HN 日本語サマリー

← 一覧へ戻る
科学・技術

新しい大統領令が政府におけるセキュアなソフトウェアデリバリーに与える意味

What the New Executive Order Means for Secure Software Delivery in Government (rise8.us)

6 pointsby mooreds1 コメント

要約

この大統領令は、AIのイノベーション促進、AI能力の保護、そして政府と民間部門の協力によるシステム強化を柱としています。特に、フロンティアモデルのセキュリティは主に開発企業(Anthropic, OpenAI, Googleなど)の責任であり、政府システム自体のAIによるセキュリティ強化も重要視されています。また、AIモデルへのアクセスを迅速かつ安全に行えるよう、政府と産業界の連携強化が求められています。これは、AIを継続的デリバリーや継続的承認の原則と組み合わせることで、政府のミッションワークロードのセキュアなデリバリーを加速する機会となります。

全文翻訳

AIの宣言:新しい大統領令が政府におけるセキュアなソフトウェアデリバリーに与える意味 EOに関する実務家の視点:フロンティアモデルを誰が保護し、AIはどのようにデプロイされ、継続的承認にどのようなメリットがあるか。 投稿 2026年6月2日、ホワイトハウスは「高度AIイノベーションとセキュリティの促進」に関する新しい大統領令を発令しました。 これは短く、1,174語です。 セクション1は3つの中心的なテーマを扱っています。 AIイノベーションの奨励 AI能力の保護 最初の2つを達成するための、政府と民間部門間の自主的な協力 これを達成するために、セクション2は各機関に以下を指示しています。 連邦機関のサイバー防御の迅速化と優先順位付け AIを活用した防御ツールを強化する連邦プログラムやサイバーセキュリティサービスの確立または拡大 AIを活用した防御ツールやサービスへのアクセス促進、特に適切な場合には、連邦機関向けのフロンティアモデルへのアクセス さらに、AIイニシアチブとサイバーセキュリティ人材採用に向けた連邦助成金提供に関する規定もあります。 EO全体を読むと、この指示には3つの側面があり、それぞれに明確な行動が関連付けられています。 AIモデルの保護 この大統領令において、AIの保護は主に産業界の責任です。モデルを保護する負担は、主にこれらのモデルを開発する企業に残されます。フロンティアモデルの場合、これらの企業はAnthropic、OpenAI、Google、および少数の研究機関です。この区別は重要です。なぜなら、連邦コンテキストでのAI使用に関する現在の議論の多くがこの点を誤解しているからです。これらの企業に直接、またはそれらの企業と協力して関わっていない限り、フロンティアAIモデルを保護している可能性は低いでしょう。 連邦システムを保護するためのAIの活用 モデル自体を超えた産業界のイノベーションは、主にこれらのAIシステムをセキュアに使用して連邦システムを保護することから生まれます。データを処理するためにGovCloud上でAmazon Bedrockモデルを実行するだけでは十分ではありません。AIの使用に関連する無数の攻撃ベクトルから適切に保護するためには、インフラストラクチャからコンテナレベルまでのセキュアな実装が必要です。 モデルへのアクセス提供 モデルへの準拠したアクセスは、引き続き共同の取り組みです。政府と産業界が協力して、モデル使用のためのセキュアで準拠した承認を達成します。実務家の視点からは、このEOがAnthropicのClaude Opus 4.8、OpenAIのChatGPT GPT-5.3-Codexなどのフロンティアモデルへのアクセスを、IL4およびIL5コンテキストでの使用のために迅速化することを期待しています。現在、Amazon BedrockはGovCloud上でClaude Sonnetのみをサポートしています。GoogleのGeminiとのより統合された機能が、それらのFedRAMPパッケージ内でIL4およびIL5使用のために明示的に承認されれば、産業界にとって大きな勝利となるでしょう。 セクション3は、対象となるフロンティアモデルのための機密ベンチマークプロセスの作成、それらのモデルへの早期アクセスに関する産業界と政府間の自主的な協力、そして早期採用を促進するための信頼できるパートナーシップの構築を指示しています。 要するに、CUIおよびITARデータを使用した開発のコンテキストでAIを使用するための既存の経路は存在します。これらの経路をさらに改善するには、この大統領令を満たすために、優先順位付け、セキュリティ保護、および協力の強化が必要です。 この命令は、連邦政府にとって好機に到来しました。AIのセキュアな使用の利点は、確立された継続的デリバリーと継続的承認の原則にAIを適用することによる累積的な利益から生じます。特にフロンティアモデルをこれらのコンテキストで活用することは、ミッションワークロードのセキュアなデリバリーに向けた真の可能性を開きます。この命令は、より速く、より安全に、それらの可能性に向かって進むための招待状です。 執筆者 Lloyd Evans サイバーセキュリティ責任者 続きを読む 関連記事 米国空軍第309ソフトウェアエンジニアリンググループ、Rise8を選定しTorqueのデリバリーを加速 Rise8は、航空機整備能力(ARM)を大規模に支えるエンタープライズシステムであるTorqueのデリバリーを加速するため、第309ソフトウェアエンジニアリンググループと共にバランスの取れたプロダクトチームを配置します。 Bryon Kroger氏、Kessel Runを殺したもの、正味価値リリース、MVPトラップについて語る Rise8の創設者Bryon Kroger氏がGovCon Unscriptedに出演し、Kessel Runの教訓、なぜ正味価値リリースがMVPよりも優れているのか、そして政府内でのソフトウェア出荷について語りました。 固定価格契約EO:連邦ソフトウェアプログラムにとっての意味 2026年4月30日の大統領令を詳細に解説。固定価格契約が連邦のデフォルトとなること、それがソフトウェアプログラムにとって何を意味するのか、そしてどのように準備すべきかについて説明します。