数週間の点検がわずか数時間に!? 米決済大手ブロック「守りのAI」驚異の実力

数週間かかっていたセキュリティ点検がわずか数時間で終わり、脆弱性の修正案はたった18分で作成される――。決済大手から飛び出したこの報告、いくらなんでも話がうますぎないだろうか。過熱するAIブームに乗った単なる誇大アピールではないのかと、勘繰りたくもなるというものだ。

だが、一次情報をつぶさに見ていくと驚くべき事実が並ぶ。発表したのはSquareやCash Appを手がける米フィンテック大手のBlock（ブロック）。同社はOpenAIの技術を活用した防御基盤「Daybreak」などを導入し、過去7カ月分の膨大な記録を用いた検証を1時間未満で完了させた。従来は手作業の負担が重すぎて滅多に実施できなかった作業だという。さらに内部テストでは、通常なら人間が数日かける一連の攻撃経路の特定を約2時間でこなした。トリアージなどの処理能力は50％向上し、誤検知対応に費やしていたアナリストの稼働時間を四半期あたり約600時間も削減したというのだから恐れ入る。

ここからは編集部の推測だが、これほどの成果が出た理由は単にAIを導入したからではなく、「業務に応じたモデルの使い分け」や「エージェント同士の相互検証」といった実務に即した仕組みを徹底して作り込んだためとみられる。AIに丸投げするのではなく、下調べやパッチ案の作成といった重労働をAIに担わせることで、人間の専門家が最終判断に集中できる理想的な分業体制が機能している可能性が高い。

現時点で確かなのは、ブロック社がOpenAIの技術を組み込み、点検や修正案の作成時間を劇的に短縮したという実績だ。一方で、AIは組織の文脈を理解できないため、修正の適用には依然として人間の介入が欠かせない。今後、より機密性の高い基幹システムへと適用範囲を広げた際にも同様の安全性と効果を両立できるのか、真の真価が問われるのはこれからだ。