韓国政府と主要企業がアンストロピックのプロジェクト・グラスウィングに参加、AIセキュリティ協力を拡大

アンストロピック、ミトスへのアクセス機関を15カ国150カ所に拡大

サムスン電子・SKハイニックス・SKT・KISAが参加対象に含まれる

アンストロピック・セキュリティ業界「AIモデルの進化が加速」…対応体制の高度化を強調

アンストロピック [写真=聯合ニュース]

人工知能（AI）企業アンストロピックのAIサイバーセキュリティ協力体「プロジェクト・グラスウィング」に、韓国政府やサムスン電子、SKハイニックスなどの主要企業が参加対象に含まれ、国内の重要インフラセキュリティ協力が新たな局面を迎えている。半導体・通信・公共セキュリティネットワークがグローバルなAIセキュリティ協力体制に組み込まれ、AIを活用した脆弱性の発見とパッチ協力が拡大する見込みである。

3日、情報技術（IT）業界によると、アンストロピックは2日（現地時間）に、クロード・ミトスのプレビューへのアクセス権を得られるプロジェクト・グラスウィングの参加対象を15カ国、約150の新しい機関に拡大すると発表した。

アンストロピックによれば、新たに参加する機関は金融サービス、サイバーセキュリティ、技術などの重要インフラ分野に拡大された。初期の対象には含まれていなかった電力、水道、通信、医療、ハードウェアなどの一部産業も追加された。ここには韓国政府と企業も含まれている。

科学技術情報通信部が韓国インターネット振興院（KISA）を通じて参加し、サムスン電子やSKハイニックス、SKテレコム（SKT）なども含まれているとされる。

プロジェクト・グラスウィングは、アンストロピックが次世代AIモデルのミトス・プレビューを活用してセキュリティの脆弱性を見つけ出し、改善することを目的とした閉鎖型のセキュリティ協議体である。ミトス・プレビューは、複雑なソフトウェアを理解・分析し、脆弱性を見つけ出す高性能AIモデルである。

アンストロピックは4月にミトス・プレビューを発表し、セキュリティ上の理由からグーグル、マイクロソフト、アップル、アマゾンウェブサービス（AWS）などのグローバルビッグテックと一部の機関・企業にのみアクセス権を提供した。

これに対し、韓国政府を含むグラスウィングに参加できなかった主要国の政府は、ミトスによるAI脅威への対応力に関する懸念を表明してきた。韓国政府も先月11日、柳濟明科学技術情報通信部次官がマイケル・セリトアンストロピックグローバル政策総括と会い、プロジェクト・グラスウィングへの参加可能性を探っていた。

韓国政府と主要企業がグラスウィングの参加対象に含まれることで、AIモデルを活用したサイバー脆弱性の発見など、AIセキュリティ脅威への対応力を高める基盤が整ったとの評価がある。サムスン電子とSKハイニックスはグローバルAI半導体供給網の重要企業であり、両社は先月28日（現地時間）にアンストロピックが誘致したシリーズH投資ラウンドにも「戦略的インフラパートナー」として参加した。

さらに、政府機関であるKISAも参加対象に含まれたことで、民間の重要企業と公共のセキュリティ対応体制がAIセキュリティ協力網を構築する可能性が高まった。

業界は、アンストロピックが参加機関や企業の範囲を拡大したのは、プロジェクト・グラスウィングの1次報告書の内容に関連していると見ている。アンストロピックが先月22日（現地時間）に公開したプロジェクト・グラスウィングの発足1カ月目の初期成果によれば、世界の主要ソフトウェア（SW）システムでハッキング攻撃に即座にさらされる最も危険なレベルの「高（High）」または「致命的（Critical）」の深刻度評価のセキュリティ脆弱性が1万件以上発見された。

これを受けてKISAは先月25日、保護ナラ・KrCERTのホームページを通じて「AI基盤のサイバー脅威拡大懸念に伴うセキュリティ点検及び備え強化の要請」についての案内文を掲載し、AI基盤のサイバー脅威に備える企業の指針及び最高経営者（CEO）の行動指針を示した。

KISAは「アンストロピックのプロジェクト・グラスウィング調査結果によれば、オープンソースソフトウェアでも6200件以上の高リスク脆弱性が発見されており、AI基盤のセキュリティ脅威が増大している」とし、「外部異常トラフィックの検出及び遮断体制を強化するなど、セキュリティ監視を高度化してほしい」と呼びかけた。

これに先立ち、科学技術情報通信部はオープンAIの政府・機関向け信頼基盤アクセスプログラム（GTAC）への参加も公式化した。今回のグラスウィング参加の議論を加え、韓国のAI基盤のサイバーセキュリティ協力はオープンAIやアンストロピックなどのグローバルAI企業ごとの協力体制に拡大している。

セキュリティ業界は、AIモデルの進化により脆弱性の探索と攻撃実行の速度が加速しているため、従来の事前遮断中心のセキュリティ体制だけでは限界があると見ている。そのため、脆弱性の検出、脅威分析、パッチ検証、侵害対応体制を整える必要があるとの分析がある。

アンストロピックは「6～12カ月以内に他のAI企業もミトス級モデルを保有することになり、これらのモデルが十分な安全装置なしに発売される可能性がある」とし、対応策の必要性を強調した。



* この記事はAIによって翻訳されました。

亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。