ABCは13日、HONUと提携し、NVIDIA DGX Sparkを活用したローカルLLMによる企業向けサイバーセキュリティ対策サービスの提供を開始した。企業の管理下にAIを活用した攻撃検証環境を構築し、攻撃者の視点からシステムの弱点を分析することで、リスクの把握と対策を支援する。

本サービスでは、HONUがAI計算基盤を提供し、ABCがローカルLLMや攻撃検証環境の構築、リスク評価ワークフローの設計、運用体制の整備を支援する。DGX Spark 4台によるクラスタ環境を活用し、攻撃機能に関するセーフガードを解除したLLMを実行できるセキュリティ評価環境を提供する。利用形態はVPN経由の接続と機材レンタルから選択できる。

評価では、顧客の許可を得たシステム構成や設定情報、アクセス権限、ログ、ソースコードなどを対象に、ローカルLLMを活用して分析する。AIを活用した攻撃ツールをペネトレーションテストに取り入れ、侵入の起点となる弱点や過剰なアクセス権限、情報漏えいにつながる経路などを調査し、想定される影響と対策の優先順位を整理する。AIによる分析結果は、既存の診断ツールや担当者による確認と組み合わせ、具体的な改善につなげる。

また、機密情報を外部の生成AIサービスに送信せず、専用環境で分析できる構成を基本とする。データの保存先やアクセス権限、外部通信の範囲は、顧客の管理方針に応じて設計する。

さらに、定期評価に加え、システムや設定の変更、新たな脆弱性情報などを契機に再評価するワークフローを整備する。評価結果や対応状況、再評価の結果を記録し、対策の有効性を継続的に確認できる運用の定着を支援する。検証対象は顧客が許可したシステムと範囲に限定し、操作記録や評価根拠を残すとともに、検証の実施やシステム変更に適切な確認・承認手順を設ける。

引用元記事：https://cloud.watch.impress.co.jp/docs/news/2147727.html