大学の研究基盤を守る人手が足りない ― 警報を減らすのではなく、攻撃の筋書きを組み立て直すAIを作る

1守る側の資源が足りない場所

サイバー防御の議論は、大企業や政府機関を前提に組み立てられがちです。しかし本課題が対象とするのは、大学など科学研究機関のサイバー基盤です。研究のための計算資源は価値が高く、標的になります。一方で、専門の担当者も予算も限られている。本課題の記述は、大学のサイバー基盤の運用担当者との協働から、この非対称が実際の困難として現れていることを確認したと述べています。

2既存の解が抱える二つの型

どちらも人手を前提にすると成り立ちません。誤検知が多ければ選別に人が要り、既知の型しか見なければ調べる意味が薄れます。本課題は、この二つの型のいずれでもない道として、システムの監査データ、アプリケーション固有の意味、脅威情報の三つを統合し、協働するAIエージェント群がそれらを突き合わせる仕組みを提案しています。

3三つの作業

第一に、軽量な異常検知と選択的なメモリ監視を組み合わせ、隠れた攻撃の証拠を効率よく捉える適応的な来歴収集の枠組みを作ること。第二に、システムのログからアプリケーションの意味を導き、脅威情報の報告から構造化された知識を引き出す文脈知識の抽出手法を作ること。

第三に、監査データ、アプリケーションの文脈、脅威情報を統合して警報を関連づけ、攻撃の全体像を再構成し、証拠を取り出し、説明可能な調査結果を生成する協働AIの枠組みを作ること。「説明可能な」という条件が付いているのは、限られた人手で調査を進めるには、結論だけでなくその根拠が示される必要があるからです。

4区分と機関の分布

区分は Cybersecurity Innovation で、本課題は CICI（Cybersecurity Innovation for Cyberinfrastructure）の枠組みに属します。2026年9月2日時点で当サイトが保持するNSF助成120件の実施機関は93あり、同じ機関が複数回現れる例は限られます。州別ではアリゾナ州が4件です。

研究基盤そのものを守るという主題は、研究の成果ではなく研究を可能にする土台に投資するという性格を持ち、基盤への助成の一形態にあたります。金額は確認時点の交付額であり、追加交付や改定で変わることがあります。