ゼロトラストセキュリティ企業のZero Networksは、AnthropicのCyber Verification Programに参加した。このテストでは、意図的に外部へ公開されたマシンで、最先端AIモデルに管理者権限を取得させた。モデルは認証情報を抜き出したものの、Zero Networksのマイクロセグメンテーションによって阻止され、攻撃はそのホスト1台に封じ込められた。同社は、この結果が、同社のセグメンテーションによってAIを利用した脅威の影響を抑えられることを示しているとしている。
なぜ重要か
マイクロセグメンテーションを利用する組織にとって、このテストは、こうした制御によってAIを活用した攻撃を侵害された1カ所に封じ込められる可能性を示している。