CogentとOpenAI、企業向けサイバーディフェンスファクトリーを構築

Cogent SecurityはOpenAIと提携し、企業向けのサイバーディフェンスファクトリーを構築した。これは脆弱性の発見よりも修復が困難であるという課題に対処するものである。これらのファクトリーは、OpenAIのGPT-6.1 Sol、GPT-5.6、GPT-6 Astraモデルと、CogentのContext Engine、Agent Policies、TRACEポリシー執行エンジン、Agent Gatewayを組み合わせたAIエージェントを使用する。Context Engineは企業の資産、脆弱性、アイデンティティ、依存関係のナレッジグラフを維持し、エージェントに共有された環境理解を提供する。Agent Policiesは許可された変更と承認要件を定義し、TRACEは実行前にツール呼び出しがポリシーに準拠しているかを決定論的にチェックする。Agent Gatewayは独立して認可を検証し、高リスクの作業は分離されたサンドボックスで実行できる。顧客は調査の委任、変更の承認要求、または制限付きの自律的修復を許可できる。PHP2Shellと呼ばれる重大なPHP脆弱性が公開された際、顧客は既に展開済みのサイバーディフェンスファクトリーを使用して、影響を受けるシステムの特定、露出の評価、依存関係と運用制約を考慮した修復計画の策定、顧客定義のワークフローによる修正の編成、解決の検証を行った。Cogentによると、Fortune 1000の自動車顧客は重大な脆弱性の平均修復時間を75%短縮し、Fortune 500のITサービス顧客は脆弱性トリアージのスループットを5倍に向上させた。MarketAxessのグローバルCISOであるVijay Bala氏は、Cogentは攻撃者のように環境を見て、インターネットから脆弱なシステムへの経路を追跡し、途中の制御をチェックすると述べた。Cogentは、長時間のセキュリティタスクにおけるより強力な推論、高い忠実度、技術コードベース上での幻覚の少なさ、信頼性の高い実行のためにOpenAIモデルを選択し、大規模なエージェントスワームの実行におけるコスト効率を挙げた。OpenAI APIの使用により、リクエストルーティングとエージェントオーケストレーションが合理化され、エンジニアリングオーバーヘッドが削減され、市場投入までの時間が短縮された。ほとんどのCogentエンジニアは開発にCodexを使用し、生産性の向上を報告している。Trusted Access for CyberとDaybreakを通じて、Cogentは内部レッドチーミングと攻撃経路研究の技術サポートを受け、Daybreak Redは認可された攻撃的および脆弱性研究のための専門モデルを提供する。Cogentは、企業システム全体にわたる多段階ワークフローへの自律的修復の拡大と、各脆弱性から継続的に学習する閉ループシステムに向けた自律的発見と検証の開発を計画している。

(出典：OpenAI)