組織・人材
AI防御力を自組織で内製するか、研究所に依存するか
AIによるサイバー防御の担い手を一部のフロンティア研究所だけに委ねるか、自分の組織でも備えるかは、今すぐ検討すべき投資判断である。
原題
“Show Us Your Folders” （自分のフォルダを見せてほしい）
原文からの引用
“As agents gain access to our files, accounts, and software, the security question is no longer only about what we allow our own agents to do. It is also about what stands between us and someone else's.”
日本語訳 エージェントが私たちのファイル・アカウント・ソフトウェアへのアクセス権を得るにつれて、セキュリティ上の問いは「自分たちのエージェントに何を許すか」だけでは済まなくなる。「他人のエージェントとの間に何が立ちはだかっているか」も問われるようになるのだ。
要点
- Every の Cora 責任者 Kieran Klaassen は、目標やメモを蓄積する個人用フォルダ「Tuin」、タスクを適切なフォルダへ振り分ける調整役「Erf」、常時稼働の Mac mini から成るエージェント運用体制を公開した。
- Anthropic は Claude の Chat と Cowork を1つのアプリに統合し、ユーザーが要望を述べるだけでモデル側が必要なツールや文脈を判断して呼び出す設計へ移行する。
- Every CEO の Dan Shipper は、AI悪用への防御力を一部のフロンティア研究所だけに集中させず社会全体に「分散」させる、AI時代の「アンチウイルスソフト」という発想を提案した。
- Anthropic の Project Glasswing では、約50のパートナー企業が Claude を使った脆弱性診断で1万件超の重大・致命的な脆弱性を発見した。
- OpenAI の Daybreak は、水道・電力・金融・非営利など重要インフラ分野の防御担当者2,000組織以上に、AIによるセキュリティ支援を提供している。
編集部の考察
（要点3）Dan Shipperが提案する「AI時代のアンチウイルスソフト」という発想が示すのは、AIによる攻撃に対する防御力の格差が、攻撃側と同水準のモデルを持たない組織ほど広がるという現実だ。（要点4）と（要点5）で紹介されたAnthropicのProject GlasswingとOpenAIのDaybreakは、いずれも有効な取り組みだが、参加できるのは研究所が選定した約50社やあらかじめ承認された2,000組織に限られており、誰もが使える「アンチウイルス」的な製品にはまだなっていない。自分の組織がすでにAIエージェントに機密情報やシステムへのアクセス権を与えているなら、攻撃者側も同水準のAIを用いる前提に立ったとき、自組織の防御力がこうした研究所主導プログラムへの参加可否に左右される状態のままでよいのかを問い直す必要がある。経営として決めるべきは、次期セキュリティ投資の優先順位を、人間アナリストの増員から、AIによる自動検知・対応能力の内製または調達へと切り替えるかどうかである。
本記事は海外記事の独自キュレーション・考察であり、原文の翻訳ではありません。引用部分の著作権は原著者に帰属します。