子供の頃、私は『MAD』誌に連載されていたセリフのない漫画『スパイvsスパイ（Spy vs. Spy）』を好んで読んでいた。2人のスパイ（エージェント）が登場し、互いに裏をかこうと巧妙な戦術を駆使する。作者のアントニオ・プロヒアスは遊び心から、しばしば2人の上をいく第3のスパイも登場させた。驚くべきことに65年も前に描かれた『MAD』の象徴的な連続漫画は、今日のサイバーセキュリティにおける新たな主戦場を象徴している。悪意あるアクターは、AI支援型から完全自律型の攻撃へと進化させるために、エージェント型AI（アジェンティックAI）を急速に武器化させている。一方で防御側も、脆弱性の特定、重要なパッチ適用の優先順位付け、サイバー保護全体の強化に向けて、自律型エージェントの群れ（スワーム）を活用し始めている。
現在、フロンティアAIは新たな攻撃手法（アタックベクター）となり、マシンの速度で進化し続ける新しいセキュリティ課題をもたらしている。Anthropic（アンソロピック）の早期プレビューモデル「Mythos」や「Project Glasswing」は、検知されていない脆弱性に対する重大な懸念と、より強力なセキュリティ管理の必要性を浮き彫りにしている。このスピードに対抗するため、防御側にはAIを搭載した新しいツールが数多く用意されているが、ID、ネットワーク、データ、クラウド保護に至るまで、ソリューションの数は圧倒的で選択に迷うほどだ。結果として、フロンティアAIには新しいサイバーセキュリティのプレイブック（対応策）が必要となる。しかし幸いなことに、確立された実績のあるセキュリティ大手企業と、AIセキュリティインフラの新興スタートアップ企業の双方が、マシン対マシンの世界においてモダンAIの安全を確保するという課題に取り組んでいる。
フロンティアAIが求める新たなサイバーセキュリティのプレイブック
フロンティアAIは、セキュリティリーダーに根本的な課題を突きつけている。従来のサイバーセキュリティのアプローチは、防御側が新たな脅威を特定し、分析し、対処するために十分な時間があることを前提としている場合が多かった。しかし、フロンティアAIの武器化はその前提を覆し、インフラの脆弱性を発見するまでの平均時間（MTTD）を短縮し、データの漏洩をこれまで数週間や数日かかっていたものから、わずか数時間や数分へと加速させる恐れがある。
悪意あるアクターはこれを利用しており、驚異的な速度、規模、効率性で侵入件数が増加していることがそれを証明している。攻撃者がその戦術をAI支援型からAI自動化型へと進化させるにつれ、防御側も検知、対応、ガバナンス、修復において同様の進化を求められる。組織にとって、自動化を単なる「手軽なボタン」として利用することはもはや通用しない。より深いレベルのAIランタイムセキュリティを提示できるサイバーセキュリティインフラプロバイダーが、その恩恵を享受することになるだろう。
セキュリティインフラ大手の対応
シスコ（Cisco）、ヒューレット・パッカード・エンタープライズ（HPE）、マイクロソフト（Microsoft）、パロアルトネットワークス（Palo Alto Networks）など、ネットワークおよびサイバーセキュリティインフラの最大手プロバイダーは、買収や自社開発ロードマップを通じて、ランタイムAIセキュリティに巨額の投資を行っている。
シスコはサイバーセキュリティソリューションの開発力を倍増させている。同社は、数年前に生成AIが登場する前からこの分野に長く関わってきた。それ以来、シスコは数多くのAIセキュリティ製品を発表してきた。これには、人間とエージェントの混在に対応するために再構築されたID・アクセス管理プラットフォーム「Duo Security」、シャドーAIや承認済みAIモデルの使用状況を把握するソリューション「AI Defense」、そして自律的なセグメンテーションによってデータセンターとクラウドを保護するセキュリティアーキテクチャフレームワーク「Hypershield」などがある。極めて最近では、同社は重大な脆弱性を軽減するため、Hypershieldなどの自社インフラに統合された代替管理策（補償コントロール）である「Live Protect」機能を導入した。ハードウェアの再起動や、煩雑で長時間を要するソフトウェアメンテナンスのスケジュールに縛られることなく、パッチ適用の優先順位付けに対して計画的なアプローチを提供するという価値は非常に魅力的だ。Live Protectはシスコが「Project Glasswing」に参加した成果である可能性が高く、同社の広範かつディープなネットワークポートフォリオ全体に展開される中で、大きな期待を集めている。
シスコのAIセキュリティにおけるイノベーションの多くは自社開発によるものだが、買収も同社のAIセキュリティポートフォリオを迅速に市場投入するための加速器としての役割を果たしてきた。2024年後半の「Robust Intelligence（ロバスト・インテリジェンス）」の買収により、「Cisco AI Defense」に自動レッドチーム（模擬攻撃）機能が組み込まれ、展開前にモデルやエージェントの脆弱性を暴き出すことが可能になった。今年に入り、「Astrix Security」の買収によって非人間のアイデンティティ（ID）および資格情報の管理が強化され、「Galileo Technologies」の買収によりAIのオブザーバビリティ（可観測性：シスコが継続的に多額の投資を行っているカテゴリー）が深まった。そして直近では、今年6月の「Widefield Security」の買収により、将来のエージェント型セキュリティオペレーションセンター（SOC）を構築するというSplunk（スプランク）の目標が強化されている。総じて、シスコの取り組みは、マシンの速度で動作する、現代の分散された企業環境における包括的な脅威の可視化、検知、修復に対する需要の高まりを反映している。
ヒューレット・パッカード・エンタープライズ（HPE）は、レジリエンス（回復力）の観点からサイバーセキュリティソリューションの開発に取り組んでいる。同社の最近の取り組みは、AIがどのように現代のネットワーク保証を強化し、オンプレミス、マルチクラウド、ハイブリッドインフラ環境全体におけるユニバーサルなゼロトラストの適用を促進するかを反映している。同社はインフラのインテリジェンスをより高度なものにするため、ライバルであるシスコの脅威インテリジェンス調査組織「Talos」に対抗し、今年初めに「HPE Threat Labs」を立ち上げた。
HPE Threat Labsの初のレポートでは、当然のことながら、サイバー攻撃者が大規模な自動化を導入することで、その運用モデルを変更し続けていることが示されている。最も深刻な点として、昨年世界中で発生した1200件のサイバー脅威キャンペーンを対象としたHPEの調査では、自動化されたマルウェアが45%増加しており、従来のサンドボックス検知を回避する可能性があることが明らかになった。この懸念すべき事態には、サイバー防御に対する全く異なるアプローチが必要となる。HPEは、アイデンティティの強制、ネットワーク防御、データのレジリエンスを組み合わせることで、これらの課題に対処している。具体例としては、運用管理を容易にしゼロトラストを強制するための単一のポリシー構成を持つ、HPE ArubaとJuniper（ジュニパー）の双方のネットワーク展開にまたがる、より深く動的なネットワークアクセス制御レイヤーが挙げられる。さらにHPEは、SD-WAN、クラウドセキュリティ制御、ファイアウォールサービスを含む自社のSASEプラットフォームを統合し、人間とエージェント双方のニーズを把握しようとしている。また、保存中および転送中のデータを暗号化して価値の高い企業データを保護する「HPE Morpheus」ソフトウェアスタックや、重要なバックアップデータを改ざんや侵害から守るストレージソリューション「Alletra」を活用する可能性もある。これらはHPEのネットワーク分野における強みを活かした強力な機能であり、Juniperの買収によってMist AIによる脅威の軽減や、Juniperが持つ既存の顧客基盤を通じた大手サービスプロバイダーのモバイルネットワークへの拡張性が加わり、さらに強化されている。
マイクロソフトは、汎用ソフトウェアのグローバル最大手プロバイダーとして、膨大な企業顧客ベースを抱えているため、サイバー防御において独自の地位を占めている。自社の内部セキュリティのベストプラクティスを毎年共有する独自の「Secure Future Initiative（セキュアな未来へのイニシアチブ）」や、最近発表された「Project Perception（プロジェクト・パーセプション）」は、いずれも同社のAIセキュリティに対する深い投資を示している。
現在プレビュー版が公開されている「Project Perception」は、AI支援型から完全自動化された攻撃への進化に対抗するための、マイクロソフトの新しいエージェント型セキュリティシステムである。3つのクラスのエージェントを活用することで、マイクロソフトは脅威のライフサイクル全体を効果的に把握している。防御側がこの3つのエージェントを識別しやすいよう、同社は巧妙な色分けスキームを割り当てている。これは私が米軍の防衛準備状態（DEFCON）システムに例えるものだ。Project Perceptionはオーケストレーションレイヤーとして機能し、レッドエージェントが潜在的な攻撃経路を特定し、ブルーエージェントが調査してセキュリティコンテキストを付与し、グリーンエージェントが修復措置を講じて防御体制を強化する。
Project Perceptionはマルチモデルアプローