OpenAIは今後6か月間にわたり、自社のサイバーセキュリティモデルへの10億ドル規模の補助付きアクセスを提供します。このプログラムは、組織がAIを悪用した攻撃や、開発者が修正をリリースする前に攻撃者に悪用されうるソフトウェアの脆弱性への防御を強化できるよう設計されています。

この取り組みは、重要インフラとオープンソースソフトウェアがセキュリティ事故で繰り返し標的となり、防御側がAIツールによって脆弱性の発見から悪用までの時間が短縮されうると警告している状況で発表されました。

支援内容には、OpenAIのサイバーセキュリティ製品であるDaybreakへの割引アクセスに加え、技術支援とサイバーセキュリティトレーニングが含まれます。OpenAIによると、すでに約2,000の組織がこのサービスを利用しています。

OpenAI、Daybreakサイバーセキュリティプログラムを拡大

Daybreakは2つのサービスレベルを提供しています。BlueはOpenAIの標準モデルを日常的な防御業務に使用し、Redは承認された組織に対し、より機密性の高いセキュリティ業務向けの専門的なサイバーモデルへのアクセスを提供します。

プログラムの優先対象には、水道システム、電力事業者、州・地方政府、コミュニティバンク、非営利団体、オープンソースのメンテナーが含まれます。暗号資産取引所、カストディアン、ブロックチェーンネットワークは優先リストに明示的には記載されていません。

ただし、オープンソースの暗号資産プロジェクトの多くは小規模な開発チームに依存しているため、依然として対象となる可能性があります。Bitcoin Core、Ethereumクライアント、DeFiライブラリは、多額のデジタル資産を保護するシステムを支えています。

この発表は、暗号資産ソフトウェア全体で最近発生したセキュリティ問題を踏まえたものです。8月にはBTCPay Serverの脆弱性により、Lightningノードに関連する認証情報が暴露され、攻撃者は開発者が修正を公開する前にこの弱点を悪用して資金を盗みました。Core Lightningも、AIが生成した脆弱性レポートで複数の実際の欠陥が判明した後、運用者にシステムの切断を勧告しました。Coldcardも、大規模な盗難被害の後に新ファームウェアをリリースし、最先端のAIモデルが無関係のバグ検出に役立ったと述べました。

Astraが新たなセキュリティ懸念を引き起こす

OpenAIはまた、Astraモデルが未知のソフトウェア脆弱性を特定し、段階的な人間の指示なしに実働する攻撃に転換できることを明らかにしました。この能力は、先進的なAIツールがサイバーリスクをどのように変えうるかという懸念を高めており、AI研究機関が攻撃能力をどこまで開示または制限すべきかというセキュリティコミュニティ内のより広い議論とも結びついています。

その後、Coinbase、Block、BitGo、Blockstream、ARK Investなど30社を超える企業が、AI研究機関宛ての公開書簡に署名し、防御目的のセキュリティ業務のための強力なモデルへの早期アクセスを求めました。これらの企業は、主要な暗号資産システムを担当する開発者は攻撃者よりも弱いツールしか得られないことが多いと主張し、犯罪者が同様のシステムを利用する前に、セキュリティチームが先進的なAIモデルにより良いアクセスを得られるよう求めました。

対象となる組織はDaybreakのウェブサイトから申請できます。OpenAIは今後数週間でパートナー国へプログラムを拡大する計画であり、その展開は防御目的のアクセスが組織の脅威対応を高速化できるかどうかの試金石となります。暗号資産企業やオープンソースメンテナーへの適用範囲がどう定義されるか、また補助付きアクセスがパッチ適用までの期間を測定可能な形で短縮できるかは、プログラムが拡大する中で注目すべきポイントとなるでしょう。

出典:CoinCentral