AIエージェントを「実行中」に守る時代へ。CrowdStrike×OpenAI提携の注目点TOP10

🤖 AIエージェントが、文章を作るだけではなく、コードを書き、ツールを操作し、実際のシステム上で処理を実行する時代になっています。

そこで新しい問題になるのが、

「AIエージェントが実行中に何をしているのか？」
「企業はどう監視し、危険な動きを止めるのか？」

という点です。

CrowdStrikeは2026年9月2日、OpenAIとの提携拡大を発表しました。

中心となるのは、CrowdStrikeのAI Detection and Response（AIDR）製品「Falcon Guardian」でOpenAI Codexエージェントを実行時に監視・制御すること。

さらに、OpenAIの「GPT-5.6 Cyber」をFalconプラットフォームで活用することも発表されています。

🚀 AIが「答えるもの」から「実際に仕事をするもの」へ変わる中、そのAIをどう守るのか。

公式発表から、今回の提携で注目したいポイントをTOP10で見ていきます。

🔟 第10位　CrowdStrikeとOpenAIが提携を拡大

CrowdStrikeはFal.Con 2026に合わせ、OpenAIとの提携拡大を発表しました。

今回の柱は大きく2つ。

① CodexエージェントをFalcon Guardianで保護する
② GPT-5.6 Cyberのサイバー推論能力をFalconプラットフォームで活用する

というものです。

AIそのものを開発するOpenAIと、サイバーセキュリティを専門とするCrowdStrike。

AIエージェント時代を見据えた組み合わせといえます。

9️⃣ 第9位　守る対象は「AIモデル」だけではない

これまでのAIセキュリティでは、

🔐 データ漏えい
📝 入力プロンプト
🤖 AIモデルそのものの安全性

などが注目されてきました。

今回CrowdStrikeが強調しているのは、AIエージェントが実際に動作している「実行時」の保護です。

AIがコードを書き、ツールを操作するようになると、

「AIが何を考えたか」

だけではなく、

「AIが実際に何を実行したか」

を監視する必要が出てきます。

8️⃣ 第8位　企業内のCodexエージェントを発見

Falcon Guardianでは、対応するCodexエージェントについて、企業内で動いているエージェントのライブインベントリを把握できると説明されています。

🔎 誰が導入したのか
🔎 何へアクセスしているのか
🔎 セキュリティ状態はどうなっているのか

こうした情報を把握することが狙いです。

社員が会社の把握していないAIサービスを利用する「シャドーAI」が問題になる中、まずAIの存在を見つけること自体が重要になっています。

7️⃣ 第7位　AIエージェントの行動をリアルタイムで見る

CrowdStrikeは「Runtime Visibility」を機能として挙げています。

Codexエージェントの活動をFalconのテレメトリと結びつけ、

👀 AIが何をしているのか

をリアルタイムで確認する仕組みです。

AIエージェントが自律的になるほど、問題が起きた後にログを見るだけでは対応が遅れる可能性があります。

「動いている最中に見る」という考え方が重要になってきます。

6️⃣ 第6位　不正・侵害されたAIエージェントを検知

Falcon Guardianは、侵害された、または許可されていないCodexエージェントの挙動を検知し、脅威が広がる前に対応することを目指しています。

対象となるのはエンドポイントだけではありません。

☁️ クラウド
🌐 ブラウザ
💻 SaaS
🖥️ エンドポイント

など、複数の環境をまたいだ保護が想定されています。

5️⃣ 第5位　「何をしてよいか」を実行時に制御

今回の発表では「Enforce Controls」も明記されています。

つまり、

「このAIはここまで操作してよい」
「この操作は禁止する」

といったルールを、単なる社内規則ではなく技術的な制御として適用する考え方です。

📋 AI利用規程を作るだけ

から、

⚙️ AIが実際にできる操作を制限する

方向へ進んでいるわけです。

4️⃣ 第4位　GPT-5.6 CyberをFalconへ活用

提携のもう一つの柱が「GPT-5.6 Cyber」です。

CrowdStrikeは、OpenAIの高度なサイバー推論能力をFalconプラットフォームで活用すると発表しました。

ただし、ここは注意が必要です。⚠️

GPT-5.6 Cyberを一般ユーザーが無条件で自由に攻撃用途へ利用できる、という発表ではありません。

公式発表では、承認された防御目的のユースケースを前提としています。

3️⃣ 第3位　まずFAIRR Serviceから利用

GPT-5.6 Cyberの活用は、CrowdStrike Frontier AI Readiness and Resilience（FAIRR）Serviceから始まります。

