この動きはCISOにも影響を及ぼす、と業界専門家は指摘します。
欧州連合(EU)は、デジタルプラットフォーム間の公正な競争を確保することを目的としたデジタル市場法(DMA)のもと、米国のテック大手に対する取り締まりを強化しています。木曜日、欧州委員会はGoogleの支配力を制限する2つの裁定を下しました。
欧州委員会はGoogleに対し、Android OSを自社のGemini以外のAIアシスタントにも開放し、アプリケーションおよびOSサービスへの同等のアクセスを保証するよう命じました。もう一つの裁定では、Googleが独占的に収集している検索データを他の検索エンジンとも共有するよう命じています。
Googleはこれらの措置に反発し、ユーザーにセキュリティ上の問題を引き起こす可能性があると警告しています。「今回の決定は、何百万人ものヨーロッパのユーザーにとって重要なプライバシーとセキュリティの防護策を損なうおそれがあります。私たちはDMAの目標を満たしつつユーザーを保護する解決策を繰り返し提案してきましたが、今回の裁定はユーザーへの被害を示す豊富な証拠を軽視しています」と、GoogleのグローバルアフェアーズプレジデントであるKent Walker氏は同社のブログ記事で述べています。
今回のEUの動きは、Googleだけでなく、CISOにとっても問題を引き起こす、とGood Data AIのCEOであるRoman Stanek氏は警告しています。「エンタープライズセキュリティは常に、アプリは箱であり、その箱を越えて何が伝わるかをOSが決めるという単純な前提に依拠してきました。しかし、複数のエージェントが同等のシステムレベルのアクセス権、つまり画面コンテキストへのアクセス、アプリ横断のアクション、バックグラウンド実行を手にした瞬間、その前提は崩れてしまいます。
「CISOは『AIアシスタント』を単一の、よく理解された権限として扱うのをやめ、アプリストアやMDMポリシーを統治するのと同じように統治すべきカテゴリーリスクとして扱い始める必要があります。それには、どのアプリがインストールされているかだけでなく、どのエージェントがシステムレベルの権限を保持できるかを明示するデバイスポリシーが求められます。また、アプリがデータを要求するだけでなく、エージェントがデータを読み取り、それに基づいて行動することを考慮したDLPおよび条件付きアクセスルールも必要になります」と同氏は述べています。
この記事は、Computerworldに掲載されたものです。
