ビットコイン・ポリシー・インスティテュートは、デジタル資産業界の幅広い企業・団体からなる連合とともに、8月10日付で公開書簡を発表した。世界の主要AIラボに対し、資格を満たすオープンソースのセキュリティ保守担当者へ、フロンティアAIモデルへの信頼できるアクセスを付与するよう求める内容だ。この書簡についての報道によれば、AIラボに対し、高度なサイバー対応能力を持つモデルへのアクセス、追加の計算リソース、機密性の高いソフトウェアをレビューするための安全な環境を含む、専用のアクセスプログラムの整備を求めているという。
この連合の主張の核心にあるのは、非対称性の問題だ。最も高性能なAIシステムは、それを開発したラボと、選ばれた一部の提携先の手に集中しつつある一方で、公に開発され広く使われているオープンソースソフトウェアをレビューするボランティアの保守担当者には、同等のツールへのアクセスがまったく与えられていない。
現実に進行する脅威への対応
今回の書簡は、机上の政策提言にとどまらない。ビットコイン・ポリシー・インスティテュートは、高度なAI能力を駆使した巧妙なサイバー活動についてオープンソース保守担当者から報告を受けているとしており、そのタイミングは具体的な直近の事案とも重なる。ノンカストディアル型のビットコインスワッププロバイダーであるBoltzは、AIを活用した攻撃の急増が小規模チームによる脆弱性パッチ対応能力を上回ったことを理由に、8月初旬にサービスを停止した。Boltzはユーザー資金の損失はなかったと確認しているが、この一件は、自動化されたAI駆動型の攻撃が、リソースの限られたオープンソースインフラチームのセキュリティ体制をいかに素早く圧倒しうるかを示す、即座に参照される事例となった。
ビットコインや暗号資産インフラの多く、ウォレット、ノードソフトウェア、ライトニング実装、ブリッジ・スワッププロトコルは、潤沢な資金を持つ企業ではなく小規模なオープンソースチームによって維持されている。だからこそ書簡は、このアクセス格差を抽象的な公平性の問題ではなく、直接的な金融セキュリティの問題として位置づけている。こうしたソフトウェアの脆弱性は即座に資金の窃取につながりかねず、署名した団体らは、すでにフロンティアモデルへのアクセスを持つ攻撃者に対して、防御側だけが構造的に劣位に置かれるべきではないと主張している。
関連記事: 中国、28兆ドル規模の資本市場をAI競争の資金源に動員
連合が求めていること
具体的には、書簡はAIラボに対し、商用のセキュリティパートナーがすでに受けているのと同等の、高度でサイバー対応能力を持つモデルへのアクセスを、資格を審査されたオープンソース保守担当者に付与するよう求めている。あわせて、そのアクセスを実際にコード監査へ活用するために必要な計算リソースと安全なレビュー環境の提供も求めている。特定のAIラボを名指しで標的にしているわけではなく、主要ラボが業界横断的な標準として共同で採用すべき要請として位置づけている。
フロンティアラボが正式なアクセスプログラムで応じるかどうかは、まだわからない。ただ今回の書簡により、サイバーセキュリティ企業や重要インフラ事業者に続いて、デジタル資産の業界団体もまた、AIの安全性をめぐる議論には、構築されつつある能力そのものだけでなく、防御側の視点も組み込む必要があると公に主張するグループの一つに加わったことになる。Boltzの事例が示したように、攻撃側と小規模な防御側との力関係がいかに急速に変わりうるかを踏まえれば、なおさらだ。
