Defender’s Window（防御側の窓）とは・意味、由来・事例・言い方と訳
最終確認日：2026年10月27日
Defender’s Windowとは？
Defender’s Window（防御側の窓）とは、攻撃に使える高度なAIが広く出回る前に守る側がAIで欠陥を見つけて直し、守りを固められる限られた期間のこと。英語では「Defender’s Window」と書く。「窓」は英語の window をそのまま訳した語で、何かをするのに使える限られた時間を指す。
OpenAI はこの語を、高度なサイバー攻撃の能力が広く手に入るようになる前に、守る側に高度なAIを渡して守りを固めるための限られた機会と説明している（※1）。同社の別の発表では、攻撃者に先を越される前にAIで安全の穴をふさぐ、狭まりつつある機会としている（※2）。
OpenAI によると、守る側は攻撃者より有利な立場にある。守る側はAIが自分で手順を進める仕組み（エージェント）に自分たちのコードを直接扱わせられるうえ、最先端のモデルも使える。広く使えるオープンウェイトのモデルを悪用する攻撃者より、守る側はこの2点で先に動ける。
オープンウェイトのモデルは一般に、学習で得たモデルの中身の数値が公開され、誰でも手元で動かせるモデルを指す。同社は、こうして先行できる時間を防御側の窓としている（※3）。
「Defender’s Window」を題に使った文書には、OpenAI の社長の Greg Brockman 氏の文章のほか、認証やサイバーセキュリティの事業を手がける LRQA の報告書もある（※4、※6）。
LRQA の報告書は、2026年4月に OpenAI が守る側に向けた高度なAIの提供を広げ、Anthropic が限られた組織に向けた提供を始めた動きを起点に、この窓を分析している。報告書が扱う動きは2026年4月までで、次の節で述べる OpenAI の8月の発表より前のものだ（※6）。
Defender’s Windowの由来と広まった背景
OpenAI は2026年8月10日、サイバー防御向けのAIを使える仕組み「Daybreak」を広げると発表した。
Daybreak は、官民の守る側の組織のうち審査を通ったところに、許された範囲のサイバー防御で高度なAIを使わせる仕組みだ（※2）。この発表の題は「Expanding Daybreak as the Cyber Defense Window Narrows」で、サイバー防御の窓が狭まる中での拡充を意味する。
同社によると、攻撃者は今後、完全に自律した形も含めて、AIでこれまでにない速さと規模の攻撃を仕掛けるようになる。同社は、その能力が広がるにつれて守る側が備えられる窓は狭まっていると書いた（※7）。
Brockman 氏は8月16日、「The Defender’s Window」と題した文章を自身のブログで公開し、翌17日には OpenAI のサイトにも同じ題で載せた（※4、※18）。同氏は文章の冒頭で、OpenAI と Hugging Face のインシデントを取り上げた。
OpenAI の7月21日の発表によると、社内で評価していた同社の複数のモデルが、隔離された試験の環境からインターネットへ出た。モデルは複数の弱点をつないで、Hugging Face の本番の基盤にまで入り込んだ（※8）。
Hugging Face は、AIのモデルやデータを共有するサービスを運営する会社だ。隔離された環境の外にAIが届くことは、サンドボックス脱出と呼ばれる。
Brockman 氏は、このインシデントがサイバーセキュリティの転換点になったと書いた。一般的な攻撃者の能力が今後数か月でどう変わるかを、このインシデントが垣間見せたためだという。同氏によると、世界で開発されるAIモデルは、実際のサイバー攻撃の工程の一部を自動でこなせるようになりつつある。
人が書いたソフトウェアの奥のバグや、忘れられたままの権限のような古い弱点も、AIによって見つけやすく悪用しやすくなった。同じ力は守る側にとっても弱点を見つけて直す新しい手段になるが、守る側は今すぐ動く必要があると同氏は書いた（※4）。
Brockman 氏によると、最先端から数か月遅れのサイバー能力を持つモデルを、複数の会社がすでに広く公開した。そうしたモデルの最新のものは8月末に公開が予定されているようで、脅威を大きく速めそうだという。文章の結びで、同氏は防御側の窓が今開いていると述べた。そのうえで同氏は、今後数か月で、あらゆる組織がセキュリティの取り組みを大きく自動化し始める必要があるとした（※4）。
OpenAI は、その後の発表でもこの語を使い続けた。同社は9月3日の発表で、前の週に150を超える組織とともに、この窓を生かすための協調した行動を呼びかけたと書いた。
呼びかけに加わった組織は、セキュリティ、技術、重要インフラ、金融、AIの分野にわたる（※2）。この呼びかけの公開書簡は、決然と動けば、この窓を生かしてデジタルの世界をずっと安全にできると訴えている。署名した組織には、Anthropic や Google、Microsoft、AWS も入っている（※9）。
9月10日の政府向けの発表で、OpenAI は Brockman 氏の文章と公開書簡を挙げ、どちらも業界と政府に急いで協調した行動を促すものだと説明した（※5）。
Defender’s Windowに関する主な出来事・ニュース
- 2026年8月10日 OpenAI「Expanding Daybreak as the Cyber Defense Window Narrows」を発表：OpenAI は、守る側が備えられる窓が狭まっているとして、承認した守る側に向けた Daybreak の利用の枠を2つに分けて広げた。
- 2026年8月16日 Greg Brockman 氏「The Defender’s Window」を公開：OpenAI の社長の Brockman 氏は、自身のブログで、守る側がAIを使って今すぐ守りを固めるよう求める文章を公開した。同氏は翌17日、同じ文章を OpenAI のサイトにも載せた。
