大規模言語モデルのOpenAI、Cloudflareと連携しコード脆弱性の発見・修復を自動化

Cloudflareは、OpenAIのDaybreakモデルを活用する新サービス「Vulnerability Discovery and Remediation」をManaged Defenseの一部として早期提供します。OpenAIのGPT-5.6 Cyberを含むDaybreakモデルとCloudflareが保有するネットワークおよびセキュリティのコンテキストを組み合わせ、顧客が許可したコードベースから脆弱性を発見・検証します。

従来の脆弱性スキャナーが大量のアラートを生成するのに対し、新サービスはコードの調査、脆弱性の探索、実際に悪用可能かどうかの検証などにAIを利用します。さらに修正コードの生成やCloudflare側の防御情報を組み合わせることで、脆弱性を発見してから緩和・修復するまでのサイクルを短縮することを狙います。

生成AIのサイバーセキュリティ利用は、コード補完や単純なバグ検出から、複雑なコードベースを自律的に調査するエージェント型の防御へ移行しつつあります。OpenAIの高度なサイバー能力とCloudflareの実際のインターネットトラフィックに関する情報を組み合わせることで、AIモデル単体では得られない実運用上のコンテキストを脆弱性管理へ取り込む取り組みです。

OpenAIについて
OpenAIとは、2015年にSam Altman、Greg Brockman、Ilya Sutskeverらによって設立された、米国サンフランシスコを拠点とするAI研究・開発企業です。大規模言語モデルGPTシリーズ、ChatGPT、CodexなどのAI製品とAPIを提供しています。基盤モデルの研究から企業向けAI、コーディング、サイバーセキュリティまで幅広い用途を開発しています。高度なAI能力と安全性、制御性を並行して研究している点を特徴としています。AGIが全人類に利益をもたらすことをミッションとしています。