OpenAI、Anthropic、Google、Microsoft、Amazon Web Servicesを含む100社以上の企業・団体が、人工知能の能力が進化する中でサイバーセキュリティ防御を強化するための世界的な取り組みを求める公開書簡に署名しました。
木曜日に公開されたこの書簡は、AIを悪用した攻撃がより広範かつ複雑になる前に防御を強化するための猶予期間が急速に狭まっていると訴えています。一方で同じ技術の進歩は、防御側が長年蓄積してきた脆弱性を発見・修正するための新たな手段にもなり得るとし、署名者たちはこの期間を「防御側の窓（defenders’ window）」と呼んでいます。
書簡には次のように記されています。「私たちひとりひとりが今すぐリスクを減らすことができます。すべての組織、サイバーセキュリティ企業、テクノロジーパートナー、政府、そしてAIフロンティア企業には重要な役割があります。ツール、資金、そして実践的な支援によって防御側の優先課題を前進させること、特に予算が限られた重要インフラ組織を支援することです」
AI関連企業に加え、Capital One、Mastercard、Visaといった金融機関や、CrowdStrike、Palo Alto Networks、Proofpointなどのサイバーセキュリティ企業もこの書簡に署名しています。主催者はこの取り組みを継続中のものと位置づけており、今後さらに多くの組織が参加する見込みだとしています。
書簡は「現状維持のセキュリティでは十分ではない」と述べています。長年放置されてきたバグ、過剰な権限設定、設定ミス、未パッチのソフトウェア、脆弱な認証、そしてレガシーシステムに蓄積された技術的負債などを、リスクの温床として挙げています。特に重要インフラを守るセキュリティチームは歴史的にリソース不足に悩まされてきたとし、書簡はツール、資金、実践的支援における「サージ（急増的投入）」が必要だと述べています。
水曜日にCyberScoopとの対談の中で、Palo Alto Networksの幹部は、内部でのフロンティアAIモデルのテスト結果や、市販のAIツールが実際の攻撃で悪用されている状況を見て、本当に懸念を抱くようになったと語りました。
「誇張なく申し上げますが、これはサイバーセキュリティにおける世代規模の転換だと私たちは考えています」。Palo Alto Networksの脅威インテリジェンス部門でシニアバイスプレジデントを務めるSam Rubin氏は水曜日にこう述べました。
書簡はさらに、すべての組織に対し、サイバーセキュリティを経営層の即時の優先課題とし、最もリスクの高い脆弱性を修正し、AIが生成したコードを含め、購入・構築・導入する技術のセキュリティ基準を引き上げるよう求めています。サイバーセキュリティ企業とテクノロジーパートナーに対しては、フロンティアAIの能力に対する防御をテストし、AIを活用した防御を重要インフラ運用者が利用できるようにすることを求めています。
政府に対しては、国境を越えた防御の連携、人員や予算が不足している重要サービスへの資金提供、そして攻撃者に対価を負わせることを求めています。フロンティアAI企業に対しては、責任あるモデルアクセスの提供、資金・トレーニング・支援の提供、そして自律的に動作するAIシステムについて追跡可能性と説明責任を確保することを求めています。
この書簡は全体を通じて、AIを脅威であると同時に解決策でもあるものとして描いています。これはセキュリティ専門家たちが数か月にわたって指摘してきた内容とも重なります。業界は、防御側の対応をはるかに上回るスピードで脆弱性を発見するAIシステムに押される形で、これまでにない2~3年間の激動期に突入しつつあり、数十年にわたって築かれてきたセキュリティの実践が陳腐化しかねないという位置づけです。
米国政府はAIを悪用したサイバー脅威への対応で先手を打つための施策を進めています。Donald Trump大統領が6月に発した大統領令の一環として、政府と民間セクターの間でAIサイバー脅威情報を共有するための連邦横断的な仕組み、通称Gold Eagleと呼ばれる情報共有拠点が設立されました。
書簡全文はこちらからお読みいただけます。
翻訳元: https://cyberscoop.com/ai-cyber-defense-global-surge/
