公開：2026年10月15日, 最終更新：2026年10月15日
30秒サマリー
- Square・Cash App運営のBlockがOpenAI Daybreakを活用し、脆弱性対応を週単位から時間単位に短縮
- 四半期あたり約600時間の誤検知トリアージと約1,100時間の調査工数をAIが代替
- トリアージのスループット50%向上、インテリジェンス収集・調査も50%増を実現
何が起きたか
Square、Cash App、Afterpayを傘下に持つ金融・テクノロジー企業Blockは、OpenAIの「Daybreak」を中核とした「OpenAI Defense Factory」と呼ばれるセキュリティ基盤を構築・運用していることを、OpenAIが2026年10月14日付の公式ブログで紹介した。
具体的な成果として、検知ルール変更の提案を7か月分の本番テレメトリにリプレイするまでの時間が1時間未満に短縮（従来は数百件の古いケースを手動で再クエリする必要があり、実際にはほとんど実施されていなかった）。直近のレッドチーム演習では、高レベルの脆弱性を提出してから自動パッチ案が出るまでの時間が18分にとどまったとされる。また、誤検知トリアージで四半期あたり約600アナリスト時間が返還され、調査工数は四半期あたり約1,100アナリスト時間が自動で処理されているという。
BlockのCISO、James Nettesheim氏は、Daybreakがアラート単体では見えなかった複数製品のログにまたがるシグナルを結合し、一件のエンドポイントアラートから大規模なキャンペーンの摘発につながった事例を挙げた。また、レッドチーム演習ではDaybreakがSQLインジェクション、権限昇格、クレデンシャル列挙などを含む攻撃チェーン全体を約2時間で構築し、熟練したヒューマンレッドチーマーが数日かけて行う作業に相当するとしている。
Blockはタスクの性質に応じて使用モデルを使い分けるアプローチを採用しており、Daybreakを基盤としたセキュリティハーネス上でタスクルーティングを実施。人間が介入するフックやエージェント同士が互いの作業を検証する仕組みを組み込み、内部ベンチマークと実運用の両面で継続的に評価・調整しているとされる。
原典ハイライト
BlockのCISO Nettesheim氏は「AIは人間の意図から行動までの時間を圧縮している。Daybreakのような技術の進化によって、防御側も攻撃者と同じ速度で戦えるようになった」と述べ、エージェントは技術的には有能でも組織の文脈や過去の意思決定の背景は持っていないとして、人間が戦略的レイヤーを担う重要性を強調した。
出典: OpenAI News/Research（公式ブログ）
So What?（なぜ重要か）
本事例が示すのは、AIがセキュリティ運用において「自動化による省力化」を超え、「人間では現実的に実施できなかった作業を可能にする」段階に入りつつあるという点だ。7か月分のテレメトリを1時間以内にリプレイできるという数値は、従来型SIEMや自動化スクリプトの域を大きく超えており、アナリストの時間的・認知的制約そのものを変える可能性を示している。攻守の非対称性（攻撃側が有利）という前提が崩れ始めているとすれば、セキュリティ投資の優先順位付けにも影響が及ぶ。
日本企業への示唆
日本の金融・テクノロジー企業にとって、この事例は「SOCの人員不足」という構造的課題への現実的な対応策として参照価値がある。特に注目すべき点は3つ。①使用モデルをタスク別に使い分けるアーキテクチャ設計——最新モデルを全タスクに使うのではなく、コスト最適化とパフォーマンスを両立させる運用知見。②ヒューマン・イン・ザ・ループの組み込み方——エージェントが感度の高いシステムに対して暴走しないよう段階的にリスクレベルを引き上げる設計思想。③誤検知トリアージの自動化による「深い調査への再投資」——削減した工数を戦略的業務に振り向ける組織設計。OpenAI Daybreakは原文時点で企業向け提供が前提とみられるが、日本企業が同等の仕組みを構築する際は、国内のデータ主権・監査要件との整合確認が先決となる。
背景・経緯
原文によると、BlockはSquare・Cash App・Afterpayを傘下に持つ北米の大手金融テクノロジー企業。OpenAIはこの事例を「OpenAI Defense Factory」というフレームで紹介しており、同日にSentinelOneのマルウェア分析事例も公開している。OpenAI Daybreakはセキュリティ用途のAIシステムとして言及されているが、原文ではその詳細な製品仕様や提供形態についての記述はない。
