各国首脳を招いて世界的な安全保障問題を議論してきたフランスの非営利団体パリ平和フォーラムが、AI関連の脅威が世界のインターネットインフラに与える影響を評価するため、国際的な専門家を結集する新プロジェクトを立ち上げます。
「INTAiC(Integrated Network for Trusted AI in Cyberspace)」と名付けられたこのプロジェクトは、政府や民間セクターから研究者や市民社会の専門家を集め、現場で観測されているAI関連のサイバー脅威を分析し、この技術が社会に与える影響や組織が取るべき対応策について「先を見据えた」報告書を作成します。
本プロジェクトの主要な目標の一つは、他のサイバーセキュリティ分野に存在する連携の仕組みと同様に、AI関連の脅威に対応する政府・企業からなる国際的な即応連合を構築することです。
パリ平和フォーラムの政策イニシアチブ担当ディレクター、エイドリアン・アベカシス氏は次のように述べています。「AIによるサイバー脅威に関するエビデンスが断片化しているのは偶然ではありません。構造的な問題なのです。ネットワークを防御する側とAIシステムを保護する側は、長らく別々の領域で活動してきました。だからこそINTAiCには独自の意義があります。これらの断片を一つにまとめ、比較可能な形で脅威を読み解けるようにするために設計されているのです。この課題は、単独の主体では対処できないものだからです」
このネットワークにはすでに、Microsoft、Cyber Threat Alliance、Cloud Security Alliance、Orange Cyberdefenseなど、著名な企業・組織が名を連ねています。
同フォーラムによると、INTAiCの活動は主に二つの独立した作業領域を軸に進められます。一つ目は、AIがサイバー脅威の様相をどう変えているかについて防御側が常に最新情報を把握できるよう、単一かつ定期的に更新される情報源を提供することです。この情報源は、個別のインシデントよりも、攻撃者の能力や悪用の様々な形態、セキュリティ運用への影響に重点を置いています。
フォーラムは声明の中で次のように述べています。「その結果として、現実に基づいた共通の参照基準が生まれ、政策立案者は脅威をより明確に測定できるようになり、集団的な注意を最も必要とするリスクを特定できるようになります」
二つ目の作業領域は、AIに関連するサイバーリスクの評価と防止に焦点を当て、最先端モデルのサイバー能力について中立・公平な評価を提供できる独立した第三者専門家の基盤を構築することです。この取り組みには政府、研究機関、非営利団体が参加し、こうした研究を支える新たな組織的・資金的な枠組みを開発していきます。
米連邦政府は近年、AIサイバー脅威を検証・研究する自前の能力構築において大きく前進してきましたが、最先端モデルの能力に関するアクセスや技術的専門知識の多くは、依然として商用AI企業に集中しています。これにより、連邦機関がこの技術の仕組みや想定される脅威シナリオの説明を、AI企業に過度に依存しているのではないかという懸念がたびたび生じてきました。
AnthropicやOpenAIがProject GlasswingやTrusted Access for Cyberプログラムといった防御的なサイバーセキュリティ施策を展開するにつれ、こうしたモデルへのアクセスはより幅広い研究者や組織にも提供されるようになってきました。
パリ平和フォーラムは、今年11月に開催される同団体の年次会議の場で、INTAiCの活動と成果についてパリでさらに詳しく報告する予定です。
翻訳元: https://cyberscoop.com/paris-peace-forum-intaic-ai-cyber-threats/
