ESET、サイバーセキュリティ特化型のAIモデル「ESET NeoCortex」を発表

　スロバキアのESETは10月27日（現地時間）、サイバーセキュリティ特化型のAIモデル「ESET NeoCortex」を発表した。同モデルは、同社の統合セキュリティプラットフォーム「ESET PROTECT Platform」で提供される「ESET LiveCortex」を支える技術となる。

　「ESET LiveCortex」は、生テレメトリイベントを処理して重要な兆候を関連付け、対応可能なインシデントへと変換するソリューション。意味のある兆候とノイズを区別して注意を要するインシデントを優先させることで、攻撃者が目的を達成する前に防御側が対応することを支援できる。
　「ESET NeoCortex」は、この「ESET LiveCortex」の分析を支えるAIモデルとして開発された、エンドポイント、ID、クラウド、ネットワーク、アプリケーションなどから収集される膨大なセキュリティ情報をAIにより分析するためのAIモデル。複数のイベントを相関分析することで、単独では無害に見えるシグナルを関連付け、優先順位を付けたインシデント情報として提示する。

　実際の汎用AIモデルの200分の1のトレーニングコストで、防御に特化した、より正確な結果を提供可能。また、実際のセキュリティインシデントから学習したパターンを活用し、背景や前後関係を踏まえて情報を分析し、効率的な調査と攻撃の進行状況の早期把握を支援する。トレーニングコストが低いため、学習したインシデントのパターンをより頻繁に更新でき、計算資源をセキュリティ分析に集中させることが可能だ。

　注意が必要なインシデントが発生した場合には、背景情報を補って複雑なインシデントを簡潔に表現できる。さらに、ワールドモデルを活用して状況や兆候を分析し、攻撃が今後どのように進行するかを推定可能だ。

　なお、同モデルは単独で意思決定を行うシステムではなく、ルールに基づく制御、情報の相関分析、検証、監査可能性、専門家による監督を組み合わせた多層型のセキュリティアーキテクチャの一部として機能する。また、「ESET NeoCortex」は管理された環境からの逸脱や暴走を防ぐため、動作を制限したサンドボックス、読み取り専用ツール、継続的な監視、利用量とトークン数の上限設定、キルスイッチ、重要な対応判断時の専門家による監督を組み合わせた安全対策が施されている。

　同社は、攻撃者の次の行動を予測し、攻撃が進行する前に対処する「minus-one-day defense」の実現を目指すとしている。