米国政府がAnthropicの人工知能（AI）モデル「Mythos」に輸出統制を課し、グローバルAI安全保障協力体「プロジェクト・グラスウィング」への参加に支障が生じているなか、韓国で独自の公益AIセキュリティー・イニシアチブが発足した。
社団法人プロジェクトプラズマは、AIベースの脆弱性防御技術を社会全般に拡散させるための公益イニシアチブ「プロジェクト・キャノピー（Project Canopy）」を17日に正式発足したと明らかにした。
キャノピー発足は、最近米国政府が国家安全保障を理由に「Mythos 5」・「Fable 5」への外国籍者のアクセスを全面遮断する輸出統制措置を断行した直後に行われた。現在、Anthropicのプロジェクト・グラスウィングに合流した韓国内政府・企業のMythosアクセス権も事実上遮断された状況だ。
キャノピーはグラスウィングのようなグローバルな取り組みと方向性を同じくしつつ、セキュリティー余力が不足する韓国内の公益インフラの防御力強化に焦点を当てる構想である。
発足に先立ちキャノピーは、パイロット活動として電子政府標準フレームワーク、学校内部システム、Linuxおよび主要データベースソフトウェアなどを対象に、AIベースの脆弱性検知ツールを活用して点検を実施した。その結果、深刻度が高い脆弱性を数百件以上発見し、当該機関および開発主体に通報したほか、現在パッチが進行中である。
発足時点でDunamu、LG U+、ポスコDX、ハンファ損害保険、ティオリ韓国など5社が中核運営主体のスチュワードグループとして活動する。このほかにも光云大学校と金融決済院、ロッテカード、ロッテイノベート、MUSINSA、サムスン火災保険、SK AX、LGエレクトロニクス、NHN、ウーワブラザーズ、情報通信企画評価院（IITP）、現代自動車グループ、現代カードなど計27の企業・機関が初期パートナーとして参加する。ホワイトハットハッカー出身の韓国セキュリティー企業ティオリのパク・セジュン代表が委員長を務める。
キャノピーは約30億ウォン相当のAIセキュリティー分析クレジット資金を全額寄付金の形で先行確保し、3つのプログラムで運用する計画だ。グローバル中核インフラおよび国内外のオープンソースプロジェクト管理者にAIベースの脆弱性点検クレジットを無償提供する「オープンソースプログラム」、セキュリティー余力が不足する機関を集中的に支援する「民生インフラ防御プログラム」、ホワイトハットハッカーの取り組みに報酬を支給する「協力公開およびパッチ報酬プログラム」などである。
キャノピーは今月中旬から脆弱性点検対象を選別し、通報およびパッチを共有する第1次ガバナンスプロセスに入る。来月初めには世界の企業・機関を対象にした公開加入ページもオープンする計画だ。