OpenAIは2026年10月9日、セキュリティ企業SophosによるAI導入事例を公開しました。
Sophosの説明では、OpenAI Daybreakで作ったAIエージェントを使うケースの平均対応時間が、約38分から89秒へ短縮したとしています。さらに、MDRケースの52%を、分析担当者が決めた境界の中でAIが最初から最後まで処理できるようになったという数字も紹介されています。
ただし、これは一般のChatGPTユーザー向け新機能ではありません。OpenAIとSophosが公表した企業事例であり、第三者による独立ベンチマークでもありません。
今回注目したいのは、速さの数字よりも「AIへ任せる部分」と「人間が判断する部分」を分けた設計です。
「38分→89秒」は何の数字？
約38分から89秒になったのは、Sophosが扱うすべての仕事ではありません。対象は、Daybreakで構築したAIエージェントを使うケースの平均対応時間です。
Sophosは、企業のセキュリティ監視・調査・対応を支援するMDR（Managed Detection and Response）を提供しています。Sophos Fusionでは、500以上の外部連携と自社製品から集めたデータを、1日約1,000〜2,000件の調査対象ケースへ絞り込むと説明しています。
OpenAIは38分から89秒への変化を「96%短縮」と要約しています。Sophosの発表は過去12か月の運用実績を示しています。ただし、38分との比較に用いた具体的な測定条件、サンプル数、ケース難易度の分布、誤検知率などは今回の公開資料から確認できません。他の会社や一般の仕事でも同じ割合で速くなる、という意味にはできません。
AIは実際に何をしている？
OpenAIの説明では、調査エージェントが次の情報を集めます。
顧客の状況
セキュリティ検知情報
IoC（侵害指標）
関連する脅威情報
その後、planning modelが「計画する→実行する→結果を確認する」という流れを回し、調査の要約と推奨対応を人間の分析担当者へ提示します。別のAIエージェントが対応の一部を実行する場合もあります。
人間が一つずつ情報を探し、調査手順を組む部分をAI側へ移した形です。
52%自動化でも「人間不要」ではない
SophosはMDRケースの52%をAIがエンドツーエンドで処理できるようになったと説明しています。ただし、「半分以上の仕事で人間がいらなくなった」という意味ではありません。
MDRには、調査結果を知らせて顧客が操作するNotify、Sophosと顧客が協力して判断するCollaborate、Sophosが顧客に代わって対応できるAuthoriseという3つの運用モードがあります。この権限の境界は、人間が作業してもAIが作業しても変わりません。
潜在的に破壊的な操作には人間の監督を残し、AIへ任せることに不安がある判断は人間へ渡すと説明しています。
初心者が参考にできる「任せ方」
一般の人がSophosと同じセキュリティシステムを作る必要はありません。参考になるのは、AIへの仕事の渡し方です。
たとえば記事制作なら、候補整理や下書きはAI、出典確認はAIと人間、公開するかどうかは人間、という分け方ができます。これはSophosの運用事実ではなく、今回の事例から考えられる一般的な応用例です。
情報整理や繰り返し処理など、人間が後から確認できる作業はAIへ渡しやすい。一方、公開、送信、削除、支払い、権限変更など、間違えたときの影響が大きい操作には人間確認を残す。この境界を先に決めておくと、「全部手作業」か「全部自動化」かの二択ではなくなります。
今日決めることは1つ
自分がAIを使っている作業を一つ選び、AIへ任せる工程と、人間確認に残す工程を1つずつ決める。
まずはそれだけで十分です。
Sophosの事例から持ち帰れるのは、89秒という数字そのものではありません。AIに進めさせる部分は進めさせ、危険な判断は人間へ戻す。「何ができるか」だけでなく「どこまで任せるか」を先に決めることが、実用的なポイントです。
公式出典
OpenAI「Sophos cuts threat investigation time by 96% with OpenAI Daybreak」
Sophos「Sophos Agentic SOC Compresses Threat Response to 89 Seconds」
確認日：2026年10月10日（JST）
コメント