Anthropic、サイバー分野の審査制度を3区分に｜点検の範囲を整理
- 公開
- 出典
- Expanding the Cyber Verification Program（外部サイト）（Anthropic・発表）
- 確認日
- に出典の本文を確認
発表の要点
出典に書かれている内容の要約です。
Anthropicは10月6日、サイバーセキュリティー分野の申請者を審査する制度を拡大し、3段階のアクセス区分を設けると発表しました。
防御のための活動向けの区分と、許可を得た侵入テストなどを行う組織に限る区分があります。
さらに、人命や市場などに影響し得る安全上のシステムを検査する、限られた組織向けの区分を設けます。
各区分に審査の要件と管理の仕組みがあり、申請者は審査を受けます。一般提供のモデルでも、利用者が所有するソースコードの点検などは引き続き行え、大規模な物理的被害などを起こす操作は制限されます。
編集部の見解・提案
ここからは編集部の見解と提案です。当社が導入・検証した結果ではなく、検討するときの確認点として整理しています。
編集部は、今回の拡大を、AIを使う会社すべてに審査が要る発表とは受け止めません。一方で、AIにコードや設定を点検させるときは、誰の持ち物を、誰が、どこまで調べてよいかを先に決めておくことを提案します。
ここからは発表の内容ではなく、編集部の仮の活用例です。架空の小さな会社が、自社で作った予約サイトのコードの点検を外部の委託先に頼み、委託先がAIも使って調べるとします。依頼の前に、コードの所有者が自社であること、点検を担う委託先、点検する範囲、許可する操作（コードを読むだけか、試験用の環境で動かすか）を文書で決めます。本番の環境や他社のシステムには触れないことも書いておきます。製品で試した結果ではなく、審査の結果や安全性を保証するものではありません。
すべての利用者に共通する利用ポリシーの改定は以前のニュースで取り上げました。今回は特定の用途の申請者を審査する制度の話で、規約とは別の発表です。
業務へのAIの組み込みを進めたいとき
AkatsukiのAI社員構築の支援では、決まった手順の仕事をAIが進め、送信や支払いの前には人が承認する仕組みを、業務に合わせてつくります。
チームで確認したいこと
- アクセス区分と審査の条件を提供元の発表で確かめる
- 点検するコードの所有者・委託先・範囲を文書で決める
- AIに許す操作と、触れない環境を先に書き出す
出典・編集方針
- Expanding the Cyber Verification Program（外部サイト）Anthropic、発表。に本文を確認。
AIニュースは公式の発表を一次情報とし、事実の要約と編集部の見解を分けて掲載しています。料金・性能の比較や、出典にない内容は載せません。記事の作り方と訂正の方針は編集方針にまとめています。
次に読む
自社の業務でAIをどう使うかを整理したいときは、AI活用について相談することもできます。
関連する支援：AI社員構築の支援
支援の内容と始め方は、AI社員構築の支援のページで説明しています。