セキュリティ
バグバウンティのトリアージをSonnetで自動化、月額わずか58ドル——CSOによればMythosを使えば20万ドルかかっていたという
Cloudflareは、AnthropicのClaude Sonnetモデルを使い、自社のバグバウンティプログラムに寄せられる報告の処理を月額わずか58ドルで自動化しています。同社がこのモデルを選んだ理由の一つは、Anthropicのセキュリティ特化モデルであるMythosを同じ用途に使うと、月あたり約20万ドルものコストがかかってしまうためだといいます。
同社の最高セキュリティ責任者(CSO)であるGrant Bourzikas氏は、先週オーストラリア・シドニーで開かれたプレスランチの場で、こうした数字をThe Registerに明かしました。同氏によれば、Cloudflareはかつて寄せられるバグ報告をすべて手作業で処理していたといいます。現在はSonnetが提出内容をふるいにかけ、重複がないかを確認したうえで、それぞれが人間による検討に値する可能性の高さを評価しています。
Bourzikas氏は、この結果としてバグバウンティプログラムの効率が上がり、面倒な作業が減ったと述べ、AIの利用者は適切なモデルを適切な仕事に組み合わせる方法を学ぶ必要があるという証左だとも語りました。
同CSOによれば、Cloudflareは自社のセキュリティ業務を処理するために200を超える自律型エージェントを構築する過程で、こうしたモデルの組み合わせ方に関する経験を積んだといいます。そしてこの取り組みの結果、同社はサードパーティ製セキュリティツールのほぼすべてを廃止し、自社開発のアプリケーション(一部はAIの支援を受けてコーディングされたもの)に置き換えました。
ただし同CSOは、他社が同じことを試みるのは勧められないとも述べています。Cloudflareのビジネスや同社特有の情報セキュリティ上の課題ゆえに、「購入か内製か」の判断基準は他組織とは異なるからだといいます。
「われわれにはセキュリティソフトウェアを構築する専門知識があります」と同氏は述べました。「だからこそ、ここから得るべき教訓は一つだけにしてほしいのです。われわれは『SaaSポカリプス(SaaSの終焉)』を信じているわけではありません。世界中のすべての銀行が自前ですべてのソフトウェアシステムを構築すべきだとは考えていません」
続いてCloudflareの最高戦略責任者(CSO)であるStephanie Cohen氏が発言し、AIによってベンダーが顧客と関わる方法は「根本的に変わる」との見方を示しました。パッケージ化されたソフトウェアを販売する形から離れていくというのです。同氏は、ベンダーは代わりに顧客先に「前線配備型エンジニア」を配置し、「顧客のために機能するソフトウェアを絶えず作り続ける」役割を担わせるようになると考えています。
Cohen氏は、Cloudflareが最近実施した1,100人規模の人員削減についても、同様にAIによってもたらされた変化だと説明しました。解雇された人員の一部は、AIによってより高度な自動化や新たなスタイルの顧客対応が可能になった今、「意味をなさない」役割に就いていたのだといいます。同氏はさらに、Cloudflareの従業員数は結局のところ人員削減前と同水準に落ち着くだろうとの「予想」も付け加えました。
一方でBourzikas氏は、Cloudflareが現在必要としているスキルを、キャリアの浅いIT人材の一部ですら持ち合わせていないという見方も示しました。例えば経験5年から10年の開発者がその例です。同氏がAIを使って新しいソフトウェアを開発する際、自分がやりたいことを説明することはできても、それをコーダーに伝える段階で意図がうまく伝わらないことがあるといいます。
同氏によれば、大学を卒業したばかりで経験1年ほどの人材であっても、的確なプロンプトを書く優れたスキルさえあれば、一部の業務にはより適していることがあるといいます。
AIのビジネスモデルを地道に構築する
CloudflareはAIの活用を歓迎している一方で、Cohen氏はこの技術にはまだビジネスモデルが存在しないと考えています。
同氏によれば、今日のWebは広告ベースのビジネスモデルの上に成り立っているといいます。AI企業はサブスクリプションによって数十億ドル規模の収益を上げている一方で、自社の大規模言語モデルや検索サービスに取り込むためスクレイピングしているコンテンツの大半に対して、対価を支払っていないという問題にはまだ正面から向き合えていない、と同氏は感じています。GoogleのAI活用型検索など一部のサービスは、パブリッシャーへ送られるクリック数を減少させ、結果としてコンテンツの収益化を難しくしています。
Cloudflareは、自社がすでにユーザーとコンテンツ提供者の間に位置しているという特性を生かし、パブリッシャーとAI企業双方のためにこのビジネスモデルを構築する仲介者として自らを位置付けようとしています。同社は、AI企業がパブリッシャーにコンテンツへのアクセス料を支払う仕組み、場合によってはマイクロペイメントを使った仕組みを提供したい考えです。もちろんCloudflareはこのサービスに対して手数料を課すことになります。
The RegisterはCohen氏に対し、多くの組織がビッグテック企業によって手痛い経験をしてきた、しかもたびたび繰り返されてきたという点を指摘しました。ビッグテック企業は自らをエコシステムの中でほぼ不可欠な存在に仕立て上げたうえで、後からルールを変えてしまうことがあるからです。ソーシャルメディアプラットフォームが気まぐれにトラフィックの流れを変えたり、ほとんど予告なしにEコマース企業のアカウントを停止し、しかも復旧を求める異議申し立てがほとんど通らなかったりする例も指摘しました。検索エンジンのアルゴリズム変更によって、かつては目立っていたWebサイトが突如見えなくなってしまうこともあります。
そこでわれわれは、こうした関係が将来的な搾取の温床になりかねないことを踏まえたうえで、パブリッシャーやコンテンツ制作者はなぜCloudflareがコンテンツの「料金所」を運営するという野心を信頼すべきなのか、と尋ねました。
Cohen氏はこれに対し、Cloudflareが全顧客向けにSSL接続を追加するという選択をしたことを引き合いに出しました。同氏によれば、これは「コストのかかる選択」ではあったものの、より良いインターネットを構築したいというCloudflareの願いを反映したものでもあったといいます。
イベントの後半で同氏は、シリコンバレーの企業はしばしば、人々がインターネット企業に対して製品やサービスをひたすら最適化し続けることを望んでいる、と誤解してしまう傾向があるとの見解を示しました。
「ほとんどの人は1日20時間も働いているわけではありませんし、何もかもを外部に任せたいわけでもありません」と同氏は述べたうえで、自身が旅行中によく目にする光景として、Eコマース業者の方が安い価格を提示していたとしても、人々は実店舗での買い物を楽しみ、そこに価値を見出しているため、実際に店舗で買い物をしている姿をよく見かけると語りました。
なお念のため申し添えておくと、Cloudflareがこうしたコンテンツ仲介者としての野心を語る文脈において、同社の本拠地はサンフランシスコにあります。®