CrowdStrikeによると、

🧠 脅威インテリジェンス
👨‍💻 専門家の知見
🗺️ 脅威モデリング
🔍 エクスプロイト検証
⚙️ ワークフローのオーケストレーション

などと組み合わせます。

AIへ判断を丸投げするのではなく、専門家の監督を組み込むことも明記されています。

2️⃣ 第2位　攻撃経路の分析と修復優先順位付けへ

FAIRR Serviceでは、承認された防御用途についてGPT-5.6 CyberをCrowdStrikeの専用サイバー環境内で利用します。

公式発表で挙げられている用途には、

🔍 リスク評価
🗺️ 攻撃経路の分析
🛠️ 修復優先順位の判断

などがあります。

サイバーセキュリティでは、脆弱性を大量に見つければ終わりではありません。

企業にとって重要なのは、

「結局、どれから直せばいいの？」

という判断です。

そこへAIの推論能力を活用しようとしているわけです。

1️⃣ 第1位　AIエージェントには「実行時セキュリティ」が必要になる

今回の発表で最も重要なのは、AIエージェントのセキュリティが「AIモデル単体」の問題ではなくなってきたことです。

🔎 エージェントを発見する
👤 誰が使っているか確認する
🔗 アクセス先を見る
👀 実行中の動きを監視する
🚨 異常を検知する
🛑 許可されていない行動を止める

AIが実際に仕事をするようになるほど、人間の従業員やアプリケーションと同じように、

「何へアクセスできるのか」
「何を実行できるのか」

という管理が必要になります。

CrowdStrikeとOpenAIの今回の提携は、企業のAI導入が、

「AIを使ってよいか」

という段階から、

「動いているAIをどう統制するか」

という段階へ進んでいることを示す事例といえそうです。

🇯🇵 日本企業にも関係する？

今回の発表は、グローバル企業向けのFalconプラットフォームとOpenAI Codexに関するものです。

日本企業にとっても、AIエージェントを業務システムへ導入するときのセキュリティ設計という意味では参考になります。

たとえば今後、

🤖 AIが社内システムを操作する
📧 AIがメールを処理する
💻 AIがコードを書いて実行する
📊 AIが企業データへアクセスする

といった使い方が増えれば、

「便利だからAIを入れる」

だけでは済まなくなります。

一方、今回発表されたCodex向けFalcon Guardian機能やGPT-5.6 Cyberを利用したFAIRR Serviceについて、日本国内での個別提供条件、価格、契約要件、具体的な提供開始時期は、今回確認した公式発表だけでは不明です。

📌 まとめ

AIは急速に「答えるAI」から「実行するAI」へ進んでいます。

CrowdStrikeとOpenAIが今回打ち出したのは、そのAIエージェントを、

🔎 発見する
👀 監視する
🚨 異常を検知する
🛑 必要なら止める

という新しいセキュリティの考え方です。

AIが賢くなればなるほど、

「AIに何ができるか」

だけではなく、

「AIに何をさせてよいか」

が重要になります。

AIエージェントの普及とともに、「実行時セキュリティ」は企業のAI活用で欠かせないキーワードになっていくかもしれません。

📚 出典

CrowdStrike「CrowdStrike and OpenAI Expand Partnership to Secure the Agentic Era」
CrowdStrike／2026年9月2日
https://www.crowdstrike.com/en-us/press-releases/crowdstrike-and-openai-expand-partnership-to-secure-the-agentic-era/

OpenAI「GPT-5.6: Frontier intelligence that scales with your ambition」
OpenAI／2026年8月
https://openai.com/index/gpt-5-6/

🏷️ ハッシュタグ

#OpenAI #CrowdStrike #Codex #GPT56 #GPT56Cyber #AIエージェント #サイバーセキュリティ #AIセキュリティ #FalconGuardian #AIニュース