Googleは、AI Cyber Defense Initiativeの一環として、機械学習に基づくファイル識別子「Magika」をオープンソース化しました。Magikaは、ファイルデータからファイルタイプを迅速に識別するトレーニングモデルを使用し、Gmail、Google Drive、ChromeのSafe Browsing、VirusTotalなどで利用されています。このオープンソース化により、Googleはセキュリティの強化を目指しています。
また、Googleは17のスタートアップと提携し、セキュリティを向上させるための自動化ツールの使用方法を教育するとともに、大学でのセキュリティトレーニングを支援するために1500万ドルのサイバーセキュリティセミナープログラムを拡大しました。さらに、サイバーセキュリティの研究と大規模な言語モデルの支援のために200万ドルの助成金を提供しています。Googleは、AIモデルがファイルの検査や脆弱性の検出、バグ修正のためのパッチ生成にも使用できると主張しています。
Googleは、悪意のあるアクターがAIを悪用して侵入や脆弱性の研究を自動化していると警告し、政策立案者、セキュリティ専門家、市民社会に対し、サイバーセキュリティのバランスを攻撃者から防御者に傾けるための行動を取るよう呼びかけています。Magikaは、ネットワーク防御者がファイルの真の内容を迅速かつ大規模に識別するのに役立つとされ、AIモデルはファイルの不審なコンテンツやソースコードの脆弱性を検査するだけでなく、バグ修正のためのパッチを生成することも可能です。
【ニュース解説】
Googleが、AI Cyber Defense Initiativeの一環として、ファイル識別AIモデル「Magika」をオープンソース化しました。このモデルは、ファイルデータから迅速にファイルタイプを識別する能力を持ち、Gmail、Google Drive、ChromeのSafe Browsing、VirusTotalなど、Googleの複数のサービスで既に利用されています。この動きは、セキュリティの自動化と強化を目指すGoogleの取り組みの一環であり、他の組織や個人がこの技術を活用できるようにすることで、サイバーセキュリティの向上を図っています。
ファイルの種類を正確に識別することは、サイバーセキュリティにおいて非常に重要です。例えば、見た目は無害な画像ファイルのように見えても、実際には悪意のあるスクリプトが隠されている可能性があります。このようなファイルを正確に識別し、適切に処理することで、サイバー攻撃やマルウェアの拡散を防ぐことができます。Magikaのオープンソース化により、より多くの組織や開発者がこの技術を利用し、セキュリティ対策を強化することが期待されます。
また、Googleはこの取り組みの一環として、セキュリティを向上させるための自動化ツールの使用方法を教育するために、17のスタートアップと提携し、大学でのセキュリティトレーニングを支援するために1500万ドルのサイバーセキュリティセミナープログラムを拡大しました。これにより、将来のサイバーセキュリティ専門家の育成と、セキュリティ技術の普及が促進されることが期待されます。
このような取り組みは、AIと機械学習の技術がサイバーセキュリティの分野でますます重要になっている現在、特に重要です。悪意のあるアクターがAIを利用して攻撃を自動化し、より巧妙な手法でセキュリティを突破しようとしている中、防御側もAIを活用してこれに対抗する必要があります。Magikaのようなツールは、ファイルの識別という基本的ながらも重要なプロセスを自動化し、セキュリティ専門家がより複雑な脅威に集中できるようにすることで、サイバーセキュリティの全体的なレベルを向上させることができます。
しかし、AI技術の進化と普及には、プライバシーや倫理的な問題も伴います。AIがどのようにデータを処理し、判断を下すかについての透明性を確保し、誤判定による不利益を最小限に抑えるための対策も重要です。また、AI技術の悪用を防ぐための規制やガイドラインの整備も、今後の課題となるでしょう。
Googleのこのような取り組みは、サイバーセキュリティの分野におけるAIの活用を促進し、より安全なデジタル環境の実現に貢献する可能性があります。同時に、AI技術の倫理的な使用と進化に向けた議論も、引き続き重要なテーマとなるでしょう。
from Google open sources file-identifying Magika AI for malware hunters and others.
