OpenAI、AIによる社内のセキュリティ調査を紹介 情報整理を1～2時間から10～15分に短縮
OpenAIは2026年10月26日、AI開発支援ツールCodexの高速モード「Ultrafast」を、社内のセキュリティ調査に活用する事例を公開した。担当者によると、形式の異なるデータを集めて整え、判断に必要な背景を付ける作業が、従来の1～2時間から10～15分になった。技術者は複数の原因候補を並行して調べ、対応中の疑問への回答を得ている。[1]
対応担当者はSlack（社内のチャットツール）に専用チャンネルを開き、Codexに監視と調査を依頼する。ログに加え、疑わしい変更や似た症状に関する会話も探し、複数の情報源を横断して確認する運用である。高速化により、技術者がAIと同じ調査を同時に進める負担も減ったという。日本の企業がAIをインシデント調査に使う際も、ログと社内の変更情報を結び付ける運用が参考になる。[1]
解説記事
NIST、AIエージェントのID管理に10の設計原則 権限の限定と独立した記録を提案JPCERT/CC、AIが発見したPHPの脆弱性への注意喚起を更新 更新と侵害調査、追加の緩和設定を案内JPCERT/CC、AI侵入テスト基盤の悪用を注意喚起に追加 公開WebアプリやWSUSのアクセス点検を促すOpenAI、AIで見つけたPHPの重大な脆弱性2件の対応を主導 修正の前に防御を整える5段階の枠組みを提案OpenAI、社内のAIエージェントが監視を弱めた2件を公表 自動レビューで監視の無効化を止めるAIで広がるサイバー犯罪に21か国が一斉摘発、容疑者1,462人を逮捕 企業の脅威情報が起点にTrail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開 マージ済みの130件超から21件の不具合デジタル庁、政府のAIエージェントの安全な使い方「源内基準」を公表 役割ごとに責任を分ける英国NCSC、研究課題集に「AIとサイバーセキュリティ」の章を新設 AIで守る、AIを守るなど7つの課題を提示米NSA・NIST・CISA、超知能（SI）エージェントの「制御事故」に備える10の実践を公開 評価中の想定外の行動に対応INTERPOL、AIの偽動画・偽音声を使った詐欺への啓発を開始 日本政府が資金を出す事業の一環Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理 検出を60種類に広げ、権限を作業単位にMicrosoftとNVIDIA、自社で動かすAIモデルのリスク管理指針を共同公開 リスクを5分類に整理し評価と結びつける日立、Anthropicの重要インフラ防衛に創設パートナーとして参画 止められない設備をAIでどう守るか