Orange Cyberdefenseは、侵入テスト、脆弱性分析、インシデント対応に最適化されたMistral Large 4の派生モデルを活用できるようになる。この提携は、フランスのプロバイダーであるMistral AIが、その動作を決定するパラメータであるLarge 4モデルの重みを公開したばかりのタイミングで発表された。
Mistral AIは、Orangeグループの子会社であり、マネージドセキュリティサービスの設計において欧州初のパートナーとなった同社と提携する。Design Partnerプログラムの一環として、Orange Cyberdefenseは、複数の運用上の課題に対応するために設計された専門版への先行アクセスを享受する。
最初の取り組みは、システムの堅牢性を評価するための攻撃シミュレーションである侵入テストと、技術監査に焦点を当てる。目的は、専門家がより多くの攻撃シナリオを探り、情報システムの脆弱性を特定するのを支援することだ。また、このモデルは、インシデント発生後の調査においても評価され、特に技術的痕跡の分析を加速し、サイバー犯罪者の手口を再構築するために活用される。
Orange Cyberdefenseの最高経営責任者であるHugues Foulon氏によれば、この進化は脅威の産業化に対応するものだという。「脅威がスピードを増し、産業化され、今や自動化されるにつれ、防御も規模を変える必要がある。ボリューム、スピード、信頼性：これらがAI時代にサイバーセキュリティが直面する3つの課題だ」と同氏は述べている。
セキュリティチームによる管理された活用
ただし、セキュリティ運用におけるAIモデルの利用には、いくつかの注意点が必要だ。Orange Cyberdefenseは、アクセス管理、操作の追跡可能性、モデルのセキュリティテスト、人間による監視など、複数の管理措置を発表した。重要なアクションは専門家の責任下に残り、機微な処理に対する人間のコントロールは維持される。
これらの統制は、子会社のセキュリティサービスへのAI統合に伴うものである。両社によれば、モデルの分析能力は、技術的な出来事を関連付け、追加調査を必要とする手がかりを特定するのに貢献できるという。
機微データを処理するための欧州インフラ
活用方法を超えて、この提携はインフラの所在地に重点を置いている。両社は、サイバーセキュリティ運用で使用される情報を処理しモデルを実行するために、欧州に所在するコンピューティング能力に依存することを計画している。これは、イベントログ、脆弱性情報、調査中に収集された痕跡など、機密データを扱う組織にとって重要な課題である。
欧州インフラの利用は、特に機密性、規制遵守、データ管理の要件に対応することを目的としている。ただし、Orange CyberdefenseはMistral AIのモデルのみに留まるつもりはないとしている。同子会社は、顧客のニーズと各環境固有の制約に応じて、技術選択においてアグノスティックなアプローチを維持すると述べている。Mistral Large 4を基盤とするシステムは、Orange Cyberdefenseの顧客に提供される一部の運用サービスに段階的に統合される予定だ。ただし、両パートナーはローンチ日や詳細な展開スケジュールについては明らかにしていない。
