NISTがCyber AI Profileの初期草案を公開、CSF 2.0をAIシステムに拡張
米標準技術研究所（NIST）は2025年12月16日、組織が人工知能（AI）のセキュリティリスクを管理するためのガイドラインとなる「NIST Cyber AI Profile」の初期草案を公開しました。MITREと共同で執筆された本ガイドラインは、既存のサイバーセキュリティ標準をAIシステム、モデル、ワークフローへと拡張するものです。企業のリスク管理チームにとって、このプロファイルにより、新たな管理組織を構築することなく、既存のNIST Cybersecurity Framework 2.0（CSF 2.0）リスク管理プログラムにAIアプリケーションやサードパーティ製サービスを統合できるようになります。
NIST IR 8596がCSF 2.0をAIシステムへと拡張する仕組み
NIST IR 8596は、米標準技術研究所（NIST）が2025年12月16日に初期事前草案として発行したコミュニティプロファイルです。本書は、機能・カテゴリー・サブカテゴリーで構成されるNIST Cybersecurity Framework 2.0の成果目標を人工知能システムへと拡張します。草案の執筆者には、NISTのKaterina Megas氏およびBarbara Cuthill氏のほか、MITREのMarissa Dotter氏、Michael Garris氏、Ishika Khemani氏、Bronwyn Patrick氏、Noah Schiro氏、Julie Nethery Snyder氏、Mohammad Zarei氏が名を連ねています。パブリックコメントの募集は、初期パブリック草案作成に向け2026年1月30日まで実施されました。
NIST Cyber AI Profile草案が扱う3つの重点分野
NIST Cyber AI Profile草案は、リスクと機会の双方に対応するため、サイバーセキュリティのガイダンスを3つの核心的重点分野に分類しています。1つ目の重点分野は「Secure（安全確保）」であり、自社で運用または導入するシステムを対象に、脆弱性管理をAIフレームワーク、ソフトウェアライブラリ、ハードウェアまで拡大してAIシステムのコンポーネントを保護することに注力します。2つ目の「Defend（防御）」は、AIを活用したサイバー防御の実施に焦点を当てており、防御アクションを実行する前に人間の確認を挟みつつ、大規模なセキュリティログの分析にAIを活用する手法などが含まれます。3つ目の「Thwart（阻止）」は、MITRE ATLASやOWASP Top 10 for Large Language Modelsなどの情報源から脅威インテリジェンスを追跡し、AIを悪用したサイバー攻撃を阻止することを目指します。
NIST AIサイバーセキュリティフレームワークによる6つのコア機能の適用
NIST AIサイバーセキュリティフレームワークは、CSF 2.0の6つのコア機能をAI導入における具体的なアクションへと落とし込んでいます。「Govern（統治）」機能のもとで、組織はAIリスクの責任者を指定し、利用許容方針（AUP）を策定するとともに、すべてのAIシステムのインベントリを維持します。「Identify（特定）」機能では、モデル、データセット、プロンプト、API、サードパーティ製AIサービスと、それぞれが接触するデータを一覧化します。「Protect（保護）」機能は、AIシステムおよび認証情報に対する最小権限の原則、データガードレール、アクセス制御を義務付けています。「Detect（検知）」機能では、基盤インフラの監視にとどまらず、異常なツール呼び出しやデータアクセスを含むAIの挙動そのものをモニタリングすることを求めています。「Respond（対応）」機能は、AIエージェントの無効化やアクセス権限の取り消しなど、インシデント封じ込め策を準備します。最後に「Recover（復旧）」機能では、動作確認済みの正常なモデルバージョンとデータソースを維持し、サービスの復旧テストを実施することを定めています。
企業のリスク管理におけるCyber AI Profileの意義
