Blockは2026年10月14日(現地時間)、OpenAIの技術を導入し、セキュリティシステムを強化していると発表した。同社の事業全体にAIを活用することで、脆弱性の発見から修正にかかる時間を大幅に短縮し、セキュリティチームがより戦略的な業務に集中できる体制を構築している。OpenAI Defense FactoryやDaybreakといったシステムがその中核を担う。
Blockのセキュリティチームは、Square、Cash App、Afterpayといった事業を展開する同社において、OpenAI Defense Factoryを活用し、AIが脆弱性の発見、検出、対応を大規模に処理している。以前は数週間を要した作業が、OpenAI Daybreakを含むAIシステムにより、今ではわずか数時間で完了するという。
Blockの最高情報セキュリティ責任者であるジェームズ・ネッテスハイム (James Nettesheim) 氏は、AIは人間の意図から行動までの時間を圧縮していると述べている。同氏は、Daybreakのような技術とOpenAIのツールの進歩により、防御側がAI採用の急速なペースに対応できるようになったと指摘した。
Daybreakは、単一の脆弱性だけでなく、攻撃パターンを仮説化し、一連の攻撃を完全なエンドツーエンドの侵害経路へと連鎖させることで、長年存在した可能性のある脆弱性を特定する。レッドチーム演習では、高レベルの脆弱性が提示されてから提案パッチが生成されるまでの時間は18分だった。このシステムにより、四半期あたり約600アナリスト時間の誤検知トリアージと、約1,100アナリスト時間の調査が可能になり、トリアージのスループットは50%向上、諜報活動と調査も50%増加した。
ネッテスハイム氏は、攻撃のペースが増加しAIモデルが進歩する中で、AIが防御側に高度な能力を提供し、脆弱性の発生数を減少させる機会を見出していると述べた。セキュリティチームはパッチ適用にかける時間を削減し、予防的・戦略的業務にさらに注力できるとしている。
参考: OpenAI Blog — 2026年10月14日 12:00 (JST)