AI for Health同盟（CHAI）は、先端AIモデル、通称Frontier AIに関連するサイバーリスクに対処するため、医療システム、保険会社、産業部門のリーダー約100人で構成される作業部会を設置すると発表した。同部会は隔週で会合を開き、2026年末までに医療AI分野のサイバーセキュリティに関するガイドラインを策定・公開することを目指す。
同部会の成果物には、AIリスク評価ツールのほか、防御および攻撃のセキュリティ戦略を扱うガイドが含まれる。今回の設置は、先端モデルにおける最近の進展によって、医療分野が直面するサイバー脅威の性質が根本的に変化したとCHAIがみている時期に行われた。
より高性能で自律的なモデル
同同盟によると、Anthropicが春に先端AIモデル「Mythos」と「Fable」を発表したことが、作業部会設立のきっかけとなった。Fableは一般に利用可能なバージョンである一方、記事によれば、Mythosはサイバーセキュリティ上の脆弱性を自律的に発見し、実際に機能するエクスプロイトへと変換できる。
これらのモデルは現在利用可能な最も強力なAIシステムに属しており、複雑なタスクへの対応、大量の情報の処理、継続的な人間の指示なしでの自律的な動作が可能である。これにより医療機関は防御能力を向上させる機会を得る一方、攻撃者は攻撃の速度、規模、効果を高められるようになる。
医療およびサイバーセキュリティ分野のリーダーが参加
University of Texas Medical Branchの最高情報セキュリティ責任者（CISO）であるJohn Floresは、作業部会の取り組みを指揮する14人のリーダー評議会に参加している。同氏に加え、Baptist HealthやDuke Healthを含む他の医療システムの代表者、医療技術企業、サイバーセキュリティ企業、脅威情報共有組織、標準策定機関の責任者および専門家も参加する。
Floresは、医療機関は常にサイバーセキュリティ上の課題に直面してきたが、現在のAIの進展によって直面する脅威の水準が変化したと述べた。また、Delaware Valley Community Healthの上級副社長兼最高情報セキュリティ責任者であり、リーダー評議会のメンバーでもあるIsaiah Nathanielは、小規模なシステムを含む医療分野のあらゆる部分を、技術進歩の負の側面に対応できるよう備える必要性を強調した。
医療機関への高まる圧力
医療機関は近年、多数のサイバー攻撃やデータ侵害にさらされており、こうした事案は、救急車の行き先変更、予約や手術のキャンセル、電子健康記録システムの停止など、患者ケアの中断につながる可能性がある。
Fortified Health Securityによると、病院が2026年第1四半期に対処したのは、特定されたサイバーリスクのわずか6％であり、2025年第1四半期の23％から低下した。これらの数字は、発見された脆弱性の規模が医療機関の対処能力を上回っていることを示しており、AIモデルのリスクを評価し対応するためのガイドラインとツールの開発の重要性を高めている。