#日立 #Anthropic #Claude Mythos

日立がAnthropicと共に社会インフラのサイバーセキュリティを強化するプロジェクト

日立とAnthropicが手を組む

株式会社日立製作所は、Anthropic PBCが推進する「Project Glasswing」に参画し、AIを活用したサイバーセキュリティ強化の取り組みを進めています。このプロジェクトでは、先進AIモデル「Claude Mythos Preview」を活用し、社会インフラ向けの自社ソフトウェアセキュリティを強化するための体制を整備しています。

AIによるセキュリティ検証の加速

日立は、プロジェクトを通じて数百万行規模のソースコードに対する脅威モデル作成を従来の数週間から数時間に短縮することに成功しました。Mythosの高い分析能力を利用して、深刻度の高い脆弱性を発見し、速やかに修正を行うことが可能になりました。これにより、従来のセキュリティ専門家や開発者の負担を大幅に軽減し、開発の効率化を図っています。

検証プロセスの優位性

日立では、AIによる脆弱性検出が誤検知の確認作業が必要であった従来の方法と比較し、Mythosが自律的に生成したテストコードに基づいて精緻な検査を行うことで、検出精度を向上させています。これにより、開発者の検証負荷も軽減され、迅速な是正対応や製品のアップデートを通じて、社会インフラシステムへのサイバー攻撃のリスクを低減させることが期待されています。

施策の実務への浸透

また、Mythosを利用した検証では、ただ単に脆弱性を発見するだけでなく、AIが生成したコードに基づくトリアージや対策を一貫して実施することで、品質向上に貢献しています。これにより、日立の社内の100以上のユースケースに対しても、セキュリティ強化の有効性が確認されています。

次世代ソリューションの展望

日立のAI＆ソフトウェアサービスビジネスユニットの小岩博明は、AIの進化に伴い社会インフラにはより健全なセキュリティが必要であると強調しています。AIとセキュリティの専門家が協力することで、次世代の防衛システムを構築する基盤が整いつつあります。これにより、社会インフラのデジタル革新を推進し、安全で持続可能な社会を作り出すことが期待されています。

Project Glasswingの成果

1. 脆弱性の発見と改善

日立は、Mythosを活用して、従来のツールでは検出できなかった潜在的な脆弱性を特定しました。また、本検証ではAIが提供する再現コードによる分析を行い、具体的な対策を考案しました。このようなプロセスを通じて、製品の品質とセキュリティ水準を向上させています。

2. AIの推論能力の証明

Mythosは独自のハーネスを通じて、セキュリティ専門家の思考を型化し、自律的に診断を行うことができることが証明されました。これにより、人間の能力を超えたスピードと規模での診断が可能になり、高度な結果を導出します。

3. 開発と運用プロセスへの応用

本検証を通じて得た知見は、開発プロセスにセキュリティを組み込む「シフトレフト」のプランに活用されます。日立はHMAXをはじめとする社会インフラ向けのソリューションに、さらにこれらのノウハウを適用していく計画です。

日立製作所のビジョン

日立は、社会イノベーション事業を通じて、環境、幸福、経済成長が調和する社会に貢献することを目指しています。AI技術とソフトウェアの力を活用し、未来の社会インフラの安全性と持続可能性を追求していく方針です。これからも日立は、サイバーセキュリティの強化に向けた取り組みを進め、社会課題の解決に寄与していきます。