セキュリティ対応は「速さか精度か」ではなくなるのか。Blockの事例が示す分業

セキュリティ対応を速くすれば、どこかで精度を犠牲にする。この前提は、本当に変わらないのでしょうか。

OpenAIが公開したHow Block is building AI-powered security with OpenAI technologyは、Blockのセキュリティチームが同社の技術を使い、脅威の調査を速め、パッチの提案を数分で出せるようにしていると紹介しています。

数時間の下準備が、数分の「下書き」に変わる

脅威への対応は、大きく二つの作業に分かれます。何が起きているかを調べる作業と、どう直すかを考える作業です。どちらも、人が情報を集めて突き合わせる下準備に時間を取られがちです。

Blockの事例で注目したいのは、AIが担うのが「調査の加速」と「パッチの提案」だという点です。判断そのものではなく、判断の材料と修正案の下書きを用意する役割です。

従来と比べると、分業の形が変わります。

下準備が短くなれば、限られた人数のチームでも、より多くの脅威に目を向けられる可能性があります。人の時間を「調べる」から「決める」へ寄せられることが、この構図の価値です。

速さと精度は、必ずしも二者択一ではありません。AIに下準備を任せ、人が判断を担う分業にすれば、両立を狙える設計になります。

ただし、元記事の範囲では、提案の正確さをどう検証しているかまでは確認できません。自社で試す際は、速度だけでなく、提案の質を測る仕組みも同時に用意するのが現実的です。

関連記事

参考文献