IBM、Anthropicの「Project Glasswing」に参画　AIでサイバー防御を強化へ

Project Glasswingでは、このAIを次のような防御的セキュリティ作業に利用します。

• 自社ソフトウェアやオープンソースコードの脆弱性スキャン
• 見逃されていたセキュリティ欠陥の発見
• サイバー攻撃の可能な侵入経路の分析
• 発見された脅威情報を他の関係組織と共有

Anthropicは当初、セキュリティ発見の共有を制限していましたが、後に同様の脆弱性にさらされる可能性のある組織への情報共有を認める方針に変更しました。これにより、防御側の連携をより迅速にする狙いがあります。

IBMが参加した理由

IBMは、自社の企業向けセキュリティ事業をAI時代に対応させる戦略の一環として、このプロジェクトに参加しました。AIを使った攻撃が増える中、企業防御側も高度なAIツールを活用する必要があるという認識が背景にあります。

IBMの分析によれば、Mythosのような高度なAIは、従来の手法では見つけにくかったソフトウェアの弱点を発見できる可能性があります。複雑なシステムに長年潜んでいた脆弱性を浮き彫りにする能力があるとされています。

こうした技術を早期に検証できることは、IBMが提供する企業向けセキュリティサービスを強化する上でも重要です。

AIが変えるサイバーセキュリティ

AnthropicがProject Glasswingを立ち上げた背景には、AIの急速な進化がサイバーセキュリティのリスクを拡大させる可能性があるという懸念があります。

同社は、最先端AIモデルが広く公開された場合、大規模なAI主導のサイバー攻撃が起こるリスクが高まる可能性を指摘しています。

そのため、まずは信頼できる企業に限定してモデルを提供し、防御側が技術を理解して対策を準備する時間を確保する狙いがあります。

もし効果が実証されれば、AIは人間のセキュリティ研究者だけでは追いつかない規模で、ソフトウェアの脆弱性を発見・分析できるようになる可能性があります。

IBMの企業向けセキュリティ戦略との関係

IBMのセキュリティ事業は、金融、通信、医療など、巨大で複雑なITインフラを運用する組織を主な顧客としています。

こうした業界では、ソフトウェアの小さな脆弱性が大規模なシステム障害やデータ漏えいにつながる可能性があります。

Project Glasswingへの参加により、IBMは次の分野での強化を目指しています。

• 企業システムの脆弱性発見能力の向上
• サイバー脅威インテリジェンスの分析
• 複数組織間の防御協力の強化

AIを活用する攻撃者が増える中、IBMは同じくAIを使った防御技術を企業に提供することで、セキュリティ競争の主導権を握ろうとしています。

なぜこの取り組みが重要なのか

Project Glasswingは、AIとサイバーセキュリティの関係が新しい段階に入ったことを示しています。

従来は攻撃への「対応」が中心でしたが、最先端AIを使うことで 攻撃前に脆弱性を発見し、広範囲のシステムを守る防御手段 を構築できる可能性があります。

IBMの参加は、AIが今後のサイバー防御の中核技術になるという認識が、大手テクノロジー企業の間で急速に広がっていることを示しています。