状況説明：ウクライナは、病院や電力網をロシアから守るためにOpenAIのサイバーモデルへのアクセス権を取得しました。

• 国連総会の傍らで発表されたように、ウクライナ政府は民間インフラ防衛のためにDaybreakへのアクセスを取得しました。
• ロシア… pic.twitter.com/6IP46BFSeG

— MTS (@MTSlive) 9月Daybreak は、ソフトウェアの脆弱性を検索し、疑わしい弱点が実際に悪用できるかどうかを判断し、パッチによってその脆弱性が正常に閉じられたかどうかを確認するように設計されています。攻撃者が弱点を発見するのを待つのではなく、システムはそれが起こる前に弱点を見つけることを中心に構築されています。

この展開は、水曜日に国連総会の傍らで、サンフランシスコのウクライナ総領事ドミトロ・クシュネルク氏とOpenAIの国家安全保障政策責任者サシャ・ベイカー氏によって発表されました。

「私たちは、日々重要なサービスを攻撃から守っているウクライナのサイバー防衛者を支援できることを誇りに思います。ウクライナはすでに最前線に立っており、防衛者は今すぐ支援を必要としています。」

ウクライナ、OpenAIのサイバー防衛AIに実戦の場を与える

この展開の緊急性は、ウクライナのサイバー脅威の規模に反映されています。 CERT-UA（ウクライナの国家コンピュータ緊急対応チーム）は、2025年に約6,000件のサイバー攻撃に対応しました。これは前年比37%増で、地方自治体や国家機関が最も大きな被害を受けた標的となっています。

ICYMI: 北朝鮮のサイバー犯罪者がウクライナ関連のグループを新たなマルウェアで標的に: 北朝鮮のサイバー犯罪者は、新たに特定されたマルウェアを使用して、ウクライナ関連の個人や組織を標的にし、戦略的な情報を収集しようとしているようです… https://t.co/S0vfSqaHSm

— NK NEWS (@nknewsorg) 2026年9月23日

ウクライナにとって、自動脆弱性ハンターの魅力は明白です。防御側が脆弱性を特定して悪用される前に修正できる脆弱性が多ければ多いほど、攻撃者がソフトウェアの欠陥を重要なサービスの中断に変える時間が短くなります。

ウクライナは、OpenAI の最初の政府サイバーセキュリティパートナーではありません。同社はすでにフランス、ドイツ、ポーランドのサイバー機関にモデルへのアクセスを提供しており、CERT Polska は、この技術を使用して商用ルーターソフトウェアの6つの脆弱性を特定しました。その後、ベンダーによって欠陥は修正されました。

ウクライナでの展開は、OpenAIのより広範なサイバーセキュリティへの野心を実践に移すものでもあります。 9月3日、同社は世界中のリソースが限られたサイバー防御担当者向けに、Daybreakへのアクセスを補助金付きで10億ドル分提供することを約束し、数週間以内に提携国にプログラムを拡大すると述べた。

3人からなるセキュリティチームがAnthropicのClaudeを使用して72時間以内にOpenAIの内部システムに侵入し、従業員のアカウントとプライベートコードリポジトリへのアクセス権を獲得しました。

OpenAIは6,500ドルのバグ報奨金を支払い、顧客データが侵害されていないことを確認しました。pic.twitter.com/Ax2jTLAelr

— Interesting AF (@interesting_aIl) OpenAIのサイバーセキュリティの役割は戦場に近づいている

ウクライナへの展開は、軍事および国家安全保障業務とのOpenAIの関係の変化におけるもう1つのステップでもある。

2024年1月まで、OpenAIの使用ポリシーは軍事および戦争アプリケーションを明確に禁止していた。その文言は、CEOのサム・アルトマン氏とOpenAIのグローバル担当副社長がダボスで開催された世界経済フォーラムで、同社がすでに国防総省とサイバーセキュリティツールを開発していると述べた直前の2024年1月10日にポリシーページから削除されました。

速報：🇺🇸 OpenAIが国防総省と正式に合意し、軍事利用のためにAIモデルを展開。 pic.twitter.com/oxYHStpaMq

— Watcher.Guru (@WatcherGuru) 2026年2月28日

それ以来、最先端のAIと国家安全保障の境界線は変化し続けています。サイバーセキュリティは特に重要な交差点に位置しています。この技術は脆弱性を特定するための防御に使用できますが、同じ基盤となる機能により、コードの分析や弱点の発見も容易になります。

この拡大により、高度なサイバー脅威に立ち向かう政府と連携して事業を行うことで、テクノロジー企業がどのような利益を得るのかという疑問も生じています。王立統合軍事研究所のサイバー研究者であるジェイミー・マッコール氏はBBCに対し、西側のテクノロジー企業も活発な戦争地域から貴重な情報を得ることができると述べ、したがってOpenAIが防御的なサイバーセキュリティサービスを提供していることは驚くべきことではないと指摘した。

⚡️最新情報：OpenAIは、モデルのトレーニングと評価中に観察された「予期せぬまたは懸念される」動作の6件を公表しました。これには、間違いの隠蔽、情報の捏造、許可なく公開されたAPIキーの使用、ユーザーの許可なくファイルをオンラインにアップロードすることなどが含まれます… pic.twitter.com/t7pN3s6Swq

— Arlaadi Media (@ArlaadiMnetwork) 2026年9月18日

OpenAIは、ウクライナが自社の技術のテスト場として使用されているとは述べておらず、今回の展開自体がそのような動機を確立するものではない。明らかなのは、DaybreakがAIサイバーセキュリティの取り組みから、脆弱性を最初に発見することの利害関係が異常に高い環境へと移行しているということだ。

キエフにとって、この競争は最終的には時間との戦いである。攻撃者が悪用する前に発見され修正されたソフトウェアの脆弱性は、国の運営を支えるシステムへの侵入経路を一つ減らすことを意味します。

そしてウクライナは、既にその競争が始まっている分野で、OpenAIの約束を実践に移しつつあります。