ESET、サイバーセキュリティ特化型のAIモデル「ESET NeoCortex」を発表

　イーセットジャパン株式会社（ESET）は11月11日、サイバーセキュリティ特化型のAIモデル「ESET NeoCortex」を発表した。同モデルは、同社の統合セキュリティプラットフォーム「ESET PROTECT Platform」で提供される「ESET LiveCortex」を支える技術となる。

　ESET LiveCortexは、エンドポイント、ID、クラウド、ネットワーク、アプリケーションなどから収集される膨大なセキュリティ情報をAIにより分析する技術。複数のイベントを相関分析することで、単独では無害に見えるシグナルを関連付け、優先順位を付けたインシデント情報として提示する。

　ESET NeoCortexは、この分析を支えるAIモデルとして開発された。実際の汎用AIモデルの200分の1のトレーニングコストで、防御に特化した、より正確な結果を提供するという。また、実際のセキュリティインシデントから学習したパターンを活用し、背景や前後関係を踏まえて情報を分析し、効率的な調査と攻撃の進行状況の早期把握を支援する。

　なお、同モデルは単独で意思決定を行うシステムではなく、ルールに基づく制御、情報の相関分析、検証、監査可能性、専門家による監督を組み合わせた多層型のセキュリティアーキテクチャの一部として機能する。

　同社は、攻撃者の次の行動を予測し、攻撃が進行する前に対処する「minus-one-day defense」の実現を目指すとしている。