株式会社アモシアは、米Anthropic社の審査制プログラム「Cyber Verification Program（CVP）」の審査を通過し、同社のAIモデル「Claude Mythos 5.1」の利用承認を取得しました。
Claude Mythos 5.1 は、ソフトウェアの脆弱性（セキュリティ上の弱点）の発見や分析を得意とするAIモデルです。攻撃にも転用されうる能力を持つため一般には公開されておらず、Anthropic社の審査を通過した組織に限って提供されています。
Cyber Verification Program では、利用目的やセキュリティ体制、事業者と担当者の本人確認などが審査されます。承認後も、フィッシングに強い多要素認証（パスキー等）の導入や共有アカウントの禁止など、利用組織としての義務が課されます。
AIの進歩により、攻撃する側も短時間で多くのシステムを調べられるようになりました。サイバー攻撃は大企業だけの問題ではなく、自社ECや業務システムを運営する中小規模の事業者も対象になっています。
アモシアは自社ECを運営するとともに、業務の多くをAIと自社開発のツールで回しています。守る側も同じ水準のAIを使うべきだと考え、今回の承認取得に取り組みました。
プログラムの規約に従い、自社のシステムを守る目的に限って利用します。お客様向けのAI脆弱性診断では一般に提供されているAIモデルを使用しており、本モデルは使用しません。
あわせて、OpenAI社の「Daybreak Blue」の利用承認も取得しています。運用を通じて得た知見は、AI勉強会やAI活用のご相談の場で、EC事業者が取り入れやすいセキュリティ対策としてご紹介していきます。
