何が起きたか
10月9日、OpenAIは、SophosがOpenAI Daybreakエージェントを使用してサイバー脅威の調査時間を96%削減し、MDRケースの52%を自動解決しつつ、残りは人間の監視を維持していることを公開した。これは、大手MDR運用内でのエージェント型AIの大規模本番展開として初めて開示された事例である。
なぜ重要か
エージェント駆動型SOCツールがパイロットから本番ROIへ移行していることを示す、具体的で名前付きベンダーの証拠である。MDRケースの約半数が人間の調査なしで解決されるなら、SOC-as-a-Service市場全体のアナリスト負荷の経済性がリセットされ、「自律的防御」調達のテーゼが検証される。
適用範囲
エージェント駆動型調査プラットフォーム（OpenAI Daybreak vs. ベンダー独自エージェント）を評価しているMDRプロバイダーおよび大規模SOCチームは、Sophosの展開メトリクスと人間の監視モデルを監視すべきである。