ファイブ・アイズのサイバーセキュリティ機関の責任者らは異例の共同声明を発表し、人工知能がサイバーリスクを数年ではなく数カ月で再構築していると警告し、企業や政府の指導者に直ちに行動するよう促した。
月曜日の夜に発表されたこの声明には、ファイブ・アイズの同盟国であるオーストラリア、米国、英国、カナダ、ニュージーランドのサイバーセキュリティ責任者が結集している。フロンティアAIモデルは業界の期待を超え、攻撃と防御の両方を変革すると予想されており、脆弱性が発見されてから悪用されるまでのギャップは急速に縮まりつつあると述べた。
「緊急性は明らかだ。AIは将来思いついたものではなく、すでに存在している」と声明で述べた。 「悪意のある攻撃者に対する障壁を減らし、攻撃の速度と複雑さを増大させます…同時に、AI 防御を強化するための強力なツールを提供します。」
この警告は、これらの機能がどれほど急速に進歩しているかを最近思い出させたものです。 6月13日、安全保障上の懸念を伴う米国の輸出規制指令を受けて、Anthropicは同社の最も強力なAIモデルの2つであるFable 5とMythos 5への世界的なアクセスを一時停止し、オーストラリアのユーザーは予告なくアクセスを失った。
英国の AI 安全性研究所が実施したテストでは、モデルが約 73% の確率でシステムに侵入する可能性があることが判明し、ロンドンのクイーンメアリー大学の学者ジーナ・ネフ氏はこれを「能力の段階的な変化」と表現した。
各政府機関は、サイバーリスクはもはや単なる技術的な問題とは考えられないと述べた。これは中核的なビジネスリスクであり、リーダーとしての責任であり、取締役会や幹部は実際の攻撃中に単に制御するだけでなく、セキュリティが維持されることを保証する必要があると同氏は述べた。
署名者には、オーストラリア信号局のオーストラリアサイバーセキュリティセンター所長であるステファニー・クロウ氏も含まれています。同氏は、組織が脅威を真剣に受け止めれば、オーストラリアは良い立場にあると述べた。
「我々には設備があり、能力があると確信している」とクロウ氏は語った。 「私たち全員が行動を起こし、時間をかけてサイバーリスク管理計画を検討し、自分自身を守るためにやるべきことに優先順位を付ければ、私たちは本当に良い立場に立つことができます。」
クロウ氏は、防御側はAIなどの新興テクノロジーから学ぶべきだと語った。 「私たちの敵はそれらを使用しており、私たち全員がネットワークを保護するためにそれらを使用する必要があります」と彼は言いました。
この調査結果は組織にとって実践的な措置を提示し、インターネットに公開されるシステムの数を削減し、既知の欠陥を迅速に修正し、サポートされていないレガシー システムを廃止し、重要なネットワークにアクセスできるユーザーの管理を強化するようリーダーに促しました。同氏は、AIによって欠陥の発見から悪用までの時間が短縮されており、特に更新サイクルが長い運用システムではパッチ適用の遅れがより危険になっていると述べた。
各政府機関は、侵害は恐れるのではなく検討すべきであり、業務上および財務上の危機に陥る前にインシデントを防止できるよう、対応計画を事前にテストする必要があると述べた。
この声明はまた、指導者らに対し、自らを守るためにAIを活用するよう強く求めた。セキュリティ運用にテクノロジーを組み込んだ組織は、脆弱性を早期に検出し、異常な動作を監視し、インシデントに迅速に対応できるため、攻撃のコストと影響の両方を軽減できると両責任者らは述べた。同氏によれば、成功は、機器をどんどん購入することではなく、基本を正しく理解し、迅速に作業することからもたらされるという。
この介入は、最先端のAI開発のペースと、国家支援による犯罪ハッカーによるAIの使用について、西側の安全保障機関の間で不安が高まっていることを反映している。各政府機関は、サイバーリスクの想定は数カ月で時代遅れになる可能性があり、業務の継続性と市場の信頼には回復力が重要であると述べた。
「サイバーレジリエンスはITの問題ではない」と声明では述べている。 「今行動するリーダーはリスクを軽減し、回復力を強化し、顧客、パートナー、投資家との信頼を築くことができます。遅れたリーダーは増大する回避可能なリスクに直面します。」
各政府機関は、テクノロジーベンダーを含む産業界に協力するよう呼び掛けた。 「我々は業界リーダーに対し、今すぐ行動し、国民を守り未来を確保するために協力するよう呼びかける」と声明で述べた。
Business Briefing ニュースレターでは、大きな記事、独占報道、専門家の意見をお届けします。 登録すると平日の毎朝受け取れます。









Leave a Reply