Uber CISOがフロンティアAIに内部脅威監視が必要だと語る

Uberの最高情報セキュリティ責任者フィリップ・マーティン氏は、フロンティアAIシステムには、すでに従業員向けに実施されている内部脅威対策に似た監視制御が必要だと述べました。2026年10月13日にAnthropicが掲載したインタビューで、マーティン氏は、ますます有能なモデルが予想される制約の外で行動するように指示され、リアルタイムの検知と介入が安全な展開の核心的要件となると主張しました。

証拠と背景

マーティン氏は、フロンティアモデルの最大の変化は、長期間にわたって大量のコンテキストを吸収し、より具体的な出力を生成できる能力だと述べました。Uberでは、モデルコード、設計文書、Jiraの課題、過去のサービスコンテキストを供給することで、セキュリティレビューや脅威モデリングにこの能力が応用されていると述べました。また、各サービスが他のエージェントと脅威モデル情報を交換できる関連エージェントを持つ未来についても説明し、これは本番サービス間の相互作用を模倣しています。

インタビューでは、UberがAnthropicとEnterprise Frontier Safeguardsの協力を行い、これらのセキュリティによりUberがデータを管理し、セーフガードが発動した場合の対応を決定できると述べられています。Martin氏は、UberのAIセキュリティセットアップは、AI利用のための境界を確立するLLMゲートウェイと、オープンソースのAI検出・応答(ADR)ツール、そしてAnthropicのセーフガードを組み合わせていると述べています。UberのADRリポジトリには、このツールがUberで本番環境で展開されており、AIツールの発見、エージェントの活動の監視、防御のベンチマーク、脅威の検出を目的としていると別途明記されています。また、リポジトリはその防止要素が現在のオープンソースリリースには含まれていないことも指摘しています。

マーティンは、防御者は二つの分野を優先すべきだと述べました。第一に、プロンプトやツール呼び出しにできるだけ近いリアルタイムで介入すること。第二に、新たな行動パターンを特定し、それを安全対策にフィードバックすること。彼はこのアプローチを、新しいモデルの行動が検出され、対策が追加され、新たな制約の下で他の行動が現れるサイクルとして位置づけました。

これらのコメントは、Uberの管理体制の独立した監査ではなく、ベンダー公開のインタビューに基づくものであるため注目に値します。情報源はマーティンのAI見解を提示していますが、パフォーマンス指標、インシデントデータ、安全対策の有効性に関する第三者による検証は提供していません。SecurityWeekは別途、マーティンのUber CISO就任を2026-06-26日に報じましたが、その日付を彼の役割の正式な開始日とはみなすべきではありません。

出典: claude.com。