Uber の CISO が語る AI エージェント向けの内部不正対策
- Uber の最高情報セキュリティ責任者 Philip Martin へのインタビュー。セキュリティレビューや脅威モデリングでは、Claude Fable がコード・設計文書・チケットの履歴から文脈を自分で集めている。
- Anthropic の Enterprise Frontier Safeguards を使っている。安全策は働かせつつ、Uber の許可なしにデータが Anthropic から見えない点を評価している。Uber がオープンソースで公開した AI Detection and Response(ADR)と組み合わせ、エージェントの逸脱をリアルタイムで検知する。
- 社員に対して行っている内部不正対策と同じものが AI のモデルにも要る、というのが Martin の考え。