
IBM は 6 月 22 日に OpenAI の Daybreak Cyber Partner Program への参加を発表し、AI を活用したアプリケーション・セキュリティ・サービスを提供開始した。OpenAI の最先端モデルを用いてコードの脆弱性を検知し、脆弱性が問題を引き起こす前に企業がそれを修復できるよう支援する。IBM のコンサルティング基盤と OpenAI の AI モデルが組み合わされる。
IBM が OpenAI Daybreak Cyber Partner Program に参加、サービスは巨大なコードベースを持つ企業までカバー
IBM の公式リリースによると、今回提供される AI アプリケーション・セキュリティ・サービスは、顧客側環境で動作する。コードベースへの読み取り専用アクセス権を持ち、アプリケーションのプログラムコードを分析し、潜在的な欠陥が疑われる領域をマーキングし、悪用可能な脆弱性の侵入経路を特定できるという。IBM は、このサービスが提供する AI 分析機能は典型的なスキャン対応ソリューションを超えており、膨大なコードベースを抱える組織に適していると説明している。企業は単一アプリケーションの対象を絞った評価から始め、コードの進化に合わせて徐々に継続監視へと拡張していくことができる。
IBM コンサルティングのネットワークセキュリティ・サービス グローバル管理パートナーの Mark Hughes は「攻撃者はすでに、AI を使って機械の速度で脅威を探知し、悪用し、拡張している。防御側にも同等の優位性、そして企業が必要とするセキュリティとコントロール力が求められる」と述べた。OpenAI の CISO(最高情報セキュリティ責任者)である Dane Stuckey は「私たちは IBM などの AI の先駆者と連携し、最先端モデルを活用して防御セキュリティの業務プロセスを加速させ、企業、政府、その他の組織がリスクを識別できるよう支援している」と語った。
IBM と Red Hat の Project Lightwell:50 億ドルをオープンソース・ソフトウェア供給網の保護に
Project Lightwell は IBM と Red Hat が先月共同で始動し、両社はすでに 50 億ドルの投入を約束している。IBM の説明によれば、この計画ではエンジニアと AI ツールを投入して、オープンソースのコードを修正・検証・管理する。IBM はこれを、世界規模のエンジニアリングチームから成る企業向けセキュリティ情報ハブだとしている。
OpenAI のモデルは、Project Lightwell 内の他の AI システムと連携して、コードレビューや修復のタスクを実行する。
よくある質問
IBM が OpenAI の Daybreak Cyber Partner Program に参加した後、具体的にどのようなサービスを提供するの?
IBM の公式リリースによれば、今回のサービスは顧客のコードベースに対して読み取り専用の形でアクセスし、アプリケーションのプログラムコードを分析して潜在的な欠陥を特定・マーキングし、悪用可能な脆弱性の侵入経路を識別するという。AI 分析機能は典型的なスキャン・ソリューションを超える。サービスは顧客側環境で、IBM Consulting Advantage プラットフォームに基づいて提供され、Project Lightwell を下支えするセキュリティ基盤を土台としている。
Project Lightwell の 50 億ドルの投資は、どのような範囲をカバーする?
IBM の公式説明によると、IBM と Red Hat が約束した 50 億ドルは Project Lightwell に使用される。企業のサプライチェーンで使われるオープンソースのソフトウェアを保護することを目的とし、エンジニアと AI ツールを投入してオープンソースのコードを修正・検証・管理する計画で、グローバルな企業向けセキュリティ情報ハブの構築を目指す。OpenAI のモデルも、この枠組みの中で他の AI システムと連携する。
IBM のほかに、最近注目すべき財務上の動きはある?
Investing.com の報道によれば、IBM が公表した売上成長は 10% に近いという。さらに最近 7 人のアナリストが、同社の次の四半期の利益見通しを引き上げた。加えて Cryptopolitan の 5 月報道では、米国の商務省が、20 億ドルの量子コンピューティング支援計画の一環として、IBM に対し単独で 10 億ドルを拠出する見通しだと伝えている。IBM の時価総額は約 2,357 億ドルである。