AIで守る、AIで攻める──オープンソースエージェント「OpenWorker」がサイバーセキュリティを変える理由

その「チャットするだけのAI」は、もう古い

ChatGPTに質問して答えをもらう──その使い方が当たり前になって久しいですが、AIの実用は「会話」から「作業の実行」に移りつつあります。Andrew Ng（アンドリュー・エン）が投稿で紹介した「OpenWorker」は、チャットして終わりではなく、実際にパソコン上でタスクを完了まで自律的にこなすAIエージェントです。このほど新バージョンがリリースされ、特にサイバーセキュリティの現場で使える機能が大幅に追加されました。この記事では、OpenWorkerがどんなツールで、なぜセキュリティの文脈で話題になっているのか、そして会社員としてこの流れをどう受け止めるかを整理します。

AIエージェントとは何か

「エージェント」という言葉に馴染みがない方も多いと思います。簡単に言うと、「目標を与えると、自分で手順を考えて実行してくれるAI」のことです。通常のChatGPTは質問に答えるだけで、その後の行動は人間がします。でもエージェントは違います。「この資料を調べてフォルダにまとめておいて」と指示すれば、ブラウザを操作したりファイルを整理したりといった一連の作業を、自律的に進めます。

OpenWorkerがユニークなのは、完全にオープンソースである点です。オープンソースとは、設計図がすべて公開されていて誰でも中身を確認・改造できる状態のことです。多くの商用AIツールはブラックボックスで、「何をしているか外からはわからない」構造になっています。一方でOpenWorkerはコードが全公開されているため、セキュリティ担当者が「このエージェントが本当に安全か」をチェックできます。企業のIT部門やセキュリティ研究者にとって、これは大きな違いです。

AIエージェントを動かすには、大きく分けて2つの要素が必要です。1つ目はモデル、つまりChatGPTやClaudeのような言語AI本体。2つ目はハーネスと呼ばれる、モデルをどう動かすかを決める制御ソフトウェアです。OpenWorkerはこのハーネス部分がフルオープンソースになっており、どのモデルと組み合わせるかをユーザー側で選べます。自社の規定上、外部のサーバーにデータを送れない企業でも、ローカル環境（自分のパソコン）だけで動かせる構成が作れる点が、特にセキュリティ用途で評価されています。

攻撃者はもうAIを使っている

OpenWorkerの新バージョンがサイバーセキュリティ機能に力を入れた背景には、シンプルで重い事実があります。サイバー攻撃を仕掛ける側は、すでにAIを武器として使い始めています。フィッシングメール（偽のメールで個人情報を騙し取る手口）の文章生成、標的の情報収集の自動化、脆弱性のスキャンなど、以前は人手と時間がかかっていた作業がAIで大幅に効率化されています。

ここで問題になるのが「守る側の遅れ」です。攻撃ツールはすでにAIで強化されているのに、防御側の現場では人間が一つひとつログを確認したり、マニュアル作業で脅威を調査したりしているケースが多い。この非対称性が広がり続けると、企業のセキュリティリスクは急速に高まります。OpenWorkerのプロジェクトが打ち出しているのは、「攻撃者と同じ武器を守る側にも」というシンプルな発想です。

具体的な用途としては、たとえばセキュリティアナリストが疑わしいログを大量に調査するときにOpenWorkerを使って自動解析させる、CVE（公開されている脆弱性情報）のデータベースを定期的にスキャンして社内システムへの影響を確認させる、といった使い方が想定されています。OpenWorkerの初期リリース後、ユーザーから特にサイバーセキュリティ用途での効果を報告するフィードバックが多く寄せられたことで、今回の新バージョンでこの領域に絞った機能拡充が行われました。

「自分には関係ない」と言えない理由

ここで読んでいる方の中には、「セキュリティ担当でもないし、AIエンジニアでもないから関係ない」と思う方もいるかもしれません。ただ、この流れが会社員全体に影響する理由が2つあります。

1つは、AIエージェントが会社のITルールを変える圧力になるという点です。たとえば、社内のデータ管理部門に所属する30代の担当者が「業務効率化のためにAIエージェントを導入したい」と申請するケースが増えています。こうしたとき、「使って良いモデルはどれか」「データを外部に出してよいか」という判断が必要になります。OpenWorkerのようにオープンソースでローカル動作できるツールの存在を知っておくと、こうした議論に具体的に参加できます。

もう1つは、業務システムへのサイバー攻撃が高度化するなかで、被害を受けるのはセキュリティ担当者だけでなく、全社員だという点です。取引先からの請求書に見せかけたフィッシングメールを開いてしまう、業務ツールにログインするための認証情報が盗まれる──こうした事故は、職種を問わず誰にでも起きます。AIで強化された攻撃手口を守るためのツールが整備されることは、会社のインフラ全体の安全に直結します。

AIツールを業務で活用するための基礎的な考え方は、ChatGPTの使い方ガイドでも整理しているので、AI活用を検討中の方は先に読んでおくと文脈がつながりやすいです。

オープンソースAIエージェントの現在地：主要ツール比較

現時点でOSS（オープンソースソフトウェア）として公開されているAIエージェントは複数あります。選ぶ際の参考として、代表的なものを整理しました。

セキュリティ用途に絞るなら、外部サーバーへのデータ送信を最小化できるローカル動作が必須条件になります。その点でOpenWorkerとOpen Interpreterが選択肢に入りやすく、セキュリティ機能の充実度という観点では現状OpenWorkerが一歩先行しています。一方で、複数のエージェントを連携させて大きなタスクをさばきたい場合はCrewAIの構成が向いています。用途によって使い分けを検討するのが現実的です。

AIスキルとしての「エージェント理解」

この分野に関心を持つ会社員が増えている背景には、「AIを使いこなす人材」の定義が変わりつつあることがあります。ChatGPTに質問できる、という段階はもはやスタートラインです。エージェントを設定して特定の業務フローを自動化する、あるいはIT部門との会話で「ローカルで動かしたいのでOpenWorkerのような構成が適している」と提案できる──こうした知識が、AIスキルの次のレイヤーになってきています。

具体的な場面を想像してみてください。経理部に勤める40代の担当者が、毎月末に複数のシステムからデータを引っ張ってきてExcelで集計する作業を担当しているとします。この一連の操作をAIエージェントに任せられれば、作業時間は大幅に短縮できます。ただし、財務データを外部のAIサービスに送るのはコンプライアンス上難しい。そこでローカル動作のエージェントが選択肢に入ってくるわけです。OpenWorkerの事例はセキュリティ分野が目立ちますが、この「ローカルで動く、中身が見える」という特性は、データを外に出せない業種・業務全般に応用できます。

エージェントの具体的な動かし方を学ぶにあたって、まずプロンプトの設計力が土台になります。プロンプトエンジニアリングの基礎を押さえておくと、エージェントへの指示の出し方でつまずくことが減ります。

まとめ

OpenWorkerの新バージョンは、「AIはチャットするもの」という段階から「AIがタスクをこなすもの」への移行を、セキュリティという切実な文脈で示した事例です。攻撃者がAIを使い始めている以上、守る側も同じ水準のツールを持つ必要があるというのは、理屈としては明快です。そしてその動きは、セキュリティ担当者だけでなく、業務でデータを扱うすべての会社員の環境に間接的に影響します。

あなたの職場で「AIを使った業務効率化」の議論が出てきたとき、「外部サービスにデータを出して大丈夫か」「ローカルで動かせるのか」という問いを立てられるかどうかで、議論への参加度が変わってきます。