OpenAI、Daybreakを拡大　Codex SecurityとGPT-5.5-Cyberでパッチ作業まで支援

何が発表されたのか

OpenAIは6月22日、Daybreakセキュリティプログラムを拡大し、Codex Security、GPT-5.5-Cyber、パートナープログラム、Patch the Planetをまとめて発表しました。説明の中心は「脆弱性をよりよく見つける」ことより、発見後の実際のパッチ適用と検証をより速く回す点にあります。

OpenAIは、自社モデルがブラウザ、ネットワークインフラ、OSレベルの脆弱性の発見とパッチ生成に使われてきたと説明し、より多くの防御組織が活用できるよう、セキュリティ専用ツールと協業プログラムを組み合わせました。

なぜ今、記事として注目するのか

セキュリティAIの発表は「検出精度がどれだけ上がったか」にとどまりがちですが、今回の発表はパッチ作業のボトルネックを直接狙っています。OpenAIはCodex Securityについて、これまでに3万以上のコードベース、3,000万件以上のコミットをスキャンし、50万件以上の修正完了判定を自動で出したと明らかにしました。

また、Patch the PlanetにはcURL、Go、Python、Sigstore、pyca/cryptographyのような広く使われているオープンソースプロジェクトが初期参加するとしています。つまり今回の発表は、研究室のデモというより、実際のソフトウェアサプライチェーンへ踏み込む動きに近いものです。

一般読者と開発者が見るべきポイント

一般読者にとっては、この発表を「新しいチャットボット機能の追加」と見るより、AIがセキュリティチームの反復作業をどこまで肩代わりできるのかを示す事例として捉えると分かりやすいはずです。脆弱性の報告が増えるほど本当に大変になるのは、検証、パッチ作成、テスト、リリース前の確認です。OpenAIはまさにその区間を短くすると述べています。

開発者目線では、Codex Securityプラグインがデスクトップ版CodexやCLIの流れの中にセキュリティスキャンを組み込む方式まで公開された点が目を引きます。巨大な別プラットフォームの話だけではなく、実際の作業画面と手順もあわせて示した形です。

まだ慎重に見るべき点

ただし発表どおり、GPT-5.5-Cyberは信頼された防御組織を対象にした限定公開です。誰でもすぐに使えるオープンな機能ではなく、人間によるレビューとガバナンスを前提にしています。

OpenAIもPatch the Planetについて、AIが脆弱性を多く見つけるだけでは十分ではなく、セキュリティエンジニアがメンテナーとともにパッチ、テスト、公開調整を進める必要があると明記しています。そのため今回のポイントは完全無人のセキュリティではなく、防御チームの処理量を高める補助的な自動化に近いものです。