- 国際ビジネスマシン（IBM:US）は、エンジニアの派遣とAIツールの導入を通じて、オープンソースソフトウェアの安全情報交換センターを設立するLightwellプロジェクトに50億ドルを投入することを発表しました。このサービスは、今後30日以内に商業サブスクリプション製品として提供される予定です。
- このプロジェクトは、アメリカ銀行（BAC:US）、JPモルガン（JPM:US）、ビザ（V:US）などの金融大手と共同で試験運用を行っており、AI技術の普及により悪意のあるソフトウェア攻撃のハードルが下がり、オープンソース技術のサプライチェーンリスクが増大するという業界の課題に焦点を当てています。
- 新しいサービスは、Red Hatの既存プラットフォーム内のセキュリティメカニズムを、より広範な独立したオープンソースコンポーネントのエコシステムに拡張し、企業顧客が生産環境でオープンソースパッケージを使用する際のコンプライアンスとセキュリティ認証を提供します。
50億ドルを投じて安全情報交換センターを構築
国際ビジネスマシンが今回発表したLightwellプロジェクトの核心は、集中型のオープンソース安全情報交換センターを設立することです。このプロジェクトの主要運営主体として、このセンターは企業が完全に機密を保持した状態でシステム内で発見されたセキュリティ脆弱性を報告し、厳密にテストされた修正案を取得できるようにします。オープンソースソフトウェアは、世界中のほとんどの企業の基盤技術構造を深く支えており、そのオープン性は協調の利便性をもたらす一方で、サプライチェーンの脆弱性ももたらしています。国際ビジネスマシンは、専門のエンジニアを派遣し、先進的なAIアルゴリズムを組み合わせることで、ソフトウェアのサプライチェーンリスク管理モデルを標準化し、セキュリティ保護をソフトウェアの初期開発から最終生産環境までの完全なライフサイクルにわたってカバーすることを目指しています。
金融大手と連携し複雑なシステムの試運転を深化
このモデルが高度に複雑で厳しく規制された企業ソフトウェア環境において有効であることを検証するために、国際ビジネスマシンとそのRed Hat事業部門は、アメリカ銀行、JPモルガン、ビザなどの世界的な主要金融機関と深い試験運用の協力を行っています。実際のテストでは、これらの金融機関はLightwellシステムの自動化ツールを利用して、ソフトウェアサプライチェーンの潜在的な脆弱性を特定し修正しています。金融業界はデータセキュリティとシステムの安定性に非常に高い基準を持っており、試験プロジェクトがこれらの大手銀行の生産環境で脆弱性を成功裏に修正し、安定した運用を実現できれば、他の厳しく規制された業界に対しても模範となる技術的な安全基準を提供する可能性があります。
30日以内に商業サブスクリプション市場へ投入
国際ビジネスマシンのソフトウェア事業上級副社長であるロブ・トーマス氏は、このセキュリティサービスが今後30日以内に正式に商業製品として世界市場に投入される予定であると述べました。商業モデルの設計において、このサービスは主流のサブスクリプションモデルを採用し、最終的な価格設定は企業顧客が使用するオープンソースソフトウェアサプライチェーンパッケージの数に応じて段階的に調整される可能性があります。このサブスクリプションサービスを通じて、企業顧客は情報交換センターが提供するセキュリティ認証を取得し、採用しているオープンソースソフトウェアおよび関連ライブラリファイルが実際の生産環境で安全かつ信頼性があることを証明できます。このモデルが市場で広く受け入れられれば、オープンソースエコシステムに新しい第三者コンプライアンス監査基準をもたらす可能性があります。
AI時代のオープンソースサプライチェーンの安全リスクを打破
AI技術の爆発的な進展を背景に、悪意のあるネットワーク攻撃者は自動化されたAIツールを利用して、オープンソースソフトウェアの基盤となる脆弱性をより容易に発見し、大規模に利用することが可能になっています。これにより、世界中の企業のサプライチェーンの安全性はかつてないほどの圧力にさらされています。Lightwellプロジェクトの導入は、Red Hatが従来自身のプラットフォーム内に限定していた閉鎖的なセキュリティ保障モデルを、各種基盤ソフトウェアライブラリやAIフレームワークを含むより広範な独立したオープンソースコンポーネントのエコシステムに正式に拡張したことを示しています。将来的にオープンソースコミュニティがこのような商業的な安全センターとより緊密な修正パッチ共有メカニズムを確立できれば、企業は審査済みの安全パッチを既存のシステムに直接かつシームレスに統合することができ、AIの武器化によるネットワーク防御のギャップをある程度相殺することが可能になります。
