NCCoE 安全なAIのための研究開発支援 ― 連邦契約（USAspending）
NISTの国立サイバーセキュリティ卓越センター（NCCoE）における、安全なAIの研究開発を支援する業務委託。
契約の基本情報
- 受注者THE MITRE CORPORATION
- 契約額$4,228,572（約422.9万ドル）
- 発注機関Department of Commerce
- 発注部局National Institute of Standards and Technology
- 契約種別DELIVERY ORDER
- 履行期間2021-09-30 〜 2024-11-30
- 契約番号(PIID)1333ND21FNB770216
契約の概要（原文）
NCCOE SECURE ARTIFICIAL INTELLIGENCE R&D SUPPORT SERVICES
要点
NCCoE（National Cybersecurity Center of Excellence、国立サイバーセキュリティ卓越センター）は、NIST（米国国立標準技術研究所）が運営する官民連携の拠点で、現実の業務で使える形のサイバーセキュリティ対策を、参照実装やプラクティスガイドとして示すことを役割とする。ここで言う「安全なAI（Secure AI）」とは、AIモデルやそれを組み込んだシステムを、誤動作・改ざん・情報漏えい・敵対的な入力といった脅威からどう守るかという論点を指す。AIが行政・医療・金融などに広がるほど、その土台となるモデルやデータ自体を攻撃対象として捉え直す必要が高まっている。
この契約が重要なのは、AIの「賢さ」ではなく「壊れにくさ・守りやすさ」に標準化の観点から取り組む動きだからである。NISTは規制機関ではなく標準・ガイドラインの策定者であり、その成果は特定の製品ではなく、業界全体が参照できる共通の物差しとして波及しやすい。安全なAIの評価手法や設計のベストプラクティスが整理されれば、政府調達だけでなく民間のシステム設計にも影響を与えうる。
本契約の具体的な研究テーマ・対象モデル・成果物は原文の概要に記載がないため、ここでは踏み込まない。横断的に見れば、生成AIや機械学習の普及に伴ってセキュリティの焦点が「ネットワークやエンドポイント」から「モデルとデータのライフサイクル」へ拡張しつつある流れの一例と位置づけられる。
なぜ重要か
AIの普及に伴い、セキュリティの焦点はネットワークやエンドポイントからモデルとデータのライフサイクルへと広がりつつある。NCCoEの成果は特定製品ではなく業界共通の参照点になりやすく、政府調達だけでなく民間のAIシステム設計の前提にも影響しうる点で横断的な意味を持つ。
よくある質問（FAQ）
NCCoEとは何ですか？
「安全なAI」とは何を指しますか？
出典（一次情報）
本記事は下記の米国政府公式の支出データに基づく独自整理です。正確・最新の内容は公式をご確認ください。
- USAspending（契約の詳細）
- 契約番号(PIID)：1333ND21FNB770216