AIシステムセキュリティのための脅威インテリジェンス情報源

ITMOのAI Talent HubおよびITMO AI Security Labに所属するViacheslav Mosin氏によるこの記事は、AIシステムに関連する情報セキュリティ脅威を収集するための主要な情報源を概説しています。記事では、NvidiaのCEOであるJensen Huang氏がChatGPTの登場を「AIのiPhone瞬間」と呼んだことや、McKinseyによると2025年までに企業の88%が少なくとも1つのビジネス機能でAIを利用していると報告していることに言及しています。レビューされた情報源には、MITRE ATLAS、OWASP Top 10ドキュメント（LLM、Agentic、Agentic Skills、MCP向け）、Google Secure AI Framework（SAIF）、およびSberのAIサイバーセキュリティ脅威モデルが含まれます。MITRE ATLASは、更新頻度が高く、戦術と技術が構造化されており、機械可読なGitHubリポジトリが存在するため、脅威モデルの構築に適していると賞賛されています。OWASPのリストは人気があり、セキュリティツールに統合されていますが、それぞれ10のリスクに限定されています。Google SAIFは、コンポーネント、リスク、および緩和策を含むリスクマップを提供していますが、脅威の数が少なく、抽象度が高いです。Sberのモデルは、2026年7月に更新され、37の脅威と51の実装方法を説明し、外部攻撃者と内部攻撃者を区別しています。この記事はおそらく、包括的な脅威モデリングにはMITRE ATLASが最適な情報源であると結論付けています。