SentinelOneは2026年10月14日(現地時間)、OpenAI Daybreakの活用により、マルウェアの解析期間を従来の数週間から数時間に大幅に短縮したことを発表した。これまでトップレベルのセキュリティ研究者で4〜6週間を要していた高度なマルウェアのリバースエンジニアリングが、OpenAI Daybreakを導入することで約8時間で人間レベルの出力を生成可能になったという。この分析時間の短縮により、同社の研究者はより多くのマルウェアを調査し、異なるサンプル間の関連性を発見する能力を獲得したとしている。
センチネルワン (SentinelOne) のグレガー・スチュワート (Gregor Stewart) 最高AI責任者は、OpenAI Daybreakが人間レベルのリバースエンジニアリング出力を約8時間で生成すると述べている。この技術はサイバーセキュリティ作業向けにOpenAIモデルへのアクセスを提供するもので、センチネルワンではマルウェアのリバースエンジニアリングにこれら機能を活用している。
分析時間の短縮により、センチネルワンの研究者にはより多くのマルウェアを調査し、孤立した調査では見過ごされがちなサンプル間の関連性を見つける余地が生まれたと、スチュワート氏は述べた。同氏はこれをこれまで手が出なかった一種のインテリジェンスと表現している。また、スチュワート氏は結果に対する責任は依然としてチームにあると強調し、自動化できない唯一のことは説明責任だと指摘。ソフトウェアの根本的な変更を伴う意思決定には人間の目が必要だが、ポイント修正などは自動化により適しているとの見方を示した。
歴史的に、センチネルワンの研究チームは、最も重要または関心の高い脅威に限定して詳細な調査を行っていた。比較できるサンプル数が少なかったため、脅威間の接続を見つける機会も限られていたという。しかし、高速なリバースエンジニアリングにより、マルウェアの状況をより広範にマッピングし、変化に追随できるようになる。これにより、脅威の接続方法とその進化について、研究者により明確な全体像が提供されるとしている。
さらに、OpenAIのサイバー機能へのアクセスにより、センチネルワン内部でより多くの従業員がセキュリティ業務を担当できるようになっている。スチュワート氏は、開発者がコード作成段階でセキュリティ問題に対処できるよう、OpenAIのサイバー機能をコード作成にも導入したい意向を示している。同氏は、OpenAIが開発チームの全員に専門レベルのサイバー機能を提供することで、防御側に優位性をシフトさせているとコメントした。
参考: OpenAI Blog — 2026年10月9日 16:00 (JST)