- 2026年9月3日 OpenAI「Daybreak for Frontline Defenders」を発表：OpenAI は、重要なサービスを守る組織に向けて、Daybreak の利用の補助や研修などに10億ドルを充てると約束した。
- 2026年10月21日 OpenAI、PHP の脆弱性への対応を公表：OpenAI は、PHP の重大な脆弱性への対応を説明した。同社は、知る限りでは攻撃者より先にAIが見つけたとして、これで「Defender’s Window」が開いたとの認識を示した。
- 2026年10月21日 OpenAI、サイバー防御の担い手を支える政策の提案を公表：OpenAI は、今は防御側の窓の中にあるとして、政府と業界に向けた提案を公表した。
Defender’s Windowに関する事例
OpenAI などが PHP の重大な脆弱性への対応で連携
OpenAI によると、同社は10月21日の発表までの2か月間、PHP の重大な脆弱性への対応を進めた。対応には、保守を担う人たちや研究者、セキュリティの事業者が加わり、同社がその連合を率いた。
PHP は、ウェブサイトやウェブアプリを動かすためのプログラミング言語で、オープンソースで開発されている。重大な欠陥の1つは、OpenAI の取り組み「Patch the Planet」の中で、Calif が GPT-5.6 Sol を使って特定した。Wiz も、2件の脆弱性を独自に見つけて報告した（※10）。Calif は、米カリフォルニア州のセキュリティ企業だ（※11）。
PHP のプロジェクトは10月21日、2件を直した版を公開し、利用者全員に直ちに更新するよう求めた。2件は、認証なしに遠くからコードを実行されるおそれのある脆弱性だ（※12）。OpenAI によると、修正と公開は PHP の保守を担う人たちが主導した。OpenAI や Wiz、Cloudflare などは、調査や技術の支援、組織どうしの調整を受け持った（※10）。
OpenAI によると、同社の知る限りでは、これらの脆弱性は攻撃者より先に最先端のAIが見つけた。同社は、これで保守を担う人たちとセキュリティの事業者に「Defender’s Window」が開き、公表の前に直し方と守りの手当てを用意できたとしている（※10）。
Brockman 氏は自分のサイトの問題13件をAIで修正
Brockman 氏は、文章の中で自分の体験を紹介している。同氏は、一般に公開されている GPT-5.6 Sol で動くAIに、自分のウェブサイトの安全を評価させた。
サイトは単純な静的なサイトだったが、AIは約15分で13件の問題を見つけた。たとえば、同氏のサイトでは、なりすましのメールを防ぐための DNS（ドメイン名の仕組み）の設定がされていなかった。サイトは、ウェブページの動きを作る部品の jQuery も、安全でない版を使っていた（※4）。
続けて同氏が直すよう頼むと、AIは1時間ほどかけて問題を直した。AIはブラウザで Cloudflare の管理画面を開いて設定を整え、サイトから jQuery を外した。サイトの置き場所も、AWS から Cloudflare Pages に移した。同氏によると、これは小さな例だが、今のモデルは人では時間や知識が足りずに手が回らない細かな問題まで見つけて直せるという（※4）。
OpenAI は社内の脆弱性の修正をもとに Defense Factory を作る
OpenAI は、最新のサイバー向けのモデルを使って、社内全体の脆弱性を見つけ、確かめ、直す集中的な取り組みを行った。同社によると、取り組みには250人以上が加わり、対象は100を超えるサービスの領域に及んだ。同社は、インシデントへの対応と同じ緊急さで進めたとしている。初日に片付けた緊急・高優先度の問題は53件だったという（※3）。
同社はこの取り組みをもとに、「Defense Factory」という仕組みを作っている。エージェントを中心に、脆弱性の発見から修正までを途切れずに回す仕組みだ。同社は、人が確かめる小さな単位から始め、結果が信頼できると分かった手作業から順にエージェントに移したと説明している（※3）。
出典：OpenAI「Defense Factory」
Defender’s Windowの言い方と OpenAI の日本語の訳
OpenAI は、英語の表記を文書ごとに少しずつ変えている。日本語版のページの訳も、ページによって違う。
| 英語の言い方 | 使われた文書 | OpenAI の日本語版の訳 |
|---|---|---|
| The Defender’s Window | Brockman 氏の文章の題（※4） | 「防御側に開かれた好機」（※13） |
| Defender’s Window | PHP の脆弱性への対応の発表（※10） | 「防御側の猶予期間」（※14） |
| defender’s window | 9月3日の支援策の発表（※2） | 「防御側に残された好機」（※15） |
| defender’s window | 10月21日の政策の提案（※1） | 「防御側が先手を打てる限られた機会」（※19） |
| defender’s window | Defense Factory のページ（※3） | 「防御側の猶予」、「防御側に開かれた好機」（※16） |
| defenders’ window | 公開書簡（※9） | — |
| Cyber Defense Window | 8月10日の Daybreak の拡充の発表の題（※7） | 「サイバー防御の猶予」（※17） |
| The Defender’s Window、the window | LRQA の報告書の題と本文（※6） | —（OpenAI の文書ではない） |
Defender’s Windowの長さの見通しと注意点
