As AI Infosec Woes Heighten, IBM Intros Autonomous Security Service｜AIセキュリティ懸念高まる中、IBMが自律型セキュリティサービスを発表 | AIニュース最前線

2分間の読書 IBMは水曜日、自律型エージェントセキュリティプログラムをリリースした。これは、より多くの企業がAnthropicのMythosモデルの影響に対応する準備を整えるために急いでいる中での発表である。 同ベンダーはまた、IBM Consulting部門からの評価サービスも導入した。このサービスでは人間のコンサルタントが企業を支援し、セキュリティギャップ、ポリシーの弱点、AIによる露出に関する可視性を提供することで、エージェント型脅威に対処する準備状況を評価するのを助ける。 IBM Autonomous Securityは、AIエージェントを使用してソフトウェアの露出とランタイム環境を分析する別のサービスである。これらのエージェントは、企業のセキュリティ環境で悪用される可能性のあるパスを特定し、サイバー衛生状態を改善し、セキュリティポリシーを適用する。 IBMのこれらのサービスは、AnthropicがサイバーセキュリティモデルMythosと、防御的なサイバーセキュリティタスクを支援するための専用モデルであるGPT-5.4-Cyberをリリースした後に、企業が自らの環境を整備しようとしている時期に登場した。 関連記事：OpenAI、エージェントSDKを更新し、安全なエージェントの構築を目指す ベンダーはモデルのリリースを制限したものの、Anthropicのモデルは多くの企業にセキュリティ上の弱点を認識させた。Mythosは、ベンダーや開発者が認識しておらず、ハッカーに悪用される可能性のあるソフトウェアの欠陥である数千ものゼロデイ脆弱性を発見できるからである。Mythosは単に脆弱性を特定しただけでなく、悪意のある行為者がそれらをどのように悪用できるかという方法も特定した。 脆弱性への対応の必要性 「現在、これらの発見を機械的な速度で利用する悪意のあるユーザー……犯罪者が存在します」とCloud Security Allianceの最高戦略責任者であるTroy Leachは語った。「今後、企業内のセキュリティ運用は、敵対者の量と速度に追いつくために自律型セキュリティ機能を採用しなければならない。」 彼はさらに、AIモデルがサイバー攻撃を生み出すために必要な専門知識のレベルを低下させるにつれて、セキュリティ製品は「自律的な応答のある特定のレベルで速度に対抗し、エージェントの行動が逸脱していないことを確認するために人間のセキュリティスタッフにエスカレーションする必要がある」と述べた。 IBM Autonomous Securityは、悪意のある行為者がAIモデルを悪用したり、検知されずに済むような奇妙なIT行動を正常化することを防ぐために設計された製品の例である。 「AIが[IT]アーキテクトを支援し、CISOおよびそのセキュリティチームとのより一貫した理解を持ち、現在のセキュリティ姿勢に対する真の可視性を提供するという楽観論があります」とLeachは述べた。 しかし、企業はこれらのシステムを正しく実装し、AIエージェントが正しい軌道を保つことを確保するために、AIに関する専門知識を有していなければならない。またコストの問題もある。Leachは、「AIリソースの使用に要する支出が、セキュリティ投資に見合うものであることを確認しなければならない」と述べた。 関連記事：Anthropicのツール、企業向けAIエージェント開発を加速 「処理コストは非常に高くなる可能性があり、これはクラウドコンピューティングの初期時代や、リソースの自動スケーリングに対するガードレールがなかったためにサービスプロバイダーから高額な月次請求書が届いた状況に似ています」と彼は語った。

AIセキュリティ懸念高まる中、IBMが自律型セキュリティサービスを発表

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト