英政府、OpenAIのGPT-6 Astraはサプライチェーン攻撃が得意と警告

英The Registerは、英国政府がOpenAIの「GPT-6 Astra」について、サプライチェーン攻撃に非常に長けていると警告したと報じた。

入手できた材料は見出しのみで、警告を出した具体的な政府機関、評価の方法や範囲、モデルが実際にどこまでの作業を自律的にこなしたのか、OpenAIの見解や緩和策は確認できていない。

サプライチェーン攻撃は、ソフトウェアの依存パッケージやビルド工程、更新配布の仕組みなどを経由して、多数の利用者に一度に影響を及ぼす手口を指す。高性能なモデルがこうした攻撃の準備を支援できるなら、防御側も同じ水準の道具を前提に体制を考える必要が出てくるとみられる。評価の中身が公開されるかどうかに注目したい。