# オープニング #私の居場所 どうもー セキュリティ直起の松野です。6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 っていうことでね、今日は私の居場所に関する話なんですけども そうですね、私の居場所、帰る場所みたいな そんな意味もあるかなと思っているんですけども 僕自身ですね、2024年の11月末で自分が起業した会社の社長を退任することになりまして それ以降はですね、キーマンズロックという一般的な話なんですけども 自分が退任した会社にですね、迷惑をかけないようにということで しばらくはですね、そのセキュリティ会社を起業できないというような状況が続いています 今年の年末をもってですね、その制限がすべて解除されるので、いよいよですね そのセキュリティ会社をまた起業できるかなというふうに思っているわけなんですけども ある意味ですね、その社長を退任してから今に至るまで 自分の居場所というか、帰る場所をですね なくしてしまったという状況かなというふうに思っています ある意味ですね、共に苦楽をしてきた仲間たちとですね、離れて 一人でですね、無職、ないしは、定職なしという状況を続けていますので 少し寂しい気持ちもあったわけなんですけども これからですね、そういった制限はすべてなくなって またゼロからですね、セキュリティ会社を作れるんじゃないかなということに関しては とてもですね、ワクワクしています もちろんですね、過去に起業してきた5社ですね おそらく日本だけではなくて世界でも多い方だと思うんですけども その5社のセキュリティ会社を起業してきたその経験をですね いかんなく活かしていきたいなと思っていますし あとはこのAI大革命の時代ですよね それに合わせてセキュリティ会社の形もですね 当然変わっていくべきだと思っています そういった様々なですね、タイミングはかすかの時期に 来年の2027年はありますので 自分自身ですね、そこまでしっかりと勉強もして努力もして 準備をしていきたいと思っています そしてですね、一番いい形で自分の居場所を作っていきたい そのように思っております ということで今回は、最上位AIモデルをセキュリティ向けの 脆弱性スキャン機能として開放したニュースについて取り上げております この放送を通じてリスナーの皆さんは 最新の生成AIがどのようにセキュリティ対策に組み込まれ どのような安全策が講じられているのかについて 理解を深めていただければと思います それではどうぞ # Claude Mythos 5のサイバーセキュリティ機能をより多くの防御者へ提供 クロードミュートス5のサイバーセキュリティ機能をより多くの防御者へ アンスロピックは8月19日同社が提供するサイバー防衛機能 クロードセキュリティの最新アップデートについて発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回の記事は強力なAIモデルであるクロードミュートス5を サイバー防衛のために広く安全に提供していくという製品及び試作の発表です。 これまでAIの能力が高まると悪用される危険性も指摘されてきましたが 今回の発表ではAIに直接指示を出すのではなく セキュリティツールの裏側でAIを動かし 脆弱性の修正案といった安全な結果だけをユーザーに返す仕組みを採用しています。 さらに資金不足に悩みがちなオープンソースプロジェクトの安全性を高めるために 3500万ドルの基金を設立するなど 業界全体でAIを活用した防衛力を引き上げていく今後の大きな流れを示しています。 高度なAIをセキュリティツールの裏側で動かすというのは具体的にどういう仕組みですか。 はい。ユーザーが直接AIと対話して指示を出すのではなく 特定のセキュリティ業務に特化した画面を通じてのみAIを利用する仕組みです。 例えばプログラムの弱点を見つけるツールを使った場合 裏側でクロードミュートス5がコードを分析し 人間には修正用のパッチの提案だけを表示します。 これによりユーザーはAIそのものに直接触れることなく 最先端の分析能力だけを安全に利用することができます。 わざわざ直接触れられないように制限しているのにはどのような理由があるのでしょうか。 はい。最も大きな理由は悪意のある攻撃者による悪用を防ぐためです。 ユーザーが自由にAIへ指示を出せる状態だと システムの弱点を探るだけでなく 攻撃用のプログラムを作ってほしいといった危険な要求をしてしまう可能性があります。 そのため受け取れる情報を セキュリティの警告や修正案といった防御目的のものだけに絞り込むことで リスクを大幅に下げつつ有益な能力だけを引き出しています。 オープンソースを守るための3500万ドルの基金とは どのような目的で使われるのですか。 はい。私たちが日常的に利用している多くのシステムは 無償で公開されているオープンソースソフトウェアに依存しています。 しかしその多くはボランティアによって運営されており サイバー攻撃から守るための資金や人手が不足しています。 この基金はそうしたプロジェクトに潜む弱点を修正したり チェック作業を自動化するツールの開発を支援したりするために使われ 社会全体の安全性を底上げする狙いがあります。 身元が確認された専門家向けのプログラムを拡大するというのは どういう意図がありますか。 はい。厳格な審査を通過したサイバーセキュリティの専門家に対しては AIの安全装置を少し緩めて提供するという取り組みです。 一般ユーザー向けの厳しい制限のままだと 専門家が正当な防衛業務を行う際にも AIが回答を拒否してしまい作業の邪魔になることがあります。 身元や目的が確かな防衛者に対しては制限を緩和し よりスムーズに脅威の分析や対応を行えるようにして 防御側の優位性を保つ意図があります。 今回の発表から私たちIT担当者は どのようなことを意識しておくべきでしょうか。 はい。AI技術の進化によってサイバー攻撃の手法が高度化する一方で 防御側もAIを積極的に活用して対抗する時代に入ったことを 強く意識すべきです。 自社のシステムを守るためには こうした最先端のAIが組み込まれた セキュリティツールの導入を検討すると同時に 利用しているオープンソースソフトウェアの安全性にも 目を向ける必要があります。 最新技術を正しく安全に使いこなす姿勢が これまで以上に求められます。 なるほど。 AIをただ協力にするだけでなく 悪用を防ぐ工夫や 社会全体の基盤を守るための支援まで セットで考えられているのですね。 最先端の技術を安全に使いこなすための 仕組み作りについてまた一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、皆さんご存知、MUTOSがですね、 脆弱性診断に使えるようになったというニュースでした。 正確にはですね、クロード上で脆弱性スキャン機能として、 MUTOSが使えるようになったということなんですけれども、 本当に素晴らしいなと思ったのがですね、一部の組織、 オープンソース関連の組織に向けては、無償で使える状態にもなるということです。 で、赤脱でもですね、最近そのオープンソースで、 大量に脆弱性が見つかっているという状況について、 そのAIの関連性含めてですね、お伝えしているところでありました。 ある意味、これが現状を抱える社会の課題であったわけなんですけれども、 それをですね、しっかりとビジネスとして解決すると。 本当にですね、その企業としての役割をですね、 持て行く形だなというふうに思っていまして、 アンソロピック社のですね、この対応に関しては、 本当に自分自身もですね、企業家として感動というかですね、 若干の嫉妬も覚えるぐらいですね、 本当に素晴らしい取り組みだなというふうに思っています。 で、もう1社ですね、ソフトバンクとオープンAIもですね、 パッチングアザサービスということで、 既にですね、同じような脆弱性診断サービスを 提供しているわけなんですけれども、 この2社がですね、そのフロンティアAI企業として、 そのAIをですね、セキュリティ、特に脆弱性診断に使っていくというところを 開始したということになります。 で、それに対してですね、既存のセキュリティベンダーは、 おそらく戦々恐々としていると思うわけなんですけれども、 脆弱性診断自体がですね、かつてはエンジニアの手によってですね、 手作業で診断することが正しいというふうにされていたわけです。 その脅威の対象がですね、人間だからということが 1つ言えるわけなんですけれども、それがAIに移行しつつある中ではですね、 やはりあるべきは、このフロンティアAI2社による 脆弱性診断であるというふうに考えています。 そんな中でですね、これは時世の念も込めてなんですけれども、 お金がなければセキュリティを担保できなかった、脆弱性診断ができなかった会社にも、 その脆弱性診断、こういったセキュリティがですね、 行き渡るという状況になるわけです。 そういった意味ではですね、本当に喜ばしい限りでは あるわけなんですけれども、今後ですね、その既存のセキュリティベンダー、 自分も含めてですね、これから立ち上がっていく セキュリティのスタートアップ、我々としてですね、どうやってその価値を提供するのか、 つまりAIも脆弱性診断も全て民主化されているわけですね。 皆さんがいつでもできることになるわけです。 そういった状況で、我々がどのような価値を提供できるのか、 しっかりとですね、僕自身は来年の起業に向けて整理していきたいというふうに思っております。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!