米NVIDIAは7月27日（現地時間）、米Microsoftや米SpaceXAIなど30社以上と協力し、AIのオープンモデルに焦点を当てた安全性向上とサイバーセキュリティツールの開発に取り組むイニシアチブ「Open Secure AI Alliance」を設立したと発表した。生成AIを含むAI活用が広がる中、セキュリティ面の取り組みを複数企業が連携して進める枠組みとなる。
事案の詳細
報道によると、NVIDIAが主導し、MicrosoftやSpaceXAIなど30社超の企業・団体が参加する業界連合「Open Secure AI Alliance」が設立された。狙いは、AIのオープンモデルやオープンソース技術を活用した防御ツールを共同で開発し、防御側が検査・制御可能な透明性の高い仕組みを整備することにある。単独の企業が個別に対策を進めるのではなく、複数社で枠組みを作り、共通の取り組みとして推進する点が特徴だ。
今回の発表は、AIの活用が社会やビジネスに浸透する一方で、自律型AIエージェントの普及などを背景に、AIを悪用したサイバー攻撃への懸念が高まっている状況を踏まえたものだ。設立されたアライアンスは「Open Secure AI Alliance」という名称で、AI向けのオープンなセキュリティ技術や防御ツールを共同開発・共有することを掲げている。
創設メンバーには、NVIDIA、Microsoft、IBM、Red Hat、Cisco、Cloudflare、CrowdStrike、Palo Alto Networks、Palantir、Adobe、Salesforce、Dell Technologies、Snowflake、Databricks、Hugging Face、NAVER、SK Telecom、SAP、Siemens、SpaceXAI、Thinking Machines Labなど30社以上の企業・団体と、Linux Foundationが名を連ねると報じられている。参加企業が共同してセキュリティに関するツール開発やオープンモデルの整備に取り組むことで、AIをめぐる防御の取り組みを前進させる狙いがある。
影響と背景
AIの利用が拡大するほど、AIを安全に運用するための防御策の重要性も高まる。今回、30社超が共同で「オープンAIの防御ツール」および関連技術の開発を掲げたことは、AIのセキュリティを個社の課題に留めず、業界横断の取り組みとして扱う動きが進んでいることを示す。AI時代のサイバー防御に必要なモデルやツールを、オープンソースとして提供し、各組織が自らのインフラ上で検証・カスタマイズできるようにする点も、広く活用されるAIを念頭に置いた方向性として注目される。
また、Linux Foundationの既存イニシアチブやオープンソースセキュリティコミュニティの取り組みを土台に、ソフトウェアやAIエージェントに関する脆弱性の修正・開示を進める構想も示されている。AIを悪用する攻撃者が高度化する中、防御側が共有の基盤やツールを持ち、知見をオープンに蓄積していくことが、今後のサイバーセキュリティ戦略において重要な位置付けとなる。
対策・今後の展望
アライアンス設立の事実から読み取れるのは、AIの利活用と防御の整備が並行して求められているという点だ。企業側の基本姿勢としては、AIを使う範囲が広がるほど、利用ルールや管理の仕組み、セキュリティ監視の枠組みを整えていく必要がある。Open Secure AI Allianceが共同開発を進めることで、オープンなAIモデルや自律型AIエージェントの振る舞いを追跡・監視するためのフレームワークなど、AI防御に関する具体的なツールや標準が整備されていく可能性がある。
こうしたオープンな防御ツールやベストプラクティスが共有されれば、個々の企業はそれらを活用し、自社環境に合わせてカスタマイズすることで、AI活用とセキュリティ対策を両立しやすくなる。今後、アライアンスの活動内容や成果物（ツール、ガイドライン、リファレンス実装など）が順次公開されることで、AIセキュリティに関する業界標準づくりにも影響を与えるとみられる。
CSRIからの現場アドバイス
【現場で何が起きているか】CSRIが支援する中小企業のMDR運用では、AI関連の利用が現場に先行し、管理や棚卸しが追いつかない状態を多く見ます。実際の診断では、どの部署がどのAIサービスを使っているか把握できず、ルール未整備のまま運用が常態化しています。
【平易な解説】今回の動きは「AIを安全に使うための道具を、みんなで作ろう」という話です。例えるなら、便利な新しい機械を会社で使い始めたとき、事故を防ぐための安全装置や手順書を整えるようなものです。つまり、AI活用と同時に守りも整える必要があります。
【今週中にできること】まず、社内で使っているAIサービスの名前と利用部署を簡単に洗い出してください。次に、業務データや顧客情報を入力してよいかのルールを総務や情報システム担当から周知します。最後に、例外が必要な業務は申請制にするなど、運用の入口を作るだけでも混乱を減らせます。
参照: NVIDIAやMicrosoftなど30社超、オープンAIの防御ツール共同開発の「Open Secure AI Alliance」設立