Snykが連邦政府機関のAI主導型科学の新時代「Genesis Mission」への備えを支援

ホワイトハウスが新たに発表したGenesis Missionは、AI、国立研究所の計算能力、膨大な科学データセットを活用して発見を加速させるという、連邦政府の計画に大きな転換をもたらします。各機関にとって、これはAIを活用した研究プログラムの新たな広がり、官民連携の拡大、そして科学ミッションを推進するためのソフトウェア、データパイプライン、クラウドリソースの大幅な活用増を意味します。この機会には、ひとつの明確な事実が伴います。AIが発見を加速できるのは、それを支えるソフトウェアが安全である場合に限られます。

そこでSnykは、開発者、研究者、ミッションチームが最初から安全なソフトウェアを構築できるよう支援し、Secure by Designと現代の連邦政府サイバーセキュリティへの期待に沿った取り組みを可能にします。

Genesis Missionが各機関にもたらす新たなセキュリティ上の課題

• データと実験の増加：各機関は大規模なデータセットを利用可能にし、連携させていきます。その多くは、AI規模でのアクセスを想定して設計されていません。そのため、リスクにさらされる範囲が広がり、データの来歴、権限、ソフトウェアパイプラインをより厳格に管理する必要があります。

• 連携するパートナーの増加：国立研究所、他の連邦政府機関、商用クラウドプロバイダー、学術機関、業界ベンダーが、新たな共有プラットフォーム上で協力します。これにより、ソフトウェアサプライチェーンが拡大し、透明性と保証に対する期待も高まります。

• 開発サイクルの加速：科学モデル、シミュレーション、AIワークフロー、データ処理パイプラインは、これまで以上の速さで進化します。従来のセキュリティ審査プロセスでは追いつけません。

• 設定ミスによるリスクの増大：AIワークロードは、コンテナ、オープンソース、Infrastructure as Code、クラウドサービスに大きく依存しています。パイプライン、クラスター、ライブラリのたったひとつの設定ミスが、機密性の高い科学研究を危険にさらす可能性があります。

連邦政府機関には、ミッションのスピードに合わせて拡張できる、安全性をデフォルトで備えたパイプラインが必要です。

Snykが連邦政府機関を支援する4つの方法

1. AI、HPC、科学ワークロードのソフトウェアサプライチェーンを保護

Snykは、AIや研究用ソフトウェアで使われるすべてのコンポーネント（オープンソースライブラリ、コンテナ、IaCテンプレートなど）を可視化します。脆弱性やリスクのあるコンポーネントを早期に特定し、承認済みライブラリのリストを適用し、SBOMを自動生成して、連邦政府のサプライチェーン要件（Secure by Design、NIST 800-218、EO 14028など）への準拠を支援します。

2. CI/CD、モデルのトレーニング、データパイプラインにセキュリティを組み込む

クラウド環境、HPCクラスター、ハイブリッドインフラのいずれでパイプラインを実行する場合でも、Snykを直接統合できる対象は次のとおりです。

• GitHub / GitLab / Bitbucket

• Jenkins、GitHub Actions、CircleCI

• コンテナビルドシステム

• AI/MLワークフローオーケストレーションツール

これにより、ソフトウェアが本番環境や共有研究プラットフォームに届く前に、脆弱性、設定ミス、シークレットを検出できます。

3. AIコンピューティングシステム向けのクラウドおよびコンテナセキュリティ

Genesis Missionは、クラウドGPU、コンテナ化されたワークロード、HPCクラスター、研究用VM、ハイブリッドインフラなど、安全なコンピューティング環境を基盤としています。Snykは、クラウドインフラ全体の設定ミスを検出し、AIワークロードを支えるコンテナイメージを保護し、デプロイ前にInfrastructure as Codeテンプレートをスキャンし、研究パイプラインで使われる認証情報やシークレットを保護します。

4. 実践的な「Secure by Design」の導入

Snykは、自動修正の推奨、セキュアコーディングのためのIDEプラグイン、リスクの高いコンポーネントへのポリシー適用、アジャイルな研究開発チームに合った迅速なフィードバックを提供し、開発者や研究者が日常的に使うツールの中でセキュリティを実現します。これにより、実験、モデルのトレーニング、迅速なプロトタイピングを妨げることなく、Secure by Designを実践できます。

連邦政府のミッションにとって重要な理由

Genesis Missionは、次の分野で科学的発見を加速させています。

• クリーンエネルギーと送電網の近代化

• 核融合と先進的な原子力研究

• 材料科学と重要鉱物

• バイオテクノロジーと医療研究

• 量子技術、半導体、マイクロエレクトロニクス

• 気候モデリングと地球科学

これらの分野はソフトウェア、データ、コンピューティングに大きく依存しており、ミッションの成功には、それらのシステムを保護することが不可欠です。

Snykは、Secure by Designを実現し、透明性を確保し、連邦政府のAI安全性への期待に沿ったソフトウェアの構築を支援します。Snyk AI Security Platformにより、各機関はコード、依存関係、コンテナ、AIパイプラインをエンドツーエンドで保護し、次世代の米国政府ミッションを支える、信頼性とコンプライアンスを備えたAIシステムを実現できます。これは、Genesis Missionが求めるものそのものです。

Secure by Designの実現方法について詳しく知りたいですか？Snyk AI Security Platformのチートシートを今すぐダウンロードしてください。