります。

ただし、懸念もあります。AIが自動的にコードを修正するということは、そのAI自体が攻撃対象になりうるということです。もしDaybreakのような防衛AIが誤動作したり、悪意ある第三者に操作されたりした場合、被害は従来のサイバー攻撃より広範囲に及ぶ可能性があります。「AIで守る」ことと「AIを守る」ことは、表裏一体の課題です。

「公開」か「非公開」か：AIセキュリティの哲学的分岐点

AnthropicがClaude Mythosを非公開にした理由として挙げたのは、「危険すぎる」という判断です。しかしその非公開モデルの情報は、すでに一部が外部に流出したとも報じられています。これは皮肉な結果です。非公開にすることで安全を守ろうとした試みが、かえって「何かを隠している」という疑念を生む構造になっています。

OpenAIの選択は対照的です。広く展開することで多くの組織が防衛力を高め、全体的なセキュリティレベルが向上するという論理です。しかし同時に、攻撃者もそのツールの仕組みを研究し、対抗手段を開発する機会を得ることになります。

この構図は、過去のセキュリティ業界における「脆弱性の公開開示（Responsible Disclosure）」論争と似ています。脆弱性情報を公開すべきか非公開にすべきかという議論は、20年以上にわたって続いてきました。AIの時代に入り、その論争が新たな次元で繰り返されています。