【AI+Anthropic】アメリカCISAはMythosを使用して政府のコードの脆弱性を審査していると報じられている

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、AnthropicのAIモデル「Mythos」を使用して政府ソフトウェアの審査を行っていると報じられている。これは、Anthropicとホワイトハウスの間で継続的な対立があるにもかかわらず、政府がAnthropicのツールを採用することに熱心であることを示している。

ロイター通信は消息筋の話として、CISAはMythosを使用して政府のコードベースをスキャンし、外国のスパイやサイバー犯罪者に門戸を開く可能性のある脆弱性を探していると伝えた。消息筋によると、スキャン作業はCISAの攻撃面評価チームが担当している。同チームはCISAの一部門で、政府全体でのデジタルセキュリティ評価とハッキング演習を担当している。

審査作業により多数の脆弱性が発見されたとされるが、同チームがどれだけの政府コードを審査したか、また脆弱性の性質や深刻度は不明である。

Anthropicは今年、米軍が自社のAIモデルを国内監視や完全自律型兵器システムに使用することを拒否したため、政府との関係が悪化した。政府はその後、Anthropicをサプライチェーンブラックリストに掲載した。

Axiosの報道によると、Mythosはブラックリストに掲載されたものの、米国家安全保障局（NSA）は早くも4月から使用を開始していた。先月末には、NSAのアナリストが機密環境でMythosをテストし、その能力に感銘を受けたと報じられた。

しかし、Anthropicが「Fable」という名前のMythosの公開バージョンをリリースした後、ホワイトハウスは突然、外国人による同モデルの実行を禁止するよう同社に要求し、これにより同モデルは世界的に使用停止となり、先週になってようやく解除された。