攻撃側がAIで脅威を機械速度で拡大するなか、防御側にも同じスピードの武器が必要です。2026年6月22日、IBMはOpenAIの「Daybreak Cyber Partner Program」に参加し、OpenAIのサイバー向けAIモデルを組み込んだ新しいアプリケーションセキュリティサービスの提供を開始しました。
この記事では、提携の内容と新サービスの仕組み、5月に発表されたProject Lightwellとの関係まで整理します。
この記事でわかること
- IBMとOpenAIの提携で何が変わるのか
- 新アプリケーションセキュリティサービスの動き方
- Project Lightwellとのつながり
- 従来のコードスキャンとの違い
機械速度の脅威に、防御側もAIで応える
サイバー攻撃は、脆弱性の探索から悪用までのサイクルが短くなっています。IBM Consultingのサイバーセキュリティ部門グローバルマネージングパートナー、Mark Hughes氏は「攻撃者はすでにAIを使い、機械速度で脅威を探査・悪用・拡大している。防御側にも、企業が求めるセキュリティと統制を備えた同じ優位性が必要だ」と述べています。
OpenAIも同様の課題認識を示しています。同社のChief Information Security Officer、Dane Stuckey氏は「高度なAIの恩恵を実現するうえで、セキュリティは中核にある」と説明し、Daybreakプログラムを通じて防御ワークフローを加速する狙いを掲げています。
OpenAI Daybreakとは
Daybreakは、OpenAIが展開するサイバー防御向けの取り組みです。フロンティアAIモデル、Codex Security、Trusted Access for Cyber（TAC）、パートナー企業との連携を組み合わせ、脆弱性の発見から検証、修正までの一連の流れを短縮することを目指しています。
モデルは用途ごとに3段階に分かれています。一般向けのGPT-5.5、検証済みの防御担当者向けGPT-5.5 with Trusted Access for Cyber、限定プレビューのGPT-5.5-Cyberです。IBMはDaybreakのGSI（グローバル・システム・インテグレーター）パートナーの一員として参加しており、AccentureやPwCなどと並んで名を連ねています。
IBMが始めたアプリケーションセキュリティサービス
https://www.ibm.com/services/security
今回の核となるのは、OpenAIのサイバー向けモデル能力を使った新しいアプリケーションセキュリティサービスです。IBMの発表によれば、従来のコードスキャンを超えて、脆弱性の特定と検証までをAIが担います。
具体的には、AIがアプリケーションコードを分析し、欠陥や悪用経路を含む可能性が高い箇所を優先的に洗い出します。IBM Consulting Advantage（IBMのコンサルティング向けAI基盤）が動くセキュリティハーネスが、クライアント環境内で高度なAIと接続します。コードリポジトリへの読み取り専用アクセスと、実行範囲を制限したbounded executionのもとで、大規模なエクスポージャー分析が行われます。
サービスはマネージド型で、まず重要アプリケーションの重点評価から始め、コード変更や新たな脅威の出現に合わせて継続監視へ広げる運用が想定されています。IBMは「本日から利用可能」と明言しており、Daybreakプログラムの枠組みのなかでさらなる統合も計画しています。
Project Lightwellとの関係
https://www.ibm.com/products/lightwell
今回の提携は、5月28日にIBMとRed Hatが発表したProject Lightwellを土台にしています。Lightwellは50億ドルの投資と2万人超のエンジニア体制で、オープンソースソフトウェア（OSS）のサプライチェーン全体を守る「エンタープライズ・クリアリングハウス」を目指す取り組みです。
Fortune 500企業の90%以上がOSSに依存している一方、フロンティアAIの進化は脆弱性の発見と悪用を加速させています。LightwellではOpenAIのサイバー能力と、ほかのフロンティアAIモデルを併用し、コードレビューと修正対応を進める方針です。IBMとOpenAIの提携は、自社アプリの脆弱性対策とOSSサプライチェーン防衛を、同じAI基盤でつなぐ動きと読めます。
従来のスキャンと何が違うのか
従来の静的解析ツールは、ルールに基づいて疑わしいコードを列挙する段階で止まりがちです。今回のサービスは、列挙した疑いをAIが検証し、実際に悪用可能かどうかまで踏み込む点が異なります。
また、AIをIBMのマネージド環境の外に丸ごと預けるのではなく、クライアント環境内で統制された形で動かす設計です。読み取り専用アクセスと実行範囲の制限により、分析に必要な権限だけを与えます。OpenAIとIBMは、制御された分析のためのセーフガード基準の策定にも関わるとしています。
エンタープライズAI活用の具体例として
IBMとOpenAIの組み合わせは、AIを単体のチャットツールではなく、セキュリティ運用のワークフローに組み込む事例です。脆弱性の優先順位づけ、検証、継続的な再評価までを一気通貫で担う設計は、SOC（Security Operations Center、セキュリティ監視拠点）の負荷軽減にもつながります。
DaybreakにはCisco、CrowdStrike、Palo Alto Networks、Cloudflareなど20社超のプロダクトパートナーが名を連ねており、IBMの参画はエコシステム全体の防御能力強化の一環でもあります。企業がすでに使っているセキュリティ基盤の延長線上に、フロンティアAIを載せるというOpenAIの方針と、IBMのコンサルティングとマネージドサービスの実行力が重なる形です。
攻撃と防御の両方にAIが入り込む時代、企業は「検出したが手が回らない」状態から脱し、検証済みのリスク情報に基づいて動ける体制が求められます。IBMとOpenAIの提携は、その転換をサービスとして具体化した第一歩と位置づけられます。