OpenAIは、国営サービスアプリ「Diia」を運営するウクライナデジタル変革省に対し、ソフトウェアの脆弱性を特定・修正する同社のAIツール「Daybreak」へのアクセスを提供します。

この提案は、ニューヨークで9月に開催される年次の世界首脳会合である国連総会の会期中、水曜日に、ウクライナのサンフランシスコ総領事ドムィトロ・クシュヌリュク氏とOpenAIの国家安全保障政策責任者サーシャ・ベイカー氏によって発表されました。

Daybreakは、ロシアの攻撃者に先んじて発見・悪用される前に、ソフトウェアの脆弱性——ハッカーがシステムに侵入するために悪用する隠れたコード上の欠陥——を突き止めるために構築されたツールです。このツールはOpenAIの主力大規模言語モデルであるGPT-5.6 Sol上で動作します。これはChatGPTを支えているのと同じ種類のAIで、膨大なテキストとコードで訓練されており、人間の専門家のようにソフトウェアを読み解くことができます。Daybreakは老朽化したシステムの弱点をスキャンし、疑わしい欠陥が実際に悪用可能かどうかを検証し、パッチが公開前に穴を確実にふさぐことを確認します。

「日々攻撃から重要サービスを守っているウクライナのサイバー防御者を支援できることを誇りに思います。ウクライナはすでに最前線におり、その防御者には今すぐ支援が必要です」と、OpenAIの国家安全保障政策責任者サーシャ・ベイカー氏は述べました。

ニーズは深刻です。ウクライナのコンピューター緊急対応チームCERT-UAは、2025年に約6,000件のサイバー攻撃に対応しました。これは2024年から37%の増加であり、地方政府や政府機関が最も深刻な被害を受けています。

この提案は、9月3日にOpenAIが世界中のリソース不足の防御側に向けた10億ドル規模のDaybreak補助付きアクセスを約束したことに続くもので、この取り組みは数週間以内に「パートナーシップ国」へ拡大するとされていました。その3週間後に発表されたウクライナへのアクセス提供は、この約束が実行に移されていることを示す最も明確な兆候です（OpenAIの発表）。次にどの政府が、どの程度の速さで対象となるかが、この約束が拡大するかどうかを見極める最も明確な指標となるでしょう。

ウクライナは、OpenAIが接近した戦時下に近い政府としては初めてではありません。同社はすでにフランス、ドイツ、ポーランドのサイバー機関に自社モデルへのアクセスを提供しています。CERT Polskaはこのツールを活用し、市販ルーターソフトウェアの6件の脆弱性を発見しました。いずれもその後ベンダーによって修正されています（OpenAIの最前線防御者向けDaybreakについて）。

OpenAIは常に戦争や軍事に対してこのような前向きな姿勢だったわけではありません。2024年1月まで、同社の利用規約はあらゆる種類の軍事・戦争活動を明確に禁止していました。この文言は同年1月10日にポリシーページから静かに削除され、その数日後、ダボスでサム・アルトマンCEOとOpenAIのグローバル政策担当副社長は、同社がすでにペンタゴンと共同でサイバーセキュリティツールを開発していると記者団に語りました。ベイカー氏のような上級職は、旧ポリシーのもとではほとんど仕事が存在しなかったはずです。

一方で、ビッグテックによるウクライナ支援を純粋な善意と受け取らない見方もあります。王立合同軍事研究所（RUSI）のサイバー研究者ジェイミー・マッコル氏はBBCに対し、西側企業も紛争地域から貴重な情報を得ていると指摘しました（BBCの報道）。「OpenAIが防御的なサイバーセキュリティサービスも提供するようになったのは驚くことではありません」とマッコル氏は述べました。

キーウにとって、この提案の動機よりも成果の方が重要です。Daybreakがロシアに先んじて脆弱性を1つ発見するたびに、ウクライナの防御者にとっての時間を買い取ることになります。