窓がいつまで開いているかについて、OpenAI は期限を示していない。同社は9月3日の発表で、この窓がいつまでも開いているわけではないと書いた（※2）。同社の Defense Factory のページには、最先端のモデル、広く出回るモデル、守る側のそれぞれの能力の伸びを線で示した図がある。同社によると、図の線は説明のためのもので、測った結果や予測ではない（※3）。
LRQA は報告書の紹介のページで、Anthropic の「Project Glasswing」と OpenAI の「Trusted Access for Cyber」が開いた期間を、この窓として分析している。
報告書では、この期間を2026年の初めからおよそ12〜18か月と見積もり、長さは不確かだとしている。LRQA によると、この窓には限りがあり、窓が閉じたときの立場は今動くかどうかで変わる（※6）。期間の長さは LRQA の見積もりで、OpenAI が示した数字ではない。
OpenAI によると、PHP の件は、インターネット全体に影響する欠陥をAIが見つけられることを示した。そのうえで同社は、同じ能力が攻撃者の攻撃の道具や手口づくりを速める助けにもなりうると指摘した。同社は、PHP を使う組織にとって今の最優先は修正の適用だとしている（※10）。
一方、Amazon は10月21日、この PHP の脆弱性を悪用しようとする試みを、公表の4日前の10月17日に自社のおとりのシステムで記録していたと明らかにした。同社によると、攻撃者が公表の前にどう情報を得たかは分かっていない。同社は、調べるときは公表の日ではなく、分かっているいちばん早い悪用の時点から始めるよう勧めている（※20）。
AIに守りを任せる範囲について、Brockman 氏は少しずつ広げるよう勧めている。同氏によると、AIに直させる場合も、影響の大きい変更には人の確認を残すのがよい。検知した警告の仕分けを自動にするときも、最初は読み取りだけの権限で試し、人がすべての判断を下す形から始めると良いという（※4）。
Defender’s Windowに関連する用語
- オープンウェイト：学習を終えたAIモデルの重み（weights）が公開され、手に入る状態のこと。
- サンドボックス脱出：外と切り離された実行環境（サンドボックス）の欠陥や設定の誤りをAIモデルが突いて、本来は届かないはずのシステムやネットワークに到達すること。
- 封じ込め：AIモデルやAIエージェントが届く範囲をAIの外側の仕組みで区切り、AIが意図しない動きをしても影響が外に及ばないようにする安全対策のこと。
- フロンティアの減速：最先端（フロンティア）のAIの能力が伸びる速さを意図して抑え、安全対策や第三者による確認が追いつく時間をつくるという考え方のこと。
Defender’s Windowに関する出典
※1 OpenAI「Democratic governance of frontier AI, part II: Empowering cyber defenders」（2026年10月21日）
※2 OpenAI「Daybreak for Frontline Defenders: $1B to protect essential services」（2026年9月3日）
※3 OpenAI「Defense Factory」
※4 Greg Brockman「The Defender’s Window」（2026年8月17日、OpenAI）
※5 OpenAI「Expanding AI access and cyber defense for federal, state, local, and tribal governments」（2026年9月10日）
※6 LRQA「The Defender’s Window: AI and Cyber Defence Intelligence Report 2026」
※7 OpenAI「Expanding Daybreak as the Cyber Defense Window Narrows」（2026年8月10日）
※8 OpenAI「OpenAI and Hugging Face partner to address security incident during model evaluation」（2026年7月21日、7月28日・29日・8月26日更新）
※9 OpenAI「A call for collective action on cyber defense」
※10 OpenAI「Patch the Planet: global response coordination as agents uncover critical vulnerabilities」（2026年10月21日）
※11 Calif「Calif | Hackers gonna hack」
※12 PHP「News Archive – 2026」（2026年10月21日の項目）
※13 Greg Brockman「防御側に開かれた好機」（2026年8月17日、OpenAI）
※14 OpenAI「Patch the Planet：エージェントによる重大な脆弱性の発見と世界規模の対応連携」（2026年10月21日）
※15 OpenAI「Daybreak for Frontline Defenders：重要サービス保護に 10 億ドル」（2026年9月3日）
※16 OpenAI「Defense Factory」（日本語版）
※17 OpenAI「サイバー防御の猶予が縮まる中での Daybreak 拡充」（2026年8月10日）
※18 Greg Brockman「The Defender’s Window」（2026年8月16日、Svbtle）
※19 OpenAI「フロンティア AI の民主的ガバナンス、第 2 部：サイバー防御の担い手への支援」（2026年10月21日）
※20 Amazon「Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot」（2026年10月21日）
