NVIDIA、Microsoftら30社超が「Open Secure AI Alliance」を設立

画像の出典：NVIDIA

AIエージェントの導入が加速する一方で、システムを狙ったサイバー攻撃の高度化が企業のDX推進における大きな障壁となっています。こうした中、AIシステムの防御体制を抜本的に強化するため、業界の垣根を越えた新たな取り組みが始まりました。

本記事では、30社を超える主要企業・団体が結集した「Open Secure AI Alliance」の設立背景と、企業が今後備えるべきセキュリティのあり方について解説します。

オープンな防御基盤の構築を目指す「Open Secure AI Alliance」

30社超の主要企業が結集した背景

NVIDIA、Microsoft、Linux Foundation、Hugging Face、Capital One、CrowdStrike、Dell Technologies、F5、Factory AI、Fortinet、G42、GitHub、Nous Research、Palo Alto Networks、Perplexity、Reflection AI、Siemens、SK Telecom、Thinking Machines Lab、TrendAI、Uber、Upwind、vLLM、WWT、Zscalerを含む30社超の企業・団体が、AI時代のセキュリティ強化を目的とした「Open Secure AI Alliance」を設立しました。このアライアンスは、AIシステムやソフトウェアを保護するための防御ツールや技術を共同開発し、共有することを主目的としています。

クローズドなシステムからの脱却

従来のセキュリティ対策は、特定のベンダーが提供するクローズドなシステムに依存するケースが多く、サイバー攻撃を受けた際の迅速な対応や原因究明が困難であるという課題がありました。本アライアンスは、オープンソース技術を活用することで、防御側が自律的に運用・制御可能な「オープンな防御基盤」の構築を目指します。これにより、特定のシステムに縛られることなく、透明性の高いセキュリティ環境を実現しようとしています。

なぜ今「オープンソース」による防御が必要なのか

インシデント事例から学ぶ迅速な対応の重要性

本アライアンス設立の背景には、Hugging Faceで発生したセキュリティインシデントの教訓があります。当時、オープンモデルを活用することで、インシデントの分析や対策が迅速に行われた事例が確認されました。この経験から、緊急時においてクローズドなシステムに依存するリスクが浮き彫りとなり、透明性が高く、誰でも検証可能なオープンなAIシステムが、防御において不可欠であるという認識が共有されました。

関連記事：Hugging FaceがAIエージェントによるサイバー攻撃を公表、防御にGLM 5.2を採用

セーフガードとオープン性の両立

オープンモデルには悪用されるリスクがあるという懸念も存在します。しかし、アライアンスはクローズドなシステムであってもリスクを完全に排除することは不可能であると指摘しています。重要なのは、オープンな技術を活用しつつ、強固なセーフガード（保護措置）を実装することです。オープン性とセキュリティを対立させるのではなく、両立させることで、より堅牢なAIエコシステムを構築できるという考え方です。

企業が取り組むべきAIセキュリティの指針

ベンダーロックインを回避する戦略

AIエージェントの導入を検討するDX担当者にとって、特定のベンダーに依存しすぎることは、将来的なセキュリティリスクや運用コストの増大を招く可能性があります。Open Secure AI Allianceの動向は、ベンダーロックインを避け、自社で制御可能な防御体制を構築するための標準的な指針となるでしょう。今後は、自社が採用するAIツールがどのようなセキュリティ基盤に基づいているかを確認することが重要です。

透明性と制御性を確保した運用

AIエージェントが企業内の機密情報にアクセスする機会が増える中、セキュリティの透明性は経営層にとっても避けて通れない課題です。本アライアンスが推進するオープンな防御ツールは、自社のAI運用において、どのようなリスクがあり、どう対処すべきかを可視化する助けとなります。今後は、自律的な運用・制御が可能な環境を整えることが、企業の競争力を維持する鍵となるはずです。

まとめ

• 30社超の主要企業が参画し、AIセキュリティのためのオープンなツール・技術を共同開発する。
• クローズドなシステムに依存せず、防御側が自ら検証・適応・運用できる「オープンな防御基盤」の構築を目指す。
• Hugging Faceのインシデント事例を教訓に、緊急時の迅速な対応にはオープンなAIシステムが不可欠であると強調。
• オープンモデルの悪用リスクを認めつつも、クローズドシステムでもリスクは排除できないとし、強固なセーフガードとオープン性の両立を提唱。

AIエージェントの導入を検討する際は、本アライアンスが公開する技術標準やツールを注視し、自社のセキュリティポリシーに柔軟に取り入れる準備を進めていきましょう。

出典：NVIDIA