Block、OpenAI技術で防御AIを導入

Blockのセキュリティチームは、コード生成からセキュリティ運用まで、ワークフロー全体でAIを責任を持って採用することに注力しており、ネッテスハイム氏はこの変化を従来の段階的な自動化ではなく「一緒にスケールできる新しいチームメイト」を加えることだと表現する。ソフトウェアのバグをレビューしたりログを解析したりするような、かつて数日から数週間かかっていた作業は今ではほんのわずかな時間で完了し、人間がすべての結果を検証している。

チームはどの作業にどのモデルを使うかについても、より選別的になった。ネッテスハイム氏によれば、以前は最新モデルを使っていたが、今はそうする必要はなく、BlockのセキュリティハーネスはDaybreak上に構築され、タスクを適切なモデルに振り分け、人間が引き継いだりエージェント同士が互いの作業を検証したりするためのフックを備えている。チームはこれらのシステムを社内ベンチマークと実運用性能に対して継続的に評価し、責任ある道である場合には作業を人間のレビューに回している。

時間の節約だけでなく、ネッテスハイム氏はそもそも導入される脆弱性の数を減らす機会も見ている。それが実現すれば、セキュリティチームはパッチ当てに費やす時間を減らし、予防的で戦略的な業務により多くの時間を割けるようになる。同氏は、AIが高度な能力を非常に著名なテクノロジー企業や政府だけでなく誰の手にも届くようにすることで、優位性を防御側に移しつつあると述べている。