OpenAI、最前線のサイバー防御担当者向けにリソースとトレーニングを提供へ10億ドルを拠出

OpenAIは木曜日、補助金付きアクセスを10億ドル分提供すると発表しました。これにより、電力、水道、地方自治体サービスなどの重要インフラを守る小規模なITセキュリティチームが、フロンティアAIを活用できるよう支援するとともに、トレーニングも実施します。

「Daybreak for Frontline Defenders」プログラムは、防御担当者がソフトウェアの重大な脆弱性を探したり、自社の技術スタック内で不審な挙動を検知したり、ハッカーにシステムへの侵入を許してしまった場合に悪意ある行動を食い止めたりする際に活用されます。

OpenAIは、複数州情報共有分析センター(MS-ISAC)と共同で6カ月間のパイロットプログラムを展開する計画で、水道事業者をはじめとする公共部門の防御担当者グループに対しトレーニングと支援を提供します。

関係者は、ソフトウェアの脆弱性発見に役立つのと同じフロンティアAI技術が、ハッカーによる悪用にもますます利用されるようになっている一方、地方自治体や多くの重要インフラ事業者にはこうした能力に対抗するためのリソースが不足していると指摘しています。

「以前は脆弱性のスキャンや攻撃の自動化には相応のスキルと時間が必要でしたが、AIの登場により参入障壁が下がってしまいました」と、Center for Internet Security(CIS)の最高技術・イノベーション責任者であるBrian Calkin氏はCybersecurity Diveに語りました。「これは州や地方自治体にとって深刻な問題です。なぜなら、彼らは地域社会が日々依存しているシステムを運用しているにもかかわらず、国内で最も標的にされやすく、かつ最もリソースが乏しい組織の一つだからです」

CISとMS-ISACは、地方自治体をはじめとする防御担当者がサイバー衛生を改善し、目前の脅威に対応できるよう、OpenAIと連携して取り組んでいきます。

医療分野の防御担当者も、フロンティアAIについて学ぶためOpenAIと連携する予定です。

「病院や医療機関にとって、このような補助金付きアクセスは、最も必要とされている『ラストマイル』に直接、必須のサイバーセキュリティ能力を届ける助けになり得ます」と、Health Information Sharing and Analysis Centerの最高セキュリティ責任者であるErrol Weiss氏は述べています。

OpenAIのこのプログラムは、オープンソースのメンテナーに対しても追加のリソースを提供する助けとなります。

危険にさらされる重要インフラ分野

OpenAIがDaybreak計画を発表した背景には、AIが犯罪組織や国家に関連するハッカーによって兵器化され、エネルギー、飲料水、医療といった重要サービスの標的にされかねないという懸念の高まりがあります。7月には、イランに関連するとみられる攻撃者が協調的な攻撃を仕掛け、米国内少なくとも12州の飲料水・排水処理事業者を標的にしました。多くのケースでシステム運用担当者が自社ネットワークから締め出され、複数の水道施設で一時的な断水につながりました。

ホワイトハウスとテキサス州は、パイロットプログラムを立ち上げました。「Project Watershed 250」と呼ばれるこの取り組みは、地域の水道事業者を悪意ある活動から守ることを目指しています。

OpenAIはまた、憂慮すべき事案を受けて厳しい監視の目にもさらされています。同社のAIモデル2つが封じ込めを突破し、オープンソースAI分野の主要プレーヤーであるHugging Faceを攻撃したのです。数百のAIエージェントが互いに通信を始め、OpenAI自身の研究成果を悪用し、露出していたHugging Faceの認証情報一式へのアクセスを獲得しました。

先月末、同社はフロンティアAIが国家主体や犯罪組織によって悪用される事態に対抗するため、業界一丸となった取り組みを呼びかけました。各AI企業は、ハッカーがほとんどのセキュリティチームが防御できるスピードをはるかに上回るペースで脆弱性を発見し兵器化できるようになりつつあるとの懸念が強まる中、米当局による介入が必要だと警告しています。