OpenAIは、最新のサイバー防御向けAI「Mythos 5」の活用を軸に、パートナー連携やオープンソース支援、検証プログラムの拡大など、複数の新施策を進めていることを明らかにしました。最前線のAI能力を、より多くの「守る側」の手に届けることが狙いです。
Mythos 5とは何か――サイバー防御に特化した「フロンティア能力」
防御側にフォーカスした先端AIモデル
Mythos 5は、サイバー攻撃から企業や組織を守る「ディフェンダー（防御側）」の能力を高めるために設計された先端AIモデルです。膨大なログデータの分析、自動脅威ハンティング、インシデント対応の優先順位付けなど、セキュリティ運用のボトルネックとなりやすい業務をAIで支援することが期待されています。
既存のセキュリティ製品・サービスとの統合
OpenAIは、複数のパートナー企業と連携し、Mythos 5を既存のセキュリティ製品やサービスに組み込む取り組みを進めています。これにより、すでに導入済みのSIEMやEDR、マネージドセキュリティサービスなどに、最新のAI検知・分析能力をシームレスに追加できる可能性があります。
- 高度な異常検知を既存プラットフォームに追加
- アラートの自動トリアージで運用負荷を軽減
- インシデント対応の推奨ステップを自動提示
オープンソース支援と検証プログラム拡大という2つの柱
「Defender Advantage Fund」で3,500万ドル分のクレジット提供
OpenAIは、新たに「Defender Advantage Fund」を立ち上げ、オープンソースのセキュリティプロジェクトに対して総額3,500万ドル（約50億円規模）のクレジットを提供するとしています。これにより、次のようなオープンソース活動を後押しするとみられます。
- 侵入検知やマルウェア解析ツールなどの高機能化
- セキュリティコミュニティによる新たな防御手法の検証
- 中小企業や研究機関がAIセキュリティを試しやすい環境づくり
Cyber Verification Programを拡大予定
今後数週間で、OpenAIは「Cyber Verification Program（サイバー検証プログラム）」を拡大するとしています。このプログラムは、研究者や専門家による検証・フィードバックを通じて、AIがサイバー攻撃に悪用されないようにしつつ、防御のための有効な活用方法を模索する枠組みと考えられます。
プログラム拡大により、より多くの専門家・組織が参加しやすくなり、実運用に近い環境でのテストや、リスク評価、ガイドライン策定などが加速する可能性があります。
企業・組織への影響と活用のポイント
セキュリティ人材不足への具体的な打ち手として
多くの企業が直面する「セキュリティ人材不足」に対して、Mythos 5のような防御特化型AIは現実的な解決策の一つとなり得ます。アラートの絞り込みや初動対応の自動化が進めば、限られたアナリストがより高度な判断や長期的な対策に時間を割けるようになります。
オープンソースとベンダー製品の「二刀流」戦略
Defender Advantage Fundにより、オープンソースのセキュリティツールにも最先端AIを組み込みやすくなる可能性があります。企業側は、
- ベンダー製品に統合されたMythos 5で基盤防御を強化
- オープンソースツールで柔軟なカスタマイズや検証を実施
といった「二刀流」戦略を取りやすくなり、自社のリスクプロファイルに合った防御態勢を構築しやすくなるでしょう。
まとめ
OpenAIは、Mythos 5の提供、Defender Advantage Fundによるオープンソース支援、Cyber Verification Programの拡大という3つの施策を通じて、「攻撃側」ではなく「守る側」の力を底上げしようとしています。セキュリティ担当者にとっては、今後登場する対応製品やオープンソースプロジェクトの動向を注視しつつ、自社環境でのAI活用の可能性を早めに検討しておくことが重要になりそうです。
