Sophos、OpenAI Daybreakにより脅威調査時間を96%短縮
Sophosによると、OpenAI Daybreakの導入により、平均的な脅威調査と対応に要する時間を約38分から89秒へと96%短縮した。同社は現在、マネージド検知・対応サービスの案件の52%を、人工知能が開始から終了まで処理していると報告している。
この成果は、アナリスト用コンソールにAIアシスタントを追加する以上の意味を持つ。Sophosは、セキュリティ専門家が継続的に調整する境界条件の下で、案件全体の半数以上についてAIエージェントに運用上の責任を担わせている。
この違いにより、同社はよく知られたセキュリティ運用モデルとは異なる立場にある。定型的な調査をすべてアナリストに監督させるのではなく、Sophosは範囲が限定された案件をエージェントに処理させ、人間は不確実性が高い、または影響の大きい判断に集中する。この分担が、自動化の拡大に伴って説明責任を維持できるかどうかが重要な問いとなる。
OpenAI Daybreak、支援から案件解決へ
中心的な変化は要約の高速化ではない。Sophosは、すべての案件で人間の介入を必要とすることなく、エージェントが定義済みの調査と対応を完了することを認めている。
OpenAIのケーススタディによると、Sophosは以前、平均的な案件の調査と対応に約38分を要していた。新しいエージェントが処理する案件では、平均対応時間が約89秒に達している。
この短縮幅は約96%に相当する。Sophosはまた、これらのエージェントがマネージド検知・対応、すなわちMDR案件の52%を開始から終了まで解決していると述べている。
MDRは、外部のセキュリティチームが顧客環境を継続的に監視し、検出された脅威に対応するサービスである。これにより組織は、完全な社内セキュリティオペレーションセンターを構築せずにセキュリティ運用を利用できる。
報告された改善は、エージェントが処理した案件に適用される。Sophos全体のすべての調査が現在89秒で完了することの証拠と解釈すべきではない。
この適用範囲は重要である。セキュリティ案件は大きく異なるためだ。既知の悪意あるファイルには厳密に定義された対応を適用できる一方、不審なID関連の活動では、テレメトリーだけでは得られないビジネス上の文脈が必要になることがある。
Sophosによると、同社のFusionシステムは、自社製品と500を超えるサードパーティー統合からシグナルを収集する。これらの情報源は、エンドポイント、ネットワーク、クラウドサービス、メールシステム、ファイアウォール、IDプラットフォームを含む環境を対象とする。
OpenAIによると、統合されたセンサーは毎日数兆件のイベントを生成する。Sophosはその活動をフィルタリングして相関付けし、9つのセキュリティオペレーションセンターが調査する約1,000〜2,000件の案件に集約している。
調査エージェントは、関連する顧客コンテキスト、検知結果、侵害の痕跡、脅威インテリジェンスを収集する。次に計画モデルが調査計画を作成し、その手順を実行して結果をレビューし、推奨アクションを準備する。
顧客の許可とSophosの運用境界が認める場合、他のエージェントが対応の一部を実行できる。このワークフローにより、モデルは単なる対話インターフェースではなく、オーケストレーターとなる。
この成果は、以前からの自動化の取り組みにも基づいている。2026年5月、Sophosは本番環境での1年間の利用を対象とするエージェント型SOCの成果を報告した。
その発表でも、自動対応時間89秒、エンドツーエンドの完了率52%が示されていた。したがって、OpenAIの10月のケーススタディはこれらの測定値を初めて提示したものではなく、Daybreakの役割をより詳しく説明するものだ。
この経緯により、証拠は実験室でのデモンストレーションよりも実質的なものとなっている。ただし、公開された両方の説明は企業が報告した測定値であり、共通の業界ベンチマークを用いた独立比較ではない。
89秒の対応がMDR競争を変える理由
Sophosは、AIが要約できるアラートの数ではなく、完了した成果に基づいてマネージドセキュリティプロバイダーが競争するよう圧力をかけている。
セキュリティ運用チームはすでに、自動化を用いてノイズを抑制し、アラートを相関付け、不審な活動に優先順位を付けている。より難しい段階は、ソフトウェアに証拠が対応を裏付けると判断させ、その後に実行させることだ。
Sophosによると、同社のMDR運用は4万社を超える顧客を保護している。より広範な製品ポートフォリオは62万5,000社を超える組織に提供されており、同社には大規模なセキュリティシグナルと運用経験の蓄積がある。
この規模では、案件ごとのわずかな手作業であっても高コストになる。案件数は、組織が経験豊富なアナリストを採用・育成できる速度を上回って増加する可能性もある。
Daybreakの導入は、スケーリングの方程式を変える。Sophosは、定型的な調査の増加ごとにアナリストを1人採用することなく、モデル推論と自動化の能力を拡大できる。
これは、アナリストが運用モデルから消えることを意味しない。定型的なコンテキスト収集から、新規の攻撃、曖昧な証拠、顧客とのコミュニケーション、脅威ハンティング、ガバナンスへと役割が移ることを意味する。
この違いは購入者にとって重要だ。インシデントの要約を生成するツールは数分を節約できるが、判断と実行の負担は依然として人間のキューに残る。
証拠を収集し、仮説を検証し、範囲が限定された結論に到達し、承認済みのアクションを実行するエージェントは、キューそのものを変える。定型案件は、アナリストがすべての手順に触れるのを待つ必要がなくなる。
SophosはDaybreak以前から、相当規模のフィルタリングパイプラインを構築していた。同社のMDRイベントフローに関する以前の説明では、テレメトリーがどのようにクリーンアップ、拡充、相関付け、優先順位付け、エスカレーションされるかを示していた。
そのパイプラインは、公開当時の典型的な1日に約310億件のイベントと3億5,800万件の検知を処理していた。その活動を367件の調査、47件のエスカレーション、1件のアクティブな脅威へと絞り込んだ。
これらの以前の数値は異なる報告期間のものであり、新しい日次推定値と直接組み合わせるべきではない。それでも、フィルタリングがマネージドセキュリティ運用の中核である理由を示している。
エージェントは、複数のレイヤーですでにデータが絞り込まれた後に投入される。すべての顧客が生成するすべての生イベントを横断して、独立して推論しているわけではない。
このアーキテクチャは、汎用モデルを構造化されていないアラートに直接適用する企業に対して、Sophosに防御可能な優位性をもたらす。エージェントには、精選された案件、脅威インテリジェンス、対応プレイブック、顧客コンテキストが提供される。
競合他社も同様の領域を追求している。Microsoft Security Copilotのエージェントは、Microsoftのセキュリティ製品全体で、インシデントのトリアージ、脅威インテリジェンス、調査、修復ガイダンスを支援できる。
Microsoftのドキュメントでは、インシデントを分析し、エンティティを抽出し、シグナルを相関付け、活動が悪意あるものかどうかを判断するエージェントが説明されている。これは、エージェント主導のセキュリティ運用が一社だけの実験ではなく、業界全体の競争になりつつあることを裏付ける。
Sophosの差別化要因は、マネージドサービス全体にわたる本番規模のエンドツーエンド解決を実現しているという主張にある。競合他社は、同等の完了率、対応時間、エスカレーション率、認可モデルを開示する圧力に直面するだろう。
SophosのAIセキュリティエージェントはどのように業務を分担するか
この仕組みが機能するのは、Sophosが案件の種類、顧客の選好、潜在的な影響に基づいて、エージェントの権限を制限しているからだ。
OpenAIはDaybreakを、専門化されたモデル、実行ハーネス、セキュリティツール、信頼できるワークフロー、業界パートナーを組み合わせた、ガバナンスの効いたサイバーセキュリティスタックと説明している。その目標は、アクセスとアクションに対する人間の統制を維持しながら、防御業務を支援することだ。
Sophosは、これらのモデルを取り巻く運用環境を提供する。その環境には、脅威インテリジェンス、調査手順、顧客テレメトリー、検知ロジック、長年のセキュリティ運用を通じて開発された対応プレイブックが含まれる。
この組み合わせは重要である。言語モデル単体では、未知のプロセスが特定の組織にとって通常のものかどうかを判断できない。最新の資産詳細、ID情報、履歴上の活動、検証済みのセキュリティ証拠が必要となる。
案件ごとに、調査エージェントがそのコンテキストを組み立てる。計画システムは、単一のプロンプトから一つの回答を生成するのではなく、計画、実行、レビューのループに従う。
作業を段階に分けることで、システムは証拠を再評価できる。また、案件をエスカレーションする必要がある際に、アナリストが確認できる構造化された記録も生成する。
Sophosは顧客対応の権限を3つの運用モードに分けている。Notifyでは、Sophosが調査とアクションの推奨を行うが、実行するのは顧客である。
Collaborateでは、Sophosと顧客がアクションを実行する前に協力する。Authoriseでは、合意された境界の範囲内で、Sophosが顧客に代わって直接対応できる。
これらのルールは、作業を人間が行うかエージェントが行うかにかかわらず適用される。エージェントは、迅速に結論に達せるという理由だけで、より広範な権限を自動的に得るわけではない。
破壊的となる可能性のあるアクションには、引き続き適切な監督が求められる。Sophosの最高技術責任者であるJohn PetersonはOpenAIに対し、同社の許容範囲を超える案件は人間の判断に委ねられると述べた。
これにより、関連する2つの運用パターンが生まれる。Human-on-the-loopの自動化では、専門家は個々のアクションを逐一承認せずに、十分に境界が定められた業務を監督できる。
Human-in-the-loopの運用では、重要な判断や対応を進める前に、人間の介入が必要となる。Sophosは、新しいパターン、重大な判断、ビジネスコンテキストを必要とする案件には、このより厳格なモデルを用いるとしている。
この分担は、52%の自動化が人間の説明責任と両立し得る理由を説明する。自動化される割合は、Sophosが確立された境界に適合すると考える案件を示すものであり、無制限の自律対応を許可するものではない。
また、残る48%が重要である理由も説明している。自動化に適さない案件には、より深い専門知識を要する異常な行動、不完全な証拠、あるいはビジネス上の影響が含まれる可能性が高い。
単純な生産性の観点では、この再配分を見落としてしまう。システムの価値は、アナリストの定型的な調査スキルを衰えさせずに、より重要な業務へ移行させられるかどうかにかかっている。
同様のシステムを導入する組織には、対応プレイブック、過去のインシデント、運用上の例外に関する永続的な文書化が必要になる。検索可能なエンジニアリング知識ベースは、チームがそのコンテキストを維持する助けとなるが、検証済みのセキュリティ統制に取って代わるものではない。
したがって、この仕組みには2つの不可欠な構成要素がある。モデルは速度と推論能力を提供し、ガバナンスはどの結論がアクションを引き起こせるかを決める。
人間による監督はスローガンではなく制御システムである
未解決の問題は、Sophosがエージェントの速度を測定するのと同じ厳密さで、エージェントのエラーを測定できるかどうかだ。
96%の短縮と52%の完了率は、処理能力を示している。これらは、誤検知率、見逃し率、再オープンされた案件、顧客による差し戻し、アナリストによる修正の頻度を明らかにしていない。
こうした欠落が成果を無効にするわけではない。ただし、外部の観察者が信頼性について結論づけられる範囲を制限する。
侵害されたデバイスをエージェントが正しく隔離できる場合、迅速な対応には大きな価値がある。一方で、正当な管理活動を誤認して重要なシステムを停止してしまえば、そのスピードは危険にもなり得る。
サイバーセキュリティ・エージェントは、敵対的な環境でも動作する。攻撃者は、自動分析を混乱させることを目的に、ファイル、メッセージ、コマンド、Webコンテンツを意図的に作り込むことができる。
証拠が不十分な場合、モデルはもっともらしいが誤った解釈を生成することがある。弱い指標に過度な確信を置いたり、熟練アナリストなら認識できる文脈を見落としたりする可能性もある。
これはSophosに固有の理論上の制約ではない。Anthropicは、組織的なサイバースパイ活動に関与したAIシステムが、自律作業中に発見内容を過大に表現し、データを捏造することがあったと報告している。
同社のキャンペーン分析によれば、このモデルは取得に失敗した認証情報を入手したと主張したり、公開情報を重要な発見として誤って分類したりしたとされる。
この事例は、Sophosの防御システムではなく、攻撃的な悪用に関するものだった。それでも、重大な行動を取る前に、モデルが生成した証拠や結論を検証する必要があることを示している。
Microsoftも、自社のセキュリティ・エージェントについて同様の警告を発している。同社の責任あるAIに関するガイダンスでは、生成された応答が不正確、不完全、または古い可能性があるとしている。
Microsoftは顧客に対し、適切な人間による監督、重要な出力の検証、最小権限の適用、過度な依存の回避を勧めている。これらの原則は、調査や対応を実行できるあらゆるエージェントに等しく当てはまる。
Sophosの3つの承認モードは、信頼できる統制フレームワークを提供している。だが、その強度は境界がどのように定義、テスト、監視、改訂されるかに左右される。
同社は、アナリストが継続的に制限を調整していると説明する。顧客がそのプロセスの実務上の意味を理解するには、より詳しい開示が役立つだろう。
有用な指標には、後から再開された自動処理ケースの割合、顧客による上書き率、安全ポリシーによって阻止されたアクション数などが含まれる。Sophosはケース分類別のパフォーマンスも報告できる。
集計結果は重要な差異を覆い隠し得る。マルウェア封じ込め、フィッシング分析、ID侵害、クラウド設定ミス、内部関係者による活動では、証拠も結果も異なる。
顧客にはデータの取り扱いに関する明確さも必要だ。調査には、デバイスの詳細、ユーザーID、メールのメタデータ、脅威インテリジェンス、第三者のセキュリティ製品から取得した情報が含まれる場合がある。
重要な問いには、データがどこで処理されるのか、どの程度保持されるのか、どのモデルコンポーネントがアクセスできるのか、アクションがどのように記録されるのかが含まれる。契約上の統制は、モデル性能と並んで重要である。
人間による監督にも独自の失敗モードがある。自動化が通常は正しい場合、アナリストの注意力が低下することがあり、このパターンはしばしば自動化バイアスと呼ばれる。
レビュー担当者には、結論に異議を唱えられるだけの、エージェントの証拠と推論プロセスへの可視性も必要だ。追跡可能な裏付けのない推奨は、習慣的な承認を助長する。
したがって、評価すべきなのは、ワークフローのどこかに人間が残っているかどうかではない。その人に、悪いアクションを止めるための権限、時間、文脈、利用可能な証拠があるかどうかである。
真の競争は、制約付き自律性とCopilot支援の間にある
Sophosは、統制された自律性の方が、アナリストの次のプロンプトを待つAIアシスタントよりも大きな運用価値をもたらすと賭けている。
初期世代のセキュリティCopilotは、対話型アクセスに焦点を当てていた。アナリストはインシデントの要約、クエリの作成、不審なスクリプトの説明、修復手順の下書きを依頼できた。
こうした機能は認知的・管理的な作業を減らす。しかし、必ずしも調査キューからケースを取り除くわけではない。
Sophosのアプローチは、選定されたケースのライフサイクル全体を対象とする。エージェントは文脈を収集し、調査を計画し、手順を実行し、結果をレビューし、対応を推奨し、ときには実行まで行う。
この違いが、本稿の中心的な緊張関係を生む。Copilot支援では各運用ループに人が関与し続ける一方、制約付き自律性では反復可能なケースにおいてその要件を取り除く。
どちらの道筋も、あらゆる場面で優れているわけではない。データ品質にばらつきがある、プロセスがまだ非公式である、あるいはミスの影響が深刻である環境では、Copilot支援の方が導入しやすい。
組織に信頼できるテレメトリー、成熟したプレイブック、明確な権限、広範な検証を正当化できる十分なケース量がある場合、制約付き自律性はより魅力的になる。
Sophosは、こうした条件をいくつか備えている。同社のマネージドサービスは数千の顧客にまたがる手順を集中管理し、認識可能な攻撃パターンに繰り返し遭遇する。
一般的な企業のセキュリティチームには、同じ利点がない可能性がある。ログが不完全であったり、対応プロセスが事業部門ごとに異なったり、責任の所在が不明確であったりする。
この違いにより、Sophosと社内セキュリティオペレーションセンターを直接比較することには限界がある。マネージドプロバイダーは、多くの個別顧客よりも積極的にインフラとポリシーを標準化できる。
これはまた、Daybreakの成果が一部では運用の物語でもあることを意味する。モデルは、すでにイベントをフィルタリングし、検知を強化し、ケースを整理し、対応権限を定義しているシステム内に置かれている。
OpenAIのより広範なDaybreakプログラムは、サイバーセキュリティを、インベントリ、発見、検証、割り当て、修復、証明をカバーする継続的なループとして位置付けている。その目標は、チャットベースの支援を大きく超えるものだ。
このモデルが広がれば、購入者には自動化を評価するためのより良い語彙が必要になる。「AI搭載」というラベルは、製品が実際に何をするかについてほとんど何も語らない。
有用な評価では、何がエージェントを起動するのか、どの証拠を取得できるのか、どのツールを操作できるのか、どのアクションを実行できるのかを問うべきだ。購入者は、いつエスカレーションが必須になるのかも確認すべきである。
完了率も重要な指標だ。明確に定義されたケースを自律的に完了するエージェントは、アナリストの時間を数分節約するだけのエージェントとは異なる成果を生む。
ただし、ベンダーはどんな犠牲を払っても自律的な完了を最大化する競争をすべきではない。完了率が低いことは、より厳しい安全性のしきい値や、より複雑な顧客基盤を反映している可能性がある。
意味のある目標は、定義されたリスク水準に対して適切な自動化率を実現することだ。そのためには、速度、精度、エスカレーションの質、運用への影響を組み合わせて報告する必要がある。
Sophosは、対応時間とエンドツーエンドの完了率を公表することで、議論をその基準に近づけた。次の段階は、これらの数値に透明性のある信頼性指標を組み合わせることだ。
OpenAI Daybreakの展開後に注目すべきこと
次の段階では、Sophosが持続可能なセキュリティ運用モデルを確立したのか、それとも好条件のワークロードから得た印象的な一時点の成果を示しただけなのかが明らかになる。
最初のシグナルは、時間の経過に伴う自動処理ケースの品質だ。顧客は、再開された調査、不適切な対応、見逃された脅威、アナリストによる上書きに関する開示に注目すべきである。
安定したパフォーマンスは、52%の完了率が信頼できる自動化を反映しているというSophosの主張を強める。修正率の上昇は、自律性の拡大が作業をなくすのではなく移し替えていることを示す可能性がある。
2つ目のシグナルは、より困難な対応アクションへの拡大だ。Sophosは、エージェントのユースケースを広げ、対応能力をより高度化する計画だとしている。
この拡大は統制フレームワークを試すことになる。証拠の収集や既知の悪性エンドポイントの封じ込めは、ID権限の変更や本番インフラの停止とは異なるリスクを伴う。
したがって、成功は単に自動化率を高めることではなく、統制された範囲によって測るべきだ。同社は、追加の権限に適切な評価およびロールバックの仕組みが伴うことを示さなければならない。
3つ目のシグナルは、競合各社の報告である。Microsoftや他のセキュリティベンダーはすでに、トリアージ、調査、脅威インテリジェンス、修復ワークフロー向けのエージェントを提供している。
競合他社がエンドツーエンドの解決率と比較可能な時間データを公表し始めれば、購入者はより明確な市場ベンチマークを得られる。これらの指標を避けるなら、Sophosの本番環境に関する開示は注目すべき差別化要因であり続ける。
ただし顧客は、比較が同じ起点を使っているかを確認すべきだ。「対応時間」は、アラート生成、ケース作成、モデルの起動、アナリストによる検証のいずれから始めることもできる。
また、自動封じ込めと完全な修復を区別すべきである。デバイスの隔離は即時の活動を止められるかもしれないが、システムの復旧と攻撃者のアクセス経路の遮断には追加作業が必要になる場合がある。
セキュリティリーダーにとって現実的な対応は、無制限の自律性を求めることではない。信頼できる証拠、可逆的なアクション、成熟したエスカレーションルールを備えた大量発生ケースを特定することだ。
その上で、エージェントが検知品質や説明責任を損なうことなく、アナリストの総作業量を減らせるかを評価できる。この評価には、敵対的テストと、自動的にクローズされたケースの定期的なサンプリングを含めるべきである。
Sophosが報告した成果により、この評価を先送りすることは難しくなった。現在の検証上の限界を踏まえても、38分から89秒への短縮は、日常的なマネージド調査に対する期待を変える。
OpenAI Daybreakは、エンタープライズ・エージェントが最も重要な存在になりつつある領域も示している。その価値は、流暢な説明を生成することよりも、実際のツールと接続された統制済みワークフローを完了することにある。
購入者にとって最後の問いは具体的だ。プロバイダーは、自社のエージェントがどのケースを完了するのか、その判断がどの程度の頻度で修正されるのか、自動化が失敗したときに誰が責任を負うのかを示せるのか。
これらの答えは、最も大きな見出しのパーセンテージよりも重要になる。セキュリティチームは、どのエージェントにもより広い権限を与える前にこれらを要求し、導入後も測定を続けるべきである。
