CrowdstrikeとMetaは、セキュリティオペレーションセンター（SOC）のAIモデルのパフォーマンスを評価するために設計されたオープンソースベンチマークスイートであるCybersocevalを発表しました。このイニシアチブの目的は、企業がAIを搭載したサイバーセキュリティツールの拡大をナビゲートし、特定の要件に最適なソリューションを選択できるようにすることを目的としています。サイバーセキュリティの状況は、人工知能によって駆動される変換を受けています。これは、強力な脅威と重要な防御メカニズムの両方として機能します。 AIは、自動化されたパスワードのブルートフォーチングなどの高度な戦術でサイバー犯罪者に力を与えているため、組織化により、これらの進化する危険に対抗するためにAIをセキュリティフレームワークにますます統合しています。このダイナミクスは、ディフェンダーがますます洗練された病原体に継続的に適応しなければならないヒト免疫系内の生物学的競争を連想させるデジタルアームレースを引き起こしました。 Cybersocevalは、大規模な言語モデル（LLM）に標準化されたテストを提供することにより、市場の重大なギャップに対処します。スイートは、インシデント応答、脅威分析の理解、マルウェアテストなど、必須のサイバーセキュリティタスクのモデルを評価します。 CrowdStrikeのプレスリリースによると、「明確なベンチマークがなければ、どのシステム、ユースケース、パフォーマンス標準が実際の攻撃に対して真のAIの利点をもたらすかを知ることは困難です。」この明確さの欠如は、ツールの能力とコストが大きく異なるため、サイバーセキュリティの専門家にとっては長い間複雑な意思決定があります。実際のアプリケーションの評価を正式にすることにより、Cybersocevalは組織に各モデルの長所と短所の透明な見方を提供します。 AI開発者にとって、このフレームワークは、エンタープライズの使用パターンに関するより深い洞察を提供し、よりカスタマイズされた効果的なモデルの作成を促進する可能性があります。これにより、イノベーションが加速され、AIシステムが新たな脅威と連携して進化することができます。サイバーセキュリティにおけるAIの利点は、実際の展開ですでに明らかです。 MasterCardとFinancial Timesの経度による最近の調査では、AIを搭載した詐欺と戦うためのAI駆動のツールを実装することにより、多数の金融サービス会社が数百万ドルを節約したことが明らかになりました。これらの貯蓄は、有形の投資収益率を強調しており、AIがリスクを軽減するだけでなく、ハイステークスセクターの運用効率を高める方法を強調しています。メタの関与は、オープンソースのAI原則に対するコミットメントを強調しています。 OpenaiのGPTシリーズなどの独自モデルとは異なり、オープンソースの代替案により、開発者はモデルの重みや、場合によってはソースコードに無料でアクセスできます。このアクセシビリティは、コミュニティ主導の迅速な改善を促進します。 CrowdStrikeとのパートナーシップは、サイバーセキュリティのオープンソースリソースを拡大するためのMetaの戦略を例示しており、すべての人が利用できる高度な評価ツールを実現しています。 MetaのSuperintelligence Labs部門のGenaiの製品ディレクターであるVincent Gonguetは、声明のより広範な影響を強調しました。 Gonguetの発言は、このようなイニシアチブの共同の可能性を強調し、Cybersocevalを業界全体の進歩の触媒として位置づけています。 2025年に激化すると予測されているAIの高等サイバー脅威からの企業の増加に直面しているため、発売は極めて重要な時期に来ます。専門家は、堅牢なテストフレームワークなどの積極的な測定を推奨しています。 Cybersocevalのオープンソースの自然は、アクセスを民主化し、最先端のツールを評価および採用するための広範なリソースなしで小規模な組織に力を与えます。実用的な実装は簡単です。ベンチマークスイートは、GitHubですぐにダウンロードでき、包括的な詳細とドキュメントはプロジェクトの専用Webサイトでアクセスできます。早期採用者はすぐにLLMのテストを開始し、フレームワークをさらに改善するためのフィードバックを提供します。
Source: CrowdstrikeとMetaは、Cybersoceval Benchmark Suiteを発表します
