セキュリティ企業Sophosが、OpenAIのプログラム「Daybreak」で作ったAIエージェントを使い、脅威調査にかかる対応時間を平均38分から89秒に短縮したと、OpenAIが事例として公表した。MDR案件の52%をAIが最初から最後まで解決したとしている。
- OpenAIは2026年10月9日（米国時間）、同社のプログラム「Daybreak」を使ったサイバーセキュリティ企業Sophosの事例を公表した。Sophosは625,000以上の組織を守っているとしている
- Sophosは自社のAI活用の防御システム「Sophos Fusion」に、Daybreakで作ったAIエージェントを組み込んだ。500以上の外部ツールと自社製品からのセンサー情報（1日あたり数兆件という）を、9つのセキュリティ運用拠点が調査する約1,000〜2,000件の案件に絞り込んでいる
- Sophosの最高技術責任者ジョン・ピーターソン氏によると、Daybreakのエージェントを使う案件の平均対応時間は、導入前の約38分から約89秒に短縮した（OpenAIは96%の短縮としている）。MDR（検知・対応サービス）案件の52%を、エージェントが最初から最後まで自動で解決したという
- 対応は「Notify（Sophosが調査して対応を提案し、顧客が実行）」「Collaborate（Sophosと顧客が協力して対応）」「Authorise（Sophosが顧客に代わって直接対応）」の3つの形があり、エージェントが扱う範囲にも同じ区分を適用している。破壊的なおそれのある対応には、相応の人の監督が必要だとしている
- ピーターソン氏は、今後もエージェントが扱える範囲を広げていく考えを示しつつ、「脆弱性は驚くような速さで見つかり、これまでに見たことのない規模で悪用されている」として、パッチ適用や多要素認証などの基本的な対策を続けることの重要性を強調した
確かめた一次資料
この記事は、上の一次資料の原文を読んで書いています。数字は原文のとおりで、計算した値はそう書いています。