OpenAI、セキュリティエージェント基盤 The Defense Factory を公開──コード脆弱性自動修復でロールバック率 0.53% を記録
OpenAI が内部の緊急セキュリティスプリントで導入した脆弱性自動発見・修復の参照アーキテクチャを公開し、開発現場のエージェント駆動セキュリティ運用の実用ラインを示した。
リリース: 2026-09-09 · 読了 4 分記事の要約
1. 核心（What）
- OpenAI が継続的な脆弱性発見と自動パッチ適用を行うリファレンスアーキテクチャ The Defense Factory を一般公開
- 社内スプリントには 100 以上のサービス領域、250 人超が参加し、担当者ルーティングの一致率は 90.6% を達成
- エージェントが隔離コンテナ内でバグを動的検証し、ロールバック率は 0.53% に抑制された
- Codex Security プラグイン、プレイブック、Daybreak Blue/Red モデルのアクセス申請フォームが同梱される
2. 影響（Why）
- 静的スキャンから動的検証への移行: バックログに積もるだけの静的指摘と異なり、エージェントが隔離環境でコードを実際に実行して検証するため、人間がレビューする前の段階でノイズを大幅に削れる。
- 運用コストと誤検知の劇的な削減: 90.6% という高いオーナー自動アサイン率と 0.81% の低偽陽性率は、大規模コードベースにおけるトリアージ工数を数分の一に圧縮する。
3. 根拠・詳細（How）
- エフェメラルコンテナと Daybreak モデル: 制御プレーンと分離された使い捨ての隔離コンテナ上で、汎用モデルと専用の Daybreak Blue/Red サイバーモデルが MCP 経由で Git や Jira と連携して動作する。
- 共通コンテキストとバージョン管理された評価: すべてのステージが読み書きする SECURITY.md を軸に、判定基準のバージョン管理とレビュアーの優先度をグランドトュルースとして学習にフィードバックする。
4. 展望・課題（Next）
- 環境構築依存の解消と実装の制約: 起動に重い依存関係を持つサービスではループが停滞するため、再現性の高いコンテナ環境を全社的に整備することが次の課題となる。