企業のリスク管理チームにとって、本プロファイルはAIシステムを既存の組織的リスク監視モデルに統合する方法を大きく転換させます。CSF 2.0はIT、OT、IoT、クラウド、モバイル、AI環境全体においてテクノロジー中立性を保っているため、企業はAI専用の独立した標準の完成を待つことなく導入を進めることができます。本プロファイルは、チャットボット、スコアリングモデル、AI機能を備えたソフトウェアなどを、既存のサイバーセキュリティリスク管理プログラムに組み込む役割を果たします。AI資産を既存のデータ処理記録、ガバナンスレビュー、リスク監視体制の中に位置付けることで、企業はAIツール専用の二重のコンプライアンス管理体制を敷く無駄を回避できます。
NIST CSF 2.0とAI RMFの比較とリスク管理の連動
NIST CSF 2.0とAI RMFを比較することで、NISTが一般的なサイバーセキュリティ標準と専門的な人工知能ガイドラインをどのように整合させているかが明確になります。NIST AI Risk Management Framework（AI RMF）がAI全体の信頼性向上に重点を置いているのに対し、NIST CSF 2.0 Cyber AI ProfileはそれらのAI特有の考慮事項をCSFに準拠したセキュリティプログラムに直接組み込みます。なお、本プロファイルへの準拠は任意です。導入支援のため、NISTは「SP 800-53 Control Overlays for Securing AI Systems」に関するCyber AIワークショップを2026年1月14日に開催し、2026年4月28日、5月5日、5月12日にはバーチャル作業セッションを予定しています。
質問と回答
NIST Cyber AI Profileとは何ですか？
NIST Cyber AI Profileは、NIST IR 8596として発行されたコミュニティプロファイルであり、AIシステムに関連するサイバーセキュリティリスクの管理およびセキュリティ能力向上のためのAI活用に関するガイドラインを提供します。NIST Cybersecurity Framework 2.0の成果目標、機能、カテゴリー、サブカテゴリーに基づいて構成されています。
企業にとってNIST IR 8596の遵守は義務ですか？
いいえ、NIST IR 8596の遵守は任意です。組織が人工知能技術を既存の自主的なサイバーセキュリティプログラムに組み込むのを支援するコミュニティプロファイルとして機能します。
Cyber AI ProfileとNIST AI RMFの違いは何ですか？
NIST AI Risk Management FrameworkはAI全体の信頼性を高めることに焦点を当てたガイドラインを提供しますが、Cyber AI ProfileはAIに関する考慮事項を組織の既存のCybersecurity Framework 2.0リスク管理プログラムに直接組み込む点に違いがあります。
MOZGIIの視点
私たちならこう作ります
このプロファイルに整合するエンタープライズ向けAIシステムを構築する場合、私たちがまず着手するのは、すべてのモデル、プロンプト、データセット、アプリケーション・プログラミング・インターフェースを一元管理するインベントリの作成でしょう。サードパーティのAIサービスや内部スコアリングツールはすべて、本番運用前にデータフローを登録することになります。プロンプトのテンプレートや学習データセットは、アクセス制御されたリポジトリに保存するでしょう。この構造により、すべての自動化ワーカーにリスク担当責任者と明示的な権限が確実に割り当てられるようになります。
実行時の制御としては、エージェントのすべての動作を検査プロキシ経由でルーティングするでしょう。このプロキシはツールの呼び出しを追跡し、予期しないデータリクエストや異常なネットワークトラフィックを検知します。自動防御システムがネットワークセグメントの分離やアクセスルールの変更を試みる際には、人間の承認を義務付けるでしょう。サードパーティのアプリケーション・プログラミング・インターフェースが変更された場合や、プロンプトインジェクションによって入力ガードレールが回避された場合には、監視システムが影響を受けたエージェントの資格情報を自動的に取り消すでしょう。
私たちが追跡する主要な指標は、異常をきたしたモデルやエージェントを検知して停止するまでに要する時間でしょう。復旧に備えるため、検証済みのモデルスナップショットや正常と確認されたデータソースを即座に復元する自動ロールバックメカニズムを構築するでしょう。次に、自動脅威インテリジェンスの取り込みフィードを構築し、MITRE ATLASやOWASPのリストなどの追跡データベースと照合してモデルライブラリをスキャンするでしょう。
出典
この記事の事実の出典です。