AI 時代の重要インフラにおけるソフトウェア管理・運用構想
開発・運用の高効率化に加え、極めて高い安全性が求められる現場とのギャップ
ソフトウェア開発・運用の現場では、スピードと生産性を向上させるために積極的な AI 導入が進んでいます。
AI が生成したコードや設定変更をそのまま利用することはできません。高い信頼性と、厳密な説明責任が不可欠です。
経済産業省 ＆ 内閣官房国家サイバー統括室
ソフトウェアの開発・供給・運用を担う事業者とその顧客が、特定の企業内にとどまらず、サプライチェーン全体でセキュリティを確保する役割を認識するための新たな共通指針です。
重要インフラ事業者が「継続して確認・説明できる仕組み」におけるソフトウェア基盤の管理要件
AI が自動提案した OSS を含む、システム内の全コンポーネント（パッケージやライブラリ）の依存関係を信頼性の高い SBOM 等で厳格にリスト化・可視化します。これにより、予期せぬ OSS の混入を防ぎます。
AI が提示したソフトウェアや OSS が、改ざんされた偽のリポジトリなどからではないか、公式で安全なリポジトリから供給されているかどうかを出自ベースで継続的にチェック・検証が必要です。
また、利用するソフトウェアのオープンソースコミュニティや開発元が健全に活動しているか、EOL（サポート終了）になっていないかを継続的に分析し、将来的なサポート断絶リスクに備える必要があります。
新たなセキュリティリスク（脆弱性情報）が発表された際、自社の重要システムへの実質的な影響をリスク評価し、「直ちにパッチをあてるか」「回避策をとるか」の判断理由を客観的・技術的に記録する必要があります。
AI による自動修正や、運用者が行ったシステム変更の履歴を「いつ、誰が、何の目的で変更したか」について改ざん不可能な形で記録し、第三者への透明性のある提示および監査への対応へ備える必要があります。
本構想におけるトラスト基盤とは、重要インフラを支える IT インフラ、OS、OSS、ソフトウェア構成情報、脆弱性対応、運用証跡を、ライフサイクル全体で継続的に管理する考え方です。
コミュニティ / Foundation Upstream / メンテナ
Dark Sky Technology（ソフトウェアサプライチェーンリスクの可視化）
AlmaLinux / EMLinux (ソブリンOS) / 長期サポート / CodeSign
ICAM / ABAC / IPSIE / PKI（機器認証・電子署名）
サイバートラストは、MIRACLE LINUX、AlmaLinux、EMLinux などを通じて培ってきた Linux/OSS の長期保守、組込み Linux 開発、OSS コミュニティへの還流、SBOM 運用の知見を活用し、さらに、トラストサービスで提供してきた認証・認可やデータ真正性に関わる知見を一体化することで、AI 時代の重要インフラに求められるトラスト基盤の実現を目指します。
トラスト基盤構想についてのお問い合わせは、Linux/OSS 製品サービス お問い合わせフォームより、「トラスト基盤構想について」とお書き添えいただきお問い合わせください。
