米国はITシステムの重大な脆弱性を迅速に解消する計画です

アメリカの機関は、Anthropic MythosやOpenAI GPT-5.4-Cyberなどの強力なAIモデルに関連する脅威から距離を置くため、政府ITシステムにおける重大脆弱性の修復期間を大幅に短縮することを検討しています。

何が変わるのか？

- 従来の対応期限：2–3週間 → 新計画：最大3日間。
- この議論は、CISAのニック・アンダーセンと米国国家サイバーセキュリティ責任者ショーン・カーネクロスが主導しています。

なぜ重要なのか？

- ハッカーは2023年からAIを利用しており、新しいモデルは未知の脆弱性を迅速に発見し、複雑な攻撃で活用できます。
- 以前は犯罪者がエクスプロイトを開発するのに数週間、時には数か月かかっていましたが、今では数時間に短縮されました。

インフラへの影響は？

- CISAは「優先」脆弱性リストを公開し、積極的に活用しています。
- 以前の修復期限は3週間でしたが、現在は2週間に短縮され、さらに標準期限として3日間の導入も検討されています。

誰が関心を持つか？

- 政府機関だけでなく、特にサイバーセキュリティや銀行業界の企業も、新しいAIモデルの急速な普及に懸念しています。
- 銀行規制当局は依然としてこれら技術に伴うリスクを評価中です。

このように、政府は高度なAIシステムからの脅威増大に対応するため、重大脆弱性への迅速な対処を推進しています。