Japan ber om tidlig varsling om sikkerhetshull fra amerikanske AI-selskaper

Code is displayed on a computer screen — Rob Wingate / Unsplash

Den japanske regjeringen planlegger å be amerikanske kunstig intelligens-selskaper og andre teknologibedrifter om å dele informasjon om programvaresikkerhetshull før disse offentliggjøres. Formålet er å styrke landets forsvar mot cyberangrep ved å gi kritiske infrastrukturer mer tid til å iverksette mottiltak.

Ifølge nyhetsbyrået Reuters, som siterer avisen Nikkei, ønsker myndighetene å motta slike varsler før selskapene selv kunngjør feilene. Dette skjer etter en rekke store cyberangrep globalt, inkludert et nylig angrep som utnyttet et alvorlig sikkerhetshull i programmeringsspråket PHP og førte til millioner av hackingsforsøk verden over.

I Japan har flere store aktører allerede blitt rammet. Mobiloperatøren SoftBank stengte midlertidig sin nødmeldingstjeneste, mens finansinstitusjoner som Nomura Securities og Mitsubishi UFJ Financial Group, flyselskapet ANA og jernbaneselskapet JR East stoppet deler av sine nettjenester. Også statlige etater som finansdepartementet, skatteetaten og meteorologisk institutt ble berørt.

Som svar har regjeringen kunngjort at den vil opprette et spesialteam som bruker kunstig intelligens til å simulere angrep og identifisere systemsvakheter. Økonomiminister Ryosei Akazawa understreket at forsvarere må bruke kunstig intelligens for å ligge steget foran angripere, siden ett enkelt sikkerhetshull kan være nok til å bryte inn i systemer.

Tiltaket med å be om tidlig deling av informasjon om sikkerhetshull kommer i tillegg til tidligere anmodninger til selskapene OpenAI og Anthropic om utvidet tilgang til avanserte AI-modeller for sikkerhetsgjennomganger. Det er foreløpig ukjent om de amerikanske selskapene har samtykket i å dele slik informasjon, eller hvordan en eventuell deling vil foregå. Regjeringen forventes å presentere nye tiltak på et ministermøte så tidlig som den sjette dagen denne måneden.