AI時代の重要インフラを支えるトラスト基盤の新構想を発表

AI時代のインフラを支える新たなトラスト基盤構想

サイバートラスト株式会社がAI時代の重要インフラ向けに新構想を発表しました。これは「AI時代の重要インフラサプライチェーン向けトラスト基盤構想」と名付けられ、AIの信頼性を高めるためにソフトウェアの透明性やデータの真正性に基づく運用管理を確立することを目指しています。

構想の背景

近年、ソフトウェア開発現場ではAIの利用が急速に進展し、コード生成やOSS（オープンソースソフトウェア）の運用が注目を集めています。しかし、重要インフラに関連する場面では、AIが生成したコードをそのまま利用することができないため、厳格な運用管理が求められます。利用するソフトウェアの構成やOSSの出所、脆弱性対応の判断基準を確認し、持続可能な運用環境を保つための仕組みが不可欠とされます。

国内では経済産業省と内閣官房がAI時代のインフラ事業者に対して新たなガイドラインを策定し、セキュリティ確保の重要性を再認識しています。サイバートラストはこうした市場ニーズを受け、AI時代に求められるITインフラのサポートを強化する考えです。

トラスト基盤の概要

構想に含まれるトラスト基盤は、ITインフラやOSSの運用状況をライフサイクル全体で管理することを基本にしています。特に、開発から運用までのプロセスにおいて、OSSの構成情報や脆弱性対応を継続的に評価し、説明責任を果たすことが求められます。サイバートラストは、今までの経験を基にしてこのトラスト基盤の実現を目指しています。

Dark Sky Technologyとの協業

この構想の第一弾として、サイバートラストはアメリカのDark Sky Technologyと協業し、重要インフラ向けに「OSS適合証明サービス」を提供することを発表しました。このサービスではOSSの受入基準の整備や評価、脆弱性対応判断を支援し、顧客がOSSを安全に利用できる環境を構築します。具体的には、OSSの健全性評価やライセンス、開発コミュニティリスクの確認を行い、運用者が安心してOSSを採用できるようにします。

今後の展望

サイバートラストはこの構想を基にして、さらに広範囲に渡るトラスト基盤の開発を進める計画です。特に、OSS利用の監査や顧客説明向けのレポート作成、脆弱性対応の評価を通じて、国内外での類似のサービスに対応しつつ、重要ITシステム向けには自動化の導入も視野に入れています。

この新構想は、AI時代における重要インフラを支えるための基盤を提供するものであり、今後さらに進化させ、安定したサービスの提供に貢献していく所存です。

代表者からのコメント

サイバートラストの北村裕司社長は、「AIの普及に伴い、ソフトウェアの運用において透明性と説明責任がますます重要になります。私たちはプラットフォームサービスとトラストサービスのノウハウを結集し、AI時代に求められる基盤の実現を目指します」と意気込みを語りました。

今後もサイバートラストとDark Skyの連携を通じ、セキュリティ対策を強化し、OSSを安全に扱うための運用基盤の提供に注力していきます。