AIとOSSのセキュリティの今後について

コードの脆弱性を高速で見つけ出すAIがリリースされ、セキュリティ業界に大きな波紋が広がっています。

AIによる脆弱性発見

Anthropicが4月に発表した Claude Mythos Preview は、従来モデルを大きく上回る脆弱性発見能力とエクスプロイト生成能力を備えています。

Claude Mythos Preview は、Linuxカーネルのような重要ソフトウェアにおいて、長年見逃されてきた深刻な欠陥を特定してアクセス権限を得るエクスプロイトを作成することに成功したとされています。

これはセキュリティ向上の観点では大きな前進です。しかし同時に悪用も可能という側面も持っています。

守り側の先手を取る Project Glasswing

これが悪用されると、経済、公共の安全、国家安全保障に影響がでる可能性があります。

こうしたリスクを踏まえ、Anthropicは Project Glasswing を開始しました。

これは Claude Mythos Preview の一般公開を取り下げ、一部の企業・組織に限定提供することで、防御目的に活用してもらう取り組みです。参加企業には、Apple、Microsoft、Google、Amazon Web Services などが名を連ねています。

今後の課題

限られた組織への限定的提供がもたらす格差、そしてOSSの民主性や透明性への影響。脆弱性発見スピードが、修正スピードを上回る問題。
これらは、これからのセキュリティ戦略を考える上で避けて通れないテーマになりそうです。

参考URL
https://www.anthropic.com/glasswing

木曜日担当:nishida



アプリ関連ニュース

お問い合わせはこちら

お問い合わせ・ご相談はお電話、またはお問い合わせフォームよりお受け付けいたしております。

tel. 06-6454-8833(平日 10:00~17:00)

お問い合わせフォーム