サイバーセキュリティに特化したAIモデルを開発しているアンソロピックが、米国政府のシステム全体にわたるソフトウェアの脆弱性を特定するために米国当局を支援していると報じられている。これは、同社がドナルド・トランプ政権との間で激しい論争を乗り越えた後の注目すべき変化を示している。
CISA、政府コードのスキャンにミュトス AIを使用か
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、アンソロピックのAIモデルであるミュトスを使用して、政府のソフトウェアのセキュリティ上の欠陥を監査しているとロイター通信が月曜日に報じた。
報告書によると、CISAの攻撃面評価チームは、このモデルを展開して政府のコードリポジトリを分析し、外国の情報機関やサイバー犯罪者によって悪用される可能性のある脆弱性を特定している。
情報筋のうち2人は、AIによる監査ですでに多数のソフトウェアの脆弱性が明らかになったと述べた。
しかし、報告書では、どれだけの政府コードがレビューされたのか、また特定された欠陥の深刻度や性質についての詳細は明らかにされなかった。
アンソロピックは、Benzingaのコメント要請にすぐには応じなかった。
アンソロピックの政府との関係は波乱含み
今回の報道は、アンソロピックと米国政府との関係が波乱に満ちたものであったことを示している。
今年初め、サンフランシスコに拠点を置くAIスタートアップが、自社のモデルが自律兵器や国内監視に使用されるのを防ぐために設計された安全策を削除することを拒否したと報じられた後、緊張が高まった。
この論争により、ペンタゴンはアンソロピックをサプライチェーンのリスクと指定したが、連邦判事は後にその指定を阻止した。
その後、AIモデルのミュトスが民間にリリースされたことで、両者の関係は改善された。ミュトスは、防御的なセキュリティテストのためにソフトウェアの脆弱性を特定し悪用するなど、高度なサイバーセキュリティ機能を備えていると報じられている。
NSAなどの機関もミュトスをテスト
政府のミュトスへの関心はCISAにとどまらないようだ。
報告書によると、国家安全保障局（NSA）は、以前のブラックリストにもかかわらず、少なくとも4月からこのモデルを使用しているという。
以前の報告書では、NSAのアナリストが機密環境でミュトスをテストし、そのサイバーセキュリティ性能に感銘を受けたと述べている。
アンソロピックは後に、サイバーセキュリティの安全策を備えたファブル(Fable)というモデルの一般公開版をリリースした。ホワイトハウスは、同モデルへの外国からのアクセスを遮断するよう同社に圧力をかけたと報じられており、これにより一時的な世界的シャットダウンが引き起こされたが、先週解除された。
写真提供：Shutterstock.comのStockinq