BlockがOpenAI技術でAI駆動型セキュリティを構築する方法

Square、Cash App、Afterpayを傘下に持つBlockは、OpenAIのDefense Factory（Daybreakモデルを含む）を利用してセキュリティ運用を強化している。AIが大規模に脆弱性の発見、検出、対応を処理し、数週間かかっていた作業を数時間に短縮している。最高情報セキュリティ責任者（CISO）のJames Nettesheim氏によると、AIは人間の意図から行動までの時間を圧縮し、防御側が攻撃者のペースに追いつくことを可能にする。チームはコード生成、検出チューニング、調査などのタスクにAIを活用し、人間が検証を行っている。例えば、7か月分のテレメトリに対して検出変更を再生するのに1時間未満で済み、レッドチーム演習では攻撃パスを2時間で連結し、18分で自動的にパッチを提案した。自動トリアージシステムはスループットを50%向上させ、インテリジェンス収集を50%増加させ、自律的なハンティングを可能にした。四半期あたり約1,100アナリスト時間の調査を完了し、誤検知対応に費やしていた600アナリスト時間を返還している。チームはDaybreak上に構築されたセキュリティハーネスを介してタスクを適切なモデルにルーティングし、人間の監督を置いている。今後は、導入される脆弱性を減らし、予防的な作業に焦点を当て、すべての組織が高度なAI機能を利用できるようにすることを目指している。

(出典：OpenAI)