AI時代のサイバー防御をゲーム理論で最適化

人工知能の能力向上は攻撃力の拡大を招き、防御側が全力で更新しても追いつけないレッドクイーン現象をサイバーセキュリティにもたらす。2026年10月26日、米国ミシガン州アナーバーで開かれた人工知能とセキュリティのゲーム理論国際会議で、ドイツの研究者らが、人工知能モデルの公開順序を戦略的に管理すれば防御側に優位が生まれるとする論文オラクルのギャンビットを発表した。クリストフ・ランドルト、トビアス・ローレンツ、マルタ・クビヤトコフスカ、マリオ・フリッツらが報告した。 論文は、2026年2月のクロード オプス4.6が2日間で重大な脆弱性を500件以上発見し、同年4月にアンスロピックが同様の高性能モデルの一般公開を見送り、米国企業に限定提供した事例を踏まえる。公表から攻撃までの時間は2018年の約2.3年から2026年には約10時間に短縮した。防御側は修正と検証が必要だが、攻撃側は悪用を急げる。 研究チームは人工知能開発機関、ソフトウェア供給者、サイバー犯罪者を登場人物に置き、公開範囲と時期を第一に決めるゲームを設計した。開発機関は市場喪失と悪用被害、評判低下を天秤にかけ、合理的な遅延や限定公開を選ぶと想定した。論文は新モデル公開前に防御側がモデルを使える設計を提案した。単純化しても一回の求解に2テラバイトのメモリが必要で、複雑な攻防の分析難しさを示した。発表は、防御側先行アクセスを含む新モデル公開戦略を人工知能産業に提示した。