日立がセキュリティ検証プロセスを加速
日立製作所が、米アンソロピック（Anthropic PBC）が推進するAI活用セキュリティプログラム「プロジェクト・グラスウィング（Project Glasswing）」において、先進AIモデル「クロード・ミュトス・プレビュー（Claude Mythos Preview）」を活用した脆弱性の特定および修正の取り組みを進めていると7月28日に発表した。
プロジェクト・グラスウィングは、世界で最も重要なソフトウェアを保護し、AIの進化に伴い求められるサイバーセキュリティの実践を前進させることを目的とした共同イニシアチブだ。
今回、日立は、日立グループ内の100以上のユースケースを対象にミュトスを適用し、深刻度の高い潜在的な脆弱性を発見したとのこと。これにより社会インフラ向け自社ソフトウェア・プロダクトの開発・運用プロセスにおけるセキュリティ強化の有効性を確認したという。さらに日立は、数百万行規模のソースコードに対し、従来はセキュリティ専門家や開発者が数週間をかけていた脅威モデルの作成を、ミュトスの活用によって数時間で実行できることを確認したという。
プロジェクト・グラスウィングを通じて日立は、ミュトスを活用し、数百万行に及ぶミッションクリティカルな自社ソフトウェアや外部公開APIに対して、既存のセキュリティツールでは検出されなかった潜在的な脆弱性候補を特定したという。今回の検証では、単なるバグの抽出にとどまらず、AIが生成した再現コードを用いて誤検知を確認する精緻なトリアージ（検出結果の真偽や深刻度を選別・評価する作業）から具体的な対策検討までを、一貫したプロセスとして実施したとのこと。
また脅威モデルの構築や大規模なソースコード解析において、ミュトスの卓越した文脈理解力に、自律的に試行錯誤を繰り返すAIエージェントと、セキュリティ専門家の思考プロセスを型化した「ハーネス」を組み合わせる独自アプローチを検証したという。これにより、人間の専門家だけでは不可能な規模と速度で診断を完了し、精度の高い実用的な結果を導出できることを実証したとのこと。
加えて、AIを活用した脆弱性診断手法、AI診断結果の評価・トリアージプロセス、人間の専門家とAIの役割分担、社会インフラ向けソフトウェアへの適用上の留意点を明確にすることができたという。日立は今後、これらの知見を開発の初期段階からセキュリティを組み込むシフトレフトの推進や、次世代ソリューション群「HMAX by Hitachi（HMAX）」をはじめとする社会インフラ向けソリューションの開発・運用プロセスに活用していくとのことだ。
日立は、アンソロピックとの戦略的パートナーシップの締結を5月19日に発表していた。この提携では、社会インフラ領域における「フィジカルAI」の安全な社会実装と、日立グループ約29万人を対象とする全ビジネスプロセスでのAI活用による業務改革を並行して進める方針が示されていた。
また日立は、プロジェクト・グラスウィングに参画する契約を締結したことを6月5日に発表している。日立は同契約でミュトスへのアクセス権を付与されており、同社のサイバーセキュリティ専門部隊である「サイバーCoE（Cyber CoE）」がミュトスを活用し、同社が開発・保守する社会インフラ向けソフトウェアの脆弱性の特定と修正に取り組むと発表していた。
参考：日立製作所
画像：PIXTA