Sophosは以前から、オープン性と透明性がサイバーセキュリティコミュニティ全体を強くすると信じてきました。だからこそ私たちは、OpenAIが発表したサイバー防衛のための集団的行動の呼びかけに署名しました。これは、AIが脅威の様相を変えつつある中で、世界中の組織にサイバー防衛の強化への協力を呼びかける公開書簡です。
AIを活用した攻撃はますます広範かつ巧妙になりつつあり、企業や地域社会が依存する公共サービスへのリスクを高めています。こうした状況において、サイバー防衛が共同責任であることは明らかです。この書簡は、フロンティアAIラボが重要な役割を果たしながら、民間・公共両セクターにまたがる協調的な行動を求めるものであり、その趣旨は正当だと言えます。
Sophosもこの緊急性を共有しています。この書簡への署名は、私たちが長年取り組んできた活動を対外的に表明するものです。
- 有用な研究成果をセキュリティコミュニティに公開すること。
- 効果的な防御をあらゆる組織が利用できるようにすること。
- 新しいテクノロジーを責任を持って活用すること。
これらの原則は長年にわたりSophosを形作ってきたものであり、今後の取り組みも同じ方向性で進めていきます。
私たちがこの書簡に賛同する理由
この書簡は、私たちがすでに認識している事実から始まります。「サイバー防衛を強化できる時間には限りがある」という点です。
長年放置されてきた脆弱性やレガシーシステムは依然として組織を危険にさらしており、設定ミスや過剰な権限付与がそのリスクをさらに拡大させています。AIは攻撃者がこうした弱点をより迅速に発見・悪用する助けとなり得る一方で、防御側にとっても、脆弱性を発見し、弱い兆候をつなぎ合わせ、実質的な被害が生じる前に脅威へ対応するための新たな手段を提供してくれます。
もちろん、防御側もまた、AIの能力を単にモデルが何を発見できるかを示すだけでなく、実際の環境における行動へと転換できなければなりません。
この書簡はさらに二つの行動を呼びかけています。専門知識をより多くの防御担当者に届けること、そして対応は集団的でなければならないことです。私たちもこれに同意します。防御に関する知見が責任を持って共有されれば、一つの組織の取り組みが多くの他組織の保護にもつながります。
これらの考え方は、Sophosを長年にわたり形作ってきた原則を反映しています。
- 信頼できる取り組みは、精査に開かれているべきである。
- 高度な能力は、あらゆる規模の組織に恩恵をもたらすべきである。
- 進歩は、脆弱性が修正され、攻撃が阻止されたかどうかで測られるべきである。
オープン性と責任あるナレッジ共有がサイバー防衛を強化する
私たちは以前から、不透明であったり慎重すぎる主張は、顧客や研究者がAIが保護にどう貢献しているかを理解する妨げになると考えてきました。オープン性があれば、アイデアを検証し、知見に異議を唱え、有用な成果を他者が土台として活用できるようになります。
SOREL-20Mは、こうした信念に基づく初期の取り組みの一例です。ReversingLabsと共同で開発され、2020年に公開されたこの研究用データセットは、2000万件のファイルを公開し、マルウェア検出のための機械学習手法に関する研究を支援するものでした。これにより、研究者はアイデアを検証し、防御関連の研究を進めるための大規模かつ再現可能なリソースを手にすることができました。
この原則は、サイバー領域で活用可能なAIモデルがより強力になっていく中でも変わりません。Sophosは、機密情報を保護しつつ、防御に関する知見を生み出す組織を尊重し、悪用のリスクを低減しながら、防御担当者の助けとなる形で研究成果や実用的なリソースを共有することを重視しています。その具体例の一つがSophos Trust Centerで、ここでは実用的なリソースを共有するとともに、私たちのセキュリティ戦略、原則、ポリシーを詳しく説明しています。
特に、実際の攻撃や顧客環境から得られた知見を研究に活用する場合には、オープン性と適切な安全対策が両立していなければなりません。このバランスがあってこそ、セキュリティコミュニティは寄せられた信頼を損なうことなく前進できます。適切に実施できれば、その結果として生まれる透明性が防御AIの仕組みへの信頼を築き、明確な境界線が実際の攻撃から学び続けるために必要な信頼を維持してくれます。
専門知識をより多くの防御担当者に届ける
Sophosは、戦略的な能力格差を埋めることでサイバーセキュリティを民主化することに力を注いでいます。私たちは、最良の防御はあらゆる市場で利用可能であるべきだと考えており、それには、強固なレジリエンスを構築するための十分な資金、専門知識、能力、影響力を持たない組織も含まれます。 こうした組織は、他の企業と同じ脅威アクター、脆弱性、そして高度なサイバー脅威に直面していながら、それらから身を守るための戦略的な能力を欠いています。
攻撃のスピードが増すにつれ、この能力格差がもたらす結果はより深刻になっています。
