OpenAI、Hacktronと脆弱性調査を開始

OpenAI は、サイバーセキュリティ企業 Hacktron と提携し、自社システムの脆弱性探知を強化すると発表した。両者のエンジニアとセキュリティ研究者は優先度の高い領域を共同で検証し、OpenAI のシステムがサードパーティサービスと連携する仕組みに重点を置く。Hacktron には、OpenAI のフロンティアモデルへ Daybreak Red を通じたアクセス範囲が拡大される。 今回の発表は、AI によるサイバー防御を加速する一方で、OpenAI 自身のシステムの弱点を早期に見つけ、修正する姿勢を強化する取り組みの一環だ。直近では Cathedral の研究者が次回のセキュリティスプリントで OpenAI のチームと協働することも発表済みで、外部研究者の参加を促すためバグバウンティ報酬も引き上げられた。 OpenAI は Hacktron との接点を同社のセキュリティバグバウンティプログラムで得ており、Hacktron の研究者が発見・報告した脆弱性の質と影響に注目した。Hacktron はコードレビュー、ペネトレーションテスト、レッドチーミング向けに AI エージェントを構築しており、アプリケーション、クラウド基盤、ID 管理システムの連携部に潜む問題を発見してきた実績を持つ。 OpenAI は、AI エージェントが異なるサービスを接続する場面が増えるにつれ、こうした連携境界の脆弱性検証が重要になるとしている。Hacktron の攻撃的セキュリティの専門性と、OpenAI の最先端モデルを組み合わせることで、自社だけでなく関連するソフトウェアエコシステム全体の防御力向上につなげる狙いがある。 Hacktron の Zayne Zhang 最高経営責任者は、今後のサイバーセキュリティは最大のチーム規模ではなく、人間の創造性と AI 駆動型能力の統合力で決まると述べ、OpenAI がフロンティア型サイバーモデルを研究者に開放する姿勢を評価した。OpenAI は独立系研究者の貢献に感謝し、対象システムや報告方法はセキュリティバグバウンティプログラムを通じて確認できると説明した。