人工知能（AI）技術は企業の経営革新を加速させる一方で、ハッカーが狙い得る攻撃の表面を急激に拡大させています。これに伴い、セキュリティ専門家は、過去のように人間が自ら脅威を検知し対応する方式では、現代の複雑なサイバー攻撃を防ぐことが困難であるとの判断を下しています。したがって、業界は今や AI を活用し、自ら判断して行動するエージェント形式の防御体制の構築に拍車をかけ、これは単なる技術導入の枠を超え、セキュリティのパラダイムそのものの根本的な変化を意味します。
先日、グーグルクラウドで開催されたネクスト（Next）のイベントでは、こうした潮流が明確に浮き彫りになりました。プライスウォーターハウスクーパース（PwC）のモガン・アダムスキー氏は、防御側の立場からしても攻撃側が優位にあっても防御戦略が成功し得ると強調しました。彼は、セキュリティのあらゆる段階に最初から AI を統合し効率を最大化し、攻撃者を可能な限り速やかに特定すべきだと論じました。同イベントに参加したマンディアン（Mandiant）の最高技術責任者チャールズ・カマカル氏も、企業のセキュリティにおける核心的な課題が、AI をいかに迅速かつ安全に防御システムに統合するかへと変化していると診断しました。マンディアンは、グーグルクラウド傘下のセキュリティ企業として、こうした戦略的指向性を共有しています。
業界で特に警戒すべき新たな脅威として台頭しているのが「シャドー AI（Shadow AI）」です。これは、従業員が企業の公式承認や統制体制の外で AI エージェントを独自に生成・展開する現象を指します。企業は生産性向上とイノベーションのために現場での実験を奨励しようとしますが、適切なガバナンスなしに AI が蔓延すると、予期せぬセキュリティ脆弱性が発生する可能性があります。モガン・アダムスキー氏は、政策がイノベーションを阻む障壁ではなく、むしろより速く安全に動くことを助ける装置として再設計されるべきだと強調しました。彼は、政策が速度を遅らせるためではなく、イノベーションを促しつつ必要なセキュリティ障壁を維持するように設計されるべきだと説明しました。
問題は、攻撃と対応の時間間隔が急激に短くなっている点にあります。マンディアンの最新レポートによると、攻撃者は防御組織の対応可能な時間を数時間単位からわずか 22 秒程度へと圧縮しているそうです。脆弱性が発見された後に人間が状況を把握し、報告システムを経て対応する方式では、事実上耐えきるのは困難という意味です。チャールズ・カマカル氏は、AI を活用すれば人間ができる範囲を遥かに超える規模で対応可能ですが、同時に AI 自体のリスクも常に付きまとうと警告しました。結局、競争の構図はより明確になり、攻撃者が AI を用いて脆弱性を迅速に見出し悪用しようとする分、防御側も AI を用いて異常を識別しパッチ適用を早める必要があります。