- OpenAIは、あらゆる企業、団体、政府、インフラ事業者がサイバーAIに対して強固な防御を備えることを求めています
- これを実現するには、フロンティアAI企業とセキュリティ業界の協力者がアクセス手段とトレーニングを提供する必要があります
- これらの目標と実現方法を示した書簡には、120社を超える企業が署名しています
強力なAIモデルが原因となった一連の偶発的なサイバー攻撃や、最も堅牢な防御でさえ脆弱性や侵害を発見できてしまうという実証事例が相次いだことを受け、OpenAIは世界中の企業、政府、重要インフラの防御強化を業界全体に呼びかけました。
「私たち一人ひとりが、今すぐリスクを減らすことができます」と、OpenAIの行動の呼びかけには記されています。「あらゆる組織、サイバーセキュリティ企業、テクノロジーパートナー、政府、そしてAIフロンティア企業には、それぞれ重要な役割があります。特に予算の限られた重要インフラ組織に対して、ツール、資金、そして実践的な支援を通じて防御側の優先課題を後押しすることです」
OpenAIのこの書簡には、120社を超える企業が署名し、3つの原則に賛同を示しています。すなわち、現状のセキュリティ水準ではまもなく不十分になること、サイバー能力を持つAIが脆弱な組織の防御強化に役立つこと、そしてこれを実現するには業界全体の協調的な対応が必要であることです。
サイバー防御における集団的行動
OpenAIをはじめとする各組織は、AI技術開発の減速を求める働きかけではほとんど成果を上げられずにいますが、今回の取り組みはそれに次ぐ最善策と言えます。サイバーAIは、各組織の意向にかかわらず進化を続けていきます。したがって、その進化を止められないのであれば、各組織はそれに備えておく必要があります。
結局のところ、OpenAIがまず取り組むべきとしているのは、サイバーAIの時代に備えて基本的なセキュリティ対策をすべて確実に押さえることです。「サイバー防御を経営陣の最優先課題に据えること」と書簡には記されています。脆弱性を修正して検証を行い、最小権限の原則に基づいてシステムを刷新または更新し、可能な限りAIを活用したサイバー防御を導入することが求められています。
OpenAIが挙げる2点目は、各組織に対し「AIを悪用した持続的攻撃への防御対応を主導すること」を求める内容です。具体的には、AIを活用した防御をあらゆる組織が利用できるようにするツールを展開し、企業や重要インフラがこうしたツールをどのように導入・活用すべきかを理解する手助けとなるプレイブックを整備することが挙げられています。
3点目は、政府との連携を呼びかける内容です。サプライチェーン、病院、水道事業者、地方自治体のすべてが、能力の高いAIサイバー防御にアクセスできるようにすること、そしてまず既存システムの刷新やツール導入に必要な予算を持たない組織から着手することが求められています。
最後にOpenAIは、フロンティアAI企業に対し、「予算の乏しい重要インフラの防御担当者」へのアクセス手段、トレーニング、支援の提供を呼びかけています。これには、サイバー脅威への対応と復旧を改善するための脅威評価やオブザーバビリティツールも含まれます。
「私たちは、産業界と政府のリーダーたちに対し、自らのテクノロジー、リソース、専門知識をこの取り組みに全面的に投入するよう呼びかけます。まずは重要なサービスを守る現場のチームから、サイバー能力を備えたAIを防御側の手に届けてください。最も危険な脆弱性を修正し、その修正を検証し、うまくいった方法を共有することで、他の組織がそれを土台にできるようにしてください」と書簡は述べています。
「力を合わせれば、今日のAIの進歩を、誰もが恩恵を受けられる持続的なセキュリティ向上につなげることができます。さあ、その力を役立てていきましょう」
