英国DCMS/DSITがオープンソースソフトウェアおよびAIサイバーセキュリティガバナンスに関する証拠レビューを公表

2026年9月7日、英国デジタル・文化・メディア・スポーツ省(DCMS)は、『オープンソースソフトウェアおよびAIに関するサイバーセキュリティ文献研究』の委託文献レビューを公表し、オープンソースソフトウェアおよびオープンソースAI(モデルウェイト、データセット、推論ツール)のサイバーセキュリティランドスケープを評価しています。このレビューは、現在のドキュメンテーション標準、プラットフォームガバナンス、または規制介入がオープンソースAIのセキュリティインシデントを測定可能に削減するという確立された証拠がないことを発見し、将来のフレームワークは監視/評価を組み込み、デプロイメントだけでなくトレーニングデータレイヤーにガバナンスを拡張することを推奨しています。

これは将来の英国オープンソースAIセキュリティガバナンスに関するポリシーを知らせることを意図した証拠収集演習です。それ自体は義務を課しませんが、トレーニングデータおよびモデルアーティファクトに保証要件を拡張する今後の英国規制/標準化作業の方向性を示しています。

即座のコンプライアンス措置はありません。オープンソースAIに基づいて構築する組織は、トレーニングデータの出所およびモデルアーティファクト保証に対処するDSIT/NCSCポリシー提案の後続に注視すべきです。