[論文レビュー] Embracing the Generative AI Revolution: Advancing Tertiary Education in Cybersecurity with GPT

Raza Nowrozy, David Jam|arXiv (Cornell University)|Mar 18, 2024

Scientific Computing and Data Management被引用数 4

ひとこと要約

本論文は、産業界の要請に応えるために、高等教育機関のサイバーセキュリティ教育課程に生成的AI、特にGPTモデルを統合する必要があると提言している。Bloomの taxonomyと倫理的監視を組み合わせ、カリキュラム改革と跨セクター連携を提唱することで、大学が教育の関連性を高め、AIを活用したサイバーセキュリティ職に適応した卒業生を輩出できるようにする仕組みを示している。

ABSTRACT

The rapid advancement of generative Artificial Intelligence (AI) technologies, particularly Generative Pre-trained Transformer (GPT) models such as ChatGPT, has the potential to significantly impact cybersecurity. In this study, we investigated the impact of GPTs, specifically ChatGPT, on tertiary education in cybersecurity, and provided recommendations for universities to adapt their curricula to meet the evolving needs of the industry. Our research highlighted the importance of understanding the alignment between GPT's ``mental model'' and human cognition, as well as the enhancement of GPT capabilities to human skills based on Bloom's taxonomy. By analyzing current educational practices and the alignment of curricula with industry requirements, we concluded that universities providing practical degrees like cybersecurity should align closely with industry demand and embrace the inevitable generative AI revolution, while applying stringent ethics oversight to safeguard responsible GPT usage. We proposed a set of recommendations focused on updating university curricula, promoting agility within universities, fostering collaboration between academia, industry, and policymakers, and evaluating and assessing educational outcomes.

研究の動機と目的

• 生成的AIがもたらす変化に伴う、現在の高等教育機関におけるサイバーセキュリティ教育課程と産業界のニーズとの乖離を評価すること。
• GPTモデルの認知的類似機能が、特にBloomのtaxonomyに定義された人間の学習段階とどのように一致するかを調査すること。
• 生成的AI時代における将来のサイバーセキュリティ卒業生が習得すべき必須の知識およびスキルを特定すること。
• カリキュラムの近代化、機関の柔軟性、および学界・産業界・政策立案者間の連携を促進するための実行可能な提言を提示すること。
• GPT技術をサイバーセキュリティ教育に責任を持って統合するための倫理的監視の役割を評価すること。

提案手法

• 5つの大学のサイバーセキュリティ教育課程を比較分析し、AI統合のギャップを特定した。
• Bloomの改訂版taxonomy（記憶、理解、適用、分析、評価、創造）にGPTの機能をマッピングし、認知的整合性を評価した。
• GPTが教育およびサイバーセキュリティ分野に与える影響に関する既存の文献と専門家の意見を統合し、提言の根拠を提供した。
• 実務的で倫理的配慮を意識した、AIを活用した学習成果を重視するカリキュラム再設計のフレームワークを提言した。
• 大学内に人間主導のAI倫理委員会を設立し、教育および研究分野におけるAI利用を管理するよう提言した。
• 学界・産業界・政策立案者間の協働モデルを推進し、技術的変化へのカリキュラムの対応性を確保した。

実験結果

リサーチクエスチョン

• RQ1 現在の高等教育機関におけるサイバーセキュリティ教育課程は、生成的AI時代の産業界の要請にどの程度適合しているか？
• RQ2 GPTの認知的類似機能は、Bloomのtaxonomyが定義する人間の学習段階とどのようにマッピングできるか？
• RQ3 AIを活用した職場環境で活躍できるよう、将来のサイバーセキュリティ卒業生が開発すべき主要な知識およびスキルは何か？
• RQ4 大学は、生成的AI技術の進展に迅速に対応できるように、どのように機関の柔軟性を高めることができるか？
• RQ5 GPTをサイバーセキュリティ教育に責任を持って統合するための、必要なガバナンスおよび倫理的フレームワークは何か？

主な発見

• 現在のサイバーセキュリティ教育課程と、現代のサイバーセキュリティ産業が求める実践的でAI駆動のニーズとの間には顕著な乖離が存在する。
• GPTモデルはBloomのtaxonomyにおける高次認知的スキル、特に分析、評価、創造の分野で機能的整合性を示しており、教育的有用性が示唆される。
• 生成的AIを教育課程に統合しない大学は、AIを活用したサイバーセキュリティ職に備えられていない卒業生を輩出するリスクを負う。
• 本研究では、AI利用に向けた構造的な倫理的要素が欠落している現行のカリキュラムが多く存在し、誤用や倫理的逸脱のリスクが高まっていることが判明した。
• 迅速なカリキュラム更新と教育の関連性の維持のためには、機関の柔軟性と跨セクター連携が不可欠である。
• 現在の証拠基盤には実証的検証が不足しており、今後のAI統合の成果を評価するためのケーススタディおよび縦断的研究の必要性が浮き彫りになった。