テクノロジー業界の大手企業は、ソフトウェアの脆弱性追跡が人間の分析者から強力なAIモデルへと移行しているサイバー戦争の初期段階において、防御を強化する対策を講じています。先制攻撃として、Amazon Web Services、Anthropic、Apple、Google、Microsoft、NVIDIA、および複数の戦略的パートナーが開始した「Project Glasswing」は、このような強力なツールが悪意のある者たちに広がる前に、重要なソフトウェアインフラストラクチャを保護することを目的とした取り組みです。
このプロジェクトの推進力は厳密に経験的です。Anthropicの最新版「Claude Mythos Preview」の内部評価では、プログラムの欠陥を識別し悪用する能力が、最も優秀な人間のセキュリティ専門家に匹敵するか、それを上回っていることが示されています。組織によると、このモデルはすでに、主要なオペレーティングシステムやWebブラウザを含む、至るところにあるシステム内で数千の重大な脆弱性を発見しています。業界にとって、これは厳粛な啓示となります。この規模の能力は理論的な抽象化を超え、世界的なセキュリティへの具体的な脅威となっています。
Anthropicとそのパートナーは、重大な閾値が越えられたと主張しています。かつて実験的だったものが、サイバー攻撃への参入障壁を大幅に低下させ、その規模と巧妙さを増幅させる触媒へと進化しました。主な懸念は、これらの能力がすぐに管理された環境から逃出し、倫理的な制約に無関心な組織に拡散する可能性があることです。
Project Glasswingは、簡潔でありながら深遠な哲学に基づいています。攻撃的なAI能力を防御的な目的へと転換することです。参加者はこのモデルを使用して、弱点を調査し、厳密なストレステストを実施し、兵器化される前に脆弱性を修復します。焦点は脆弱性研究、ペネトレーションテスト、エンドポイントセキュリティ、およびソフトウェアアーキテクチャ全体の強化を含みます。さらに、この取り組みは、メンバー間で発見を共有することを義務付けており、これによって知見が産業全体の防御姿勢を強化し、分断化されることのないようにします。
連合の幅はメジャーな企業名をはるかに超えています。主要なテクノロジー企業に加えて、同盟には、Broadcom、Cisco、CrowdStrike、JPMorgan Chase、 Linux Foundation、およびPalo Alto Networksが含まれています。合計で、重要なインフラストラクチャとオープンソースソフトウェアをサポートする40以上の組織が参加しています。この取り組みを促進するために、Anthropicは最大1億ドルのコンピュート・クレジットをコミットしています。
Linux & Unix
その根拠は避けられません。AIが間もなく病院システム、国家インフラストラクチャ、および基本的なソフトウェア内の欠陥を識別することができる場合、防御者は同等の速度とツールの同等性で対応する必要があります。そうしないと、戦略的なバランスが攻撃者に有利になります。サイバー犯罪がすでに毎年世界経済から数千億ドルを奪っており、医療システムと国家システムへの攻撃が増加していることを考えると、遅延は選択肢ではありません。
プロジェクト参加者は、このようなヘラクレスのような任務は、単一の企業の能力を超えることを強調しています。それは、エリートなAI開発者、ソフトウェア製造業者、セキュリティ研究者、オープンソースメンテナー、および政府機関の交響曲を必要とします。したがって、Glasswingは局所的な実験ではなく、機会の窓が消える前に業界を同期させるための協調的な取り組みとして設計されています。
迅速性が最も重要な要因です。Anthropicは、フロンティアモデルの能力が今後数ヶ月でさらに急増すると予想しています。その結果、これらの器具が攻撃作戦の標準的な兵器になる前に、防御者が適応する期間は減少しています。このため、Project Glasswingは気ままな長期プログラムではなく、敵対者市場がそのようなシステムを完全に活用する前に、AIを防御的前衛に統合するための緊急の取り組みとして構成されています。
コンソーシアムは90日以内に初期の発見結果を公開することを約束しており、修復された脆弱性とセキュリティを損なうことなく開示できる知見について詳述します。同時に、プロジェクトはオープンソースセキュリティグループに資金を提供し、国家機関との対話を維持しています。アメリカ合衆国では、当局はすでにこれらの新興モデルの深刻な意味についてAnthropicと議論を開始しています。
