Snyk分析「政府がAIモデルを停止した時」— モデル冗長性をセキュリティレジリエンス要件に格上げすべき

Summary

Snykが「When a Government Pulls an AI Model: What the Fable 5 and Mythos 5 Suspension Means for Security Teams」を公開。本番コード65-70%がAI生成・約半数に脆弱性という現状で、モデル停止がセキュリティパイプライン全体に影響。Snykはモデル冗長性を「パフォーマンスの脚注」ではなく「レジリエンス要件」として再定義。具体的提言: (1)単一プロバイダーがハード依存にならない十分なモデル冗長性を維持、(2)AIがスタック内のどこに存在するかを可視化、(3)AI生成コードの到着時スキャンを実施、(4)キルスイッチではなくガードレール設計で対応、(5)双方向の協調的開示を実践。CSA・Eisner Amper・Security Boulevard・ACA Groupも同時期にエンタープライズ向け影響分析を公開。