記事のサマリー（TL;DR）
- Check PointはOpenAI Daybreak Defense Networkの一環として「Daybreak」を利用し、従来数時間かかっていた脆弱性調査の作業を数分に短縮したと、CTOのJonathan Zanger氏が説明しています。
- Daybreakは、脆弱性の分析、攻撃経路の推論、コードや設定におけるセキュリティ上の欠陥の特定を行うOpenAIのフロンティアサイバーモデルへのアクセスを防御側に提供するものです。
- Check Pointは脆弱性研究だけでなく、継続的な監視と人間による承認を組み合わせた「Agentic Network Security Orchestration」ソリューションの開発にもDaybreakを活用しています。
詳細
脆弱性研究を顧客保護につなげる
Check PointはAI、ワークスペース、クラウド、ネットワークセキュリティ製品を通じて10万を超える組織のセキュリティを支援しています。同社の「Check Point Research」は、予防を重視するアプローチに脆弱性研究の専門知識を提供し、新たに発見された脆弱性を調査して顧客向けの保護策に反映させる役割を担っています。Daybreakはこの研究プロセスを加速し、脆弱性の理解から防御策の開発までの道のりを短縮するとしています。
Zanger氏は「サイバー脅威は増加しており、その脅威はますます高度化しています」と述べています。Check Pointにとって、脅威への対応を維持するということは、新たに公表された脆弱性に関する情報を、できる限り早く顧客向けの保護策に変えることを意味します。「新しい脆弱性が出現したとき、私たちの仕事は、できるだけ早く顧客がそれから保護されるようにすることです」とZanger氏は説明しています。
この作業は、脆弱性を調査し、その調査結果をCheck Pointのシステムが脅威を認識するために利用するセキュリティシグネチャや侵害指標（indicators of compromise）に変換する専門のアナリストに依存しています。この研究には専門的な知見が必要であり、これまでチームの対応能力は、作業に従事できるアナリストの人数によって制約されていました。
Check PointはOpenAI Daybreakを使い、このワークフローの自動化を進めています。「このプロセスを高速化・自動化するためにDaybreakを活用しており、これまで数時間かかっていた作業を数分で行えるようになりました」とZanger氏は述べています。その価値は、モデルがセキュリティ上の問題について推論できる能力にあるといいます。
Zanger氏によれば「OpenAI Daybreakは脆弱性を理解し、さまざまな攻撃パターンを分析し、コードをスキャンして欠陥を特定できます」とのことです。
Zanger氏はさらに、複雑なコードや設定の理解、システムが攻撃にさらされ得る経路の特定における進歩についても言及しています。Check Pointは、これらの能力が自社のサイバーセキュリティワークフローに組み込めるほど成熟したと見なしているとしています。脆弱性研究においては、Daybreakはシグネチャや侵害指標の開発につながる調査作業を支援し、アナリストが脅威の理解から防御策の開発までをより速く進められるようにするとされています。
Daybreakによる自律的なネットワークセキュリティの開発
Check PointはまたOpenAIと協力し、Daybreakを用いた「Agentic Network Security Orchestration」ソリューションの開発にも取り組んでいます。Zanger氏が説明するこのアプローチは、顧客環境の継続的な監視と、明確に定義された運用上の境界、そして重大な結果を伴う操作についての人間による承認を組み合わせるものです。顧客はセキュリティ上の目標を設定し、システムは調査結果、推奨される対応策、関連するリスクを説明することで、顧客が次に取るべき対応を判断できるようにするとされています。
脆弱性研究が数分で完了するようになったことを受け、Check Pointの次の優先課題は修復（remediation）です。同社は、自社のセキュリティチームが特定した欠陥への対応をより容易にするため、Daybreakの機能を活用することを検討しています。
Zanger氏は「OpenAIのDaybreakを既存のセキュリティワークフローと組み合わせることで、リアルタイムに脅威を防ぐレベルの自動化が可能になります」と述べています。
Check Pointの顧客にとって、調査の高速化は、新たに発見された脆弱性への対策の開発を後押しするものです。Check PointはDaybreakを通じて、この取り組みをさらに進め、顧客がセキュリティ上の目標を設定し、重大な結果を伴う操作を承認する形での、より自律的な防御の実現を目指しているとしています。