【AI+Anthropic】米国CISAが政府コードの脆弱性審査にMythosを使用していると報じられる

アメリカ合衆国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、AnthropicのAIモデル「Mythos」を使用して政府ソフトウェアの審査を行っていると報じられている。これは、Anthropicとホワイトハウスの間には継続的な意見の相違があるものの、政府がAnthropicのツールを採用することに熱心であることを示している。

ロイターが消息筋の話として伝えたところによると、CISAはMythosを使って政府のコードベースをスキャンし、外国のスパイやサイバー犯罪者に門戸を開く可能性のある脆弱性を探している。消息筋によると、スキャン作業はCISAの攻撃面評価チームが担当している。このチームはCISAの一部門で、政府全体にわたるデジタルセキュリティ評価とハッキング演習を担当している。

審査作業により多数の脆弱性が発見されたとされるが、同チームがどれだけの政府コードを審査したか、また脆弱性の性質や深刻度は不明である。

Anthropicは今年、米軍が自社のAIモデルを国内監視や完全自律型兵器システムに使用することを拒否したため、政府との関係が悪化した。その後、政府はAnthropicをサプライチェーンのブラックリストに加えた。

Axiosによると、Mythosはブラックリストに載っているものの、米国家安全保障局（NSA）は4月から既に使用を開始していた。先月末には、NSAのアナリストが機密環境でMythosをテストし、その能力に感銘を受けたとの報道があった。

しかし、Anthropicが「Fable」という名前のMythosの公開バージョンをリリースした後、ホワイトハウスは突然、同社に対して外国人がそのモードを実行することを禁止するよう要求した。これにより、同モデルは全世界で使用停止となり、先週になってようやく解除された。