Cisco が OpenAI で守りを加速！マシン速度の攻撃にはマシン速度で対抗
おつかれさま、しぃちゃんだよ！今日は OpenAI が公開した、Cisco のセキュリティ事例を紹介するね！
OpenAI News
openai.com
なにが発表されたの？
OpenAI の News で、Cisco が OpenAI のフロンティアモデルを使って、マシン速度で動く AI 攻撃から守る取り組みが紹介されたよ。顧客事例の記事で、具体的な性能の数値やベンチマーク、金額は載っていないみたい。
なぜ重要なの？
Cisco の Jeetu Patel さん(President 兼 Chief Product Officer)は、「AI は攻撃者にスピードと規模を与える。守る側が AI を使うのは、安全を保つための前提条件だ」という趣旨を語っているよ。
攻撃がマシン速度になるなら、守りもそれに合わせる必要がある、というのがこの事例の出発点だね。
これで何が変わるの？
Cisco は、自社のネットワークのインテリジェンスと OpenAI のモデルを組み合わせているよ。
- 信号の相関: それ単体では無害に見える信号も、組み合わせると意味のあるパターンになる。それをマシン規模で突き合わせる
- 脆弱性対応: Daybreak と GPT-6 Astra の取り組みで、脆弱性の発見と修正を効率化し、調査・対応・修復の時間を短くする
- 既存ワークフローへの統合: 顧客が今使っているスキャンのワークフローに、やり方を変えずに組み込めるように設計されている
深く潜ってみよう
ネットワーク中心の防御についても触れられていたよ。
- セキュリティは、単一の境界から、マイクロサービス・コンテナ・Kubernetes クラスタに分散した制御へ移っている
- Patel さんは、各コンポーネントの前に小さなセキュリティスタックを置き、ネットワークファブリックにセキュリティを溶け込ませる考え方を説明している
- アプリケーションレベルの制御で、各サービスに必要な接続だけを許し、攻撃者が広がれる経路を減らす
- 影響を受けたシステムだけを選んで隔離でき、他のサービスは調査・対応中も動き続けられる
データの扱いについては、OpenAI のエンタープライズ向けの方針として、ゼロデータリテンション、顧客データの厳格な境界、検証可能な分離が挙げられているよ。
さらに、Cisco と OpenAI は Daybreak Defense Network で、セキュリティチームが露出の優先順位づけを速くして、Cisco Cloud Control で適切な制御を適用する方法を探っているそうだよ。
エージェント AI の保護についての話もあったよ。Patel さんが挙げる優先事項は 3 つ。
- エージェントを悪意のある攻撃から守る
- 意図しないエージェントの挙動を検知して止める
- ほぼリアルタイムで動く
悪意ある干渉と、エージェントが正当な目標を意図しない形で追っているだけの場合を見分けるために、セキュリティのテレメトリとオブザーバビリティのデータを組み合わせる必要がある、という考え方だよ。
まとめ
- Cisco が、ネットワークのインテリジェンスと OpenAI のモデルで防御を強化している
- 信号の相関、脆弱性の発見と修正の効率化が柱
- 既存のスキャンのワークフローを変えずに使える設計
- エージェント AI の保護には、セキュリティのテレメトリとオブザーバビリティの組み合わせが鍵
AI 時代のセキュリティ運用や、エージェントの守り方が気になる人に刺さる事例だよ！