AIサイバーサミット、AIスタックにレジリエンス

今回のサミットは、企業AIをめぐる議論が、モデルそのものの能力から、その土台となるシステムが信頼できるかどうかへと移行する中で開催される。記事はこれを構造的な問題として捉えている。AIシステムが機密性の高い企業データを参照し、アプリケーションと連携し、限定的な人的介入で行動するようになると、セキュリティ管理、データ保護、復旧はもはや別々の領域として扱えなくなる。これが10月27日のDell Technologies主導のフラッグシッププログラム、続く10月28日のInfoScaleとInfinidat Ltd.の背景である。

本文は同じ方向を指すいくつかの論点を結びつけている。theCUBE ResearchのScott Hebner氏は、AIプロジェクトは能力ではなくまず信頼で失敗し、企業が成果を検証・防御できるようになるまで自律性は低リスクのユースケースにとどまると主張する。Christophe Bertrand氏はサイバーレジリエンシーを支援層ではなく障壁となる条件と呼ぶ。DellのSteve Kenniston氏は、AIファクトリーがモデル推論、トレーニングデータ、アイデンティティ、アプリケーション、基盤インフラにわたって新たな攻撃面をもたらすと述べ、Dellの答えはサプライチェーンからチップ、そして納品されたデバイスに至るまでのセキュリティ・バイ・デザインだとしている。DellのPowerProtectポートフォリオはサイバーレジリエンス管理へと拡張され、AI支援による復旧ガイダンス、PowerStoreスナップショット全体での強化された異常検知、PowerScale向けのマネージド検知・対応を備えている。

復旧が実務上の重心として浮かび上がる。Rob Emsley氏はデータ層を王冠の宝石と表現し、2,700社超の顧客がオンプレミスのサイバーリカバリボールトを導入済みだと述べ、その目標は最小限の事業継続を維持することにあるとしている。InfoScaleのJoseph D'Angelo氏は、攻撃面と被害が指数関数的に増大しているため、対応と態勢もそれに合わせて変える必要があると主張する。一方、InfinidatのEric Herzog氏はプライマリとバックアップの両ストレージにおける次世代データ保護を挙げ、プライマリストレージ2.5ペタバイトを4秒で復旧するデモを示している。Congruity360のMark Ward氏はデータ衛生の観点を加え、データの60～70%を削減すればAIコンピュートとストレージのニーズが減ると述べている。このアジェンダが放送を超えて企業の実務を変えるかどうかは、こうした復旧・レジリエンス機能のどれだけが本番システムに到達するかにかかっているだろう。そしてセキュリティとデータの担当者にとって、この導入の問いは個々の製品発表よりも重要かもしれない。