クリエーションラインがAIセキュリティ強化の新たな一手、Chainguard社と提携

クリエーションラインとChainguardが描く新たな未来

クリエーションライン株式会社は、米国ワシントン州のChainguard社とパートナー契約を締結したことを発表しました。この連携は、急増するサプライチェーン攻撃に対抗するため、AIセキュリティ・ガバナンスの強化を目的としています。現代のソフトウェア開発においては、オープンソースソフトウェア（OSS）の利用が広がっていますが、その一方で、脆弱性や悪意のあるパッケージのリスクも増加しています。

ソフトウェアサプライチェーンの課題

近年、AIやクラウドネイティブな開発が進む中、ソフトウェアサプライチェーンの脆弱性が深刻な問題となっています。特に悪意のある攻撃者が注目するのは、アプリケーション自体ではなく、その「土台」となる部分です。Cryptographyやライブラリの依存関係に潜んでいる脆弱性（CVE）は、従来のセキュリティ対策では容易に検知・防御が難しいため、企業は新たな対策を模索しています。

このような現状に対し、クリエーションラインは「AIセキュリティ・ガバナンスソリューション」を展開。これにより、企業が安心してAI技術の恩恵を享受できる環境を整えることを目指しています。

Chainguardの革新的なソリューション

Chainguard社の提供するソリューションは、開発者が信頼して使用できるOSSを元に、安全性を強化したビルドを即座に利用できる形で提供します。”Zero known CVEs”を実現するための主要製品には以下が含まれます。

- Chainguard Containers: 最小構成のコンテナイメージで、既知の脆弱性を最小限に抑え、運用負担を軽減します。
- Chainguard Libraries: ソースコードから安全に構築されたOSSライブラリで、開発環境に入る前にサプライチェーン攻撃のリスクを排除します。
- Chainguard OS Packages: 3万以上の安全なパッケージを提供し、企業が独自のコンテナを安全に構築するための基盤を提供します。
- Chainguard VMs: ソースコードから作成された仮想マシンイメージで、既知の脆弱性を最小化。
- Chainguard Actions: GitHub Actionsによる、自動分析・再強化を実現し、最新の防御体制を保持します。
- Chainguard Agent Skills: AIエージェント向けの強化済みスキルで、セキュア・バイ・デフォルトを提供します。

これらのソリューションは、企業における開発生産性の向上と、透明性の確保を実現します。

パートナーシップから得られる利点

今回のパートナーシップにより、クリエーションラインは国内エンタープライズに向けてChainguardの技術を提供することが可能になります。具体的な利点としては、以下が挙げられます。

- セキュリティリスクの低減: AI・クラウド基盤における既知の脆弱性を最小化。
- 開発生産性の向上: CVEパッチ対応の工数を大幅に削減。
- ソフトウェアの透明性確保: SBOMを通じて、サプライチェーン攻撃への対策を強化。
- 国内サポートの充実: クリエーションラインによる導入支援。

これにより、企業はサプライチェーン全体を保護し、より安全なシステムを構築できるようになります。

今後の展望

さらに、8月19日にはAI駆動開発時代の安全策についてのウェビナーも開催予定です。このウェビナーでは、Chainguardの脆弱性ゼロのコンテナイメージを実際に体験できるライブデモも行われる予定です。興味のある方はぜひご参加ください。

クリエーションライン株式会社は、「共に創る、未来を動かす。」という企業理念のもと、引き続き顧客と共に成長を続け、時代の変革に対応した新たな価値創出を目指して行きます。詳細な情報は公式サイトでご確認ください。