NSA、ソフトウェア脆弱性検知に生成AIを活用へ
Firstpost
2026年5月2日 (土)
- •米国家安全保障局(NSA)がAnthropicのAI「Mythos」を活用した脆弱性検知パイロットプログラムを開始。
- •高度なコード解析を通じて、悪用される前にソフトウェアの欠陥を特定する速度を飛躍的に向上させる。
- •国家のサイバー防衛インフラにおいて、生成AIを戦略的かつ中核的な要素として統合する試みである。
国家安全保障の現場において、静かだが深い変革が進行している。米国家安全保障局(NSA)は現在、ソフトウェアコード内の脆弱性を突き止めるために設計された実験的モデル「Mythos」のテストを行っている。
これは、リソースを大量に消費し時間を要する従来の手作業によるセキュリティ監査から、アルゴリズムを用いた防衛アプローチへの大きな転換を意味する。欠陥の特定を自動化することで、NSAは人間のアナリストでは到底及ばない規模と速度でデジタルインフラの安全性を確保することを目指している。
現代のソフトウェアは数百万行ものコードで構成される極めて複雑なものだ。「バッファオーバーフロー」のような単一のセキュリティ上の欠陥を見つけることは、干し草の山から針を探すに等しい。Mythosは、膨大なコードベースをレビューしてパターンを認識し、攻撃者が侵入に利用し得る「扉」をフラグ立てするインテリジェントなアシスタントとして機能する。
このような強力なツールを諜報活動に導入することには、当然ながらジレンマも存在する。サイバー防衛におけるスピードの重要性と、厳格な監視体制をいかに両立させるかという緊張感は常にある。もしAIが脆弱性の修正に役立つのであれば、政策立案者はそれが悪用される可能性や、予測不能な状況下での挙動について慎重に検討しなければならない。
今回のパイロットプログラムは、諜報機関がAIを単なる文書作成ツールではなく、未来の防衛システムの中核と見なしていることを示している。これはサイバーセキュリティにおける「いたちごっこ」が、アルゴリズムを用いた軍拡競争へと進化していることの裏返しである。長期的な有効性は今後を見守る必要があるが、自動化システムが重要インフラを守る最前線となる未来が近づいている。