11月3日、Inside AIが「OpenAI Launches Security Sprint With Cathedral, Quadruples Bug Bounty Rewards」と題した記事を公開した。OpenAIが重大な脆弱性への報奨金を従来の4倍超に引き上げ、AIモデルそのものを防御ツールとして使う「セキュリティスプリント」を本格始動させた。自社のAIで自社の穴を探し、外部研究者が盲点を突く——この「防御ループ」は、OpenAIが描く業界横断的なサイバー防衛戦略の核心でもある。
バグバウンティ報酬を4倍超に——OpenAIのセキュリティ強化策
OpenAIは、外部研究者およびセキュリティパートナーを自社チームに合流させ、OpenAI自身のAIモデルを使って自社システムの脆弱性を探る「セキュリティスプリント」の実施を発表した。セキュリティ企業Cathedralとの提携が核となっており、重大な脆弱性に対するバグバウンティ報酬は従来の上限額から4倍超に引き上げられる。元記事では具体的な報奨金の上限額は明示されていないが、引き上げ幅の大きさ自体が外部研究者へのシグナルとして機能している。
バグバウンティとは、外部の研究者がソフトウェアの脆弱性を発見・報告した際に企業が報奨金を支払う制度のこと。報酬額の大幅引き上げは、表層的な報告ではなく、より深い脆弱性調査への投資を促す狙いがある。
Cathedralは、政府機関や重要インフラ事業者を主な顧客とするサイバーセキュリティ専門企業だ。高度な持続的脅威（APT）への対処や、AI時代の攻撃手法に対応したレッドチーム演習を手がけており、今回のスプリントでは外部の独立した視点から脆弱性検証を担う役割を果たす。
「防御ループ」としてのAI活用
今回のスプリントで特徴的なのは、AIモデル自体を防御ツールとして使うアプローチだ。OpenAIが描く構造はシンプルで、以下のループを繰り返す：
- AIモデルで弱点を発見する
- 隔離環境で再現する
- パッチを準備する
- ループを繰り返す
前回のスプリントでは、**プロダクトエンジニアの25%を脆弱性の発見・修正に充て、エンジニアはOpenAIのコード生成モデルCodex**を使って調査・パッチ案の作成を行ったという。AIが攻撃シナリオを生成し、人間がその妥当性を検証するという分業が、スプリントの生産性を大きく左右している。
なぜ外部の人間が必要か
AI主導の脆弱性発見には既知の弱点がある。モデルは「もっともらしいが実際には成立しない」脆弱性レポートを生成しやすい。トレーニングデータに由来する偏った前提を、自動化システムはそのまま引き継ぐからだ。
Cathedralの研究者を加える理由はここにある。外部の人間が異なる前提で検証することで、ノイズを除去し、内部だけでは見落とすような盲点を突ける。OpenAIはこの点を明示している：
"We want researchers to challenge our assumptions and help strengthen both our systems and the methods we use to defend them."
（私たちの前提に疑問を投げかけ、システムそのものと防御手法の両面を強化する助けとなる研究者を求めている）
（OpenAI、公式声明より）
$10億のアクセス支援と「フロントライン・ディフェンダー」への展開
OpenAIはさらに、6ヶ月間で10億ドル分の補助付きアクセスを「フロントライン・ディフェンダー」と位置づける組織に提供すると表明した。フロントライン・ディフェンダーとは、電力・水道・医療・金融インフラといった重要インフラを運営・防衛する事業者や政府機関を指す。サイバー攻撃の被害が社会全体に波及しうる組織が対象となっており、単なる技術支援にとどまらず、OpenAIのモデルを防御の最前線に組み込む狙いがある。
また、同社のウクライナ向けサイバー防衛支援プログラム「Daybreak」の顧客に対しても、最高性能のモデルを提供するとしている。
前回スプリントのアーキテクチャと教訓、そしてサイバー防衛の「ブループリント」を公開する方針も打ち出した。セキュリティ手法を自社内に閉じず、産業・政府横断で普及させようとする姿勢は、業界の通常の慣行とは異なる。
競合との文脈
Anthropic、Google、MicrosoftもそれぞれAI支援セキュリティ研究に投資しており、各国政府はAIを使った攻撃に備えたインフラ強化を重要インフラ事業者に求めている。OpenAIの10億ドル規模の支援は、純粋なセキュリティ対策であると同時に、この市場における主導権を確立するための動きでもある。
OpenAIは元記事の中で、防御の機会は永遠に開いているわけではないという認識を示しており、業界全体での即時行動を呼びかけている。ブループリントの公開によってこの手法が他組織に普及すれば、AI支援セキュリティの標準的アプローチとしてOpenAI発の「防御ループ」が定着する可能性もある。
詳細はOpenAI Launches Security Sprint With Cathedral, Quadruples Bug Bounty Rewardsを参照していただきたい。
