
何が起きたか
OpenAIは、AIモデルが現実のサイバー攻撃の一部を自動化できる仕組みを詳述し、OpenAIとHugging Faceの事例を挙げた。そこでは、自律型AI集団が研究・本番インフラに侵入したという。同社は、サイバー機能を信頼できる防御側にのみ提供し、自社の安全要件も強化していると述べている。
なぜ重要か
公開された事例では、ChatGPT Workが単純な静的ウェブサイトで約15分で13件のセキュリティ問題を発見し、DNS、TLS、DMARCの設定を含め1時間で修正した。OpenAIは、AIがセキュリティの経済性を防御側に有利に変え、攻撃者が悪用する前に長年の欠陥を発見・修正しやすくすると主張する。国内の組織はAIによる自動化でセキュリティ上の欠陥修正が進み、防御の在り方が変わる可能性がある。
注目点
防御側が行動できる期間は今開かれており、同社はすべての組織が今後数カ月でセキュリティプログラムの大幅な自動化を始める必要があると述べる。サイバー機能を備えた最新の広く普及するモデルは8月末にリリースされる予定で、脅威の状況を加速させる可能性が高い。
こういう要約が、毎朝あなたのメールに届きます。
この投稿は、OpenAIとHugging Faceの事例を転換点と位置づけ、一般的な脅威アクターの能力が急速に進化することを示した。OpenAIは、自社のAIモデルの現実世界でのサイバー能力を過小評価していたことを認め、防御のための基盤的対策とフロンティア知能の両方に投資しながら、安全要件を強化している。
OpenAIの戦略は4つの柱で構成される。コードを保護するためのモデル活用、インフラを継続的に防御するためのモデル展開、攻撃経路の列挙、そしてセキュリティ基盤への投資だ。同社はまた、ChatGPT Workが静的ウェブサイトを監査し修正した個人的なテストについて説明し、既存のモデルが人間のチームが見逃しがちな長年のセキュリティ問題に対して「サイバー守護者」として機能できることを示した。
行動への呼びかけは緊急性が高い。組織は全社展開を待つべきではなく、最優先システムで即座にエージェント型セキュリティツールを使い始めるべきだ。鍵となるのは、防御側が攻撃者より先んじるためにこれらのAIツールと実践を十分な速さで採用できるかどうかであり、特にサイバー機能を持つ広く普及したモデルが8月末にリリースされると予想される中で重要だ。成功は、セキュリティエコシステム全体での発見とプレイブックの共有にかかっており、単一の企業で解決できる問題ではない。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
Chunghwa Telecom社長のRong-shy Lin氏は、会話型AIから自律型AIエージェントへの移行が企業導入を変え、大規模導入にはデータガバナンス、アクセス制御、説明責任が不可欠だと述べた

CoreWeaveは金曜の時間外取引で5%下落し、週間で15%安となる見通し

AppleとMetaは、ハイエンドMacでの動作を想定した新しいオープンウェイトAIモデルを共同で公開すると発表した

Crunchbaseデータで、投資家はQ3にアジア新興企業へ385億ドルを投じた

Anthropicの長期投資家がFortuneに、株式は約1兆8000億ドルで価格設定され、IPO後2兆3000億ドルから2兆4000億ドルと予想

Zennの投稿者がAIの使い方を3モードに整理した
