OpenAI、250人規模のセキュリティ「コードレッド」を「Defense Factory」に変える
OpenAIは、エージェントが初日に緊急または高優先度の問題を53件クローズし、その後トリアージ、検証、パッチ適用の自動化を支援したと述べている。
By Ryan Merket · Published
Primary source: OpenAI on X
なぜ重要なのか
OpenAIは、Daybreakへのアクセスを拡大するにあたり、その社内のセキュリティプロセスをエンタープライズ向けのブループリントとしてパッケージ化している。賭けは、防御側が攻撃者が同等のツールを採用するよりも速くフロンティアモデルを活用できるようになる、ということだ。
OpenAI は、250人規模の社内セキュリティスプリントを、AIエージェントでソフトウェアの脆弱性を継続的に発見、検証、修正するためのリファレンスアーキテクチャに転換した。
OpenAI は青天に図を9月初めに公開し、9月9日に改めて告知した際には、最新のサイバーモデルがセキュリティ担当者が見逃した可能性のある脆弱性を検出したと述べた。OpenAI はこのプロジェクトを社内の「code red」と呼び、Security、Applied、Research グループを結集して100以上のサービス領域にまたがる何百ものシステムを精査した。
その結果生まれた「Defense Factory」は、AIエージェントをソースコントロールプラットフォーム、セキュリティスキャナ、イシュートラッカー、そして隔離された開発環境に接続する。エージェントはシステムのインベントリを作成し、コードをスキャンし、疑わしい脆弱性が悪用可能かどうかをテストし、確認された所見を所有者に回付し、パッチを準備してデプロイ済みの修正を検証できる。重大な変更や本番へのデプロイについては人間がレビュー権限を保持する。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.