だからこそ、アクセスのしやすさは技術的な能力と同じくらい重要です。強力なAIモデルであっても、それを安全に導入し、得られた知見を実際の行動に移せる組織がごく一部の高度に専門化された組織に限られているのであれば、防御面での価値は限定的なものにとどまります。
Sophosは、大企業からSMB(中小企業)まで、世界中で625,000社を超える顧客を保護しており、その中にはマネージドサービスプロバイダー(MSP)パートナーコミュニティが管理する環境も含まれます。この広範なリーチは、私たちに一つの責任を課しています。それは、先進的な研究やフロンティアモデルの能力を、規模やセキュリティ成熟度の異なる組織が実際に活用できる防御力へと変換する手助けをすることです。
フロンティアラボとの協業は、サイバーセキュリティの現場における私たちの独自の立場から知見を提供する手段の一つです。OpenAI Daybreak Cyberイニシアチブおよびパートナープログラムへの参加、さらにAnthropicのProject Glasswingへの参画は、こうした取り組みの一例です。
Sophosは、フロンティアの能力を、組織がまれな専門知識を自前で揃えることなく活用できるセキュリティ製品やサービスの中に組み込む取り組みを進めています。
連携防御によって高度なAIを実際の行動へつなげる
この書簡は、脆弱性が発見された後に何が起こるかという点に、歓迎すべき重点を置いています。脆弱性を発見しても、防御担当者がそれに対処し、リスクが低減されたことを確認できなければ、その価値は限られたものにとどまります。しかし、そのためには文脈的な理解、すなわち組織全体、その制御ポイント、そしてそこで展開されている活動についての理解が必要です。こうした文脈がなければ、たとえ優れたモデルであっても、すでに手一杯のチームが解釈しなければならない、また一つの孤立した発見を生み出すだけに終わりかねません。
Sophos Fusionは、私たちがこの原則をどのように実践に落とし込んでいるかを示す一例です。業界で最も包括的なAIネイティブサイバーセキュリティ防御システムであるSophos Fusionは、あらゆるものを可視化し、あらゆるものを連携させ、組織の防御を一体として機能させます。この共有された文脈により、システムはあらゆるアラートや製品を孤立した情報源として扱うのではなく、組織全体にわたって防御を調整できるようになります。
これこそが、AIが実運用面で真に役立つようになる仕組みです。露出している時間を圧縮し、現代の攻撃が求めるスピードで対応を実現できるのです。
人間による説明責任は依然として不可欠
この書簡は、各組織に対し、重大な決定に対する責任を人間に残しながら、慎重に自動化を拡大していくよう求めています。私たちもこれに同意します。AIは防御担当者の対応範囲とスピードを拡張すべきものであり、一方で組織に重大な影響を及ぼしうる決定については、人間が責任を持ち続けるべきです。
人間の専門家は、信頼の境界線、すなわちAIが自律的に行ってよいこと、レビューが必要なこと、そして状況が未知である場合や確信度が低い場合、あるいは潜在的な影響が大きい場合に専門家が介入すべきタイミングを定義しなければなりません。「ループの中にいる人間」として、彼らはシステムの行動を検証できる必要があり、また、AIが即座に解決できない非典型的なケースが発生した際には専門知識を提供できなければなりません。
集団防御を実践に移す
AIの登場により、各組織はAIを活用した攻撃に対する防御を強化し、サイバーセキュリティにAIを責任を持って適用し、あらゆる事業領域でますます導入が進むAI対応システムを保護する必要に迫られています。
Sophosがこの書簡に署名したのは、集団防御が単なる願望にとどまってはならないと考えているからです。それは、業界がサイバーセキュリティのためにAIをどのように構築し、適用していくかについての実践的な基準を生み出すべきものです。
- 研究や専門知識を責任を持って共有し、有用な取り組みがそれを生み出した組織だけでなく、より多くの組織の助けとなるようにする。
- 専門的な知見や大規模なセキュリティチームを持たない組織にも、フロンティアの能力を広げる。
- 実際の環境全体にわたって防御を連携させ、実用的な成果へとつなげる。その際、重要な境界線、決定、成果に対する責任は人間が持ち続ける。
目指しているのは、AIをより高性能にすることだけではありません。サイバー防衛をより効果的で、より利用しやすく、より信頼できるものにすることです。それこそが、この公開書簡への署名を通じてSophosが表明している約束であり、私たちが進歩を測る基準だと考えています。
ツールはすでに揃っています。この書簡が述べるように、それを実際に活用していきましょう。
翻訳元: https://www.sophos.com/ja-jp/blog/collective-action-cyber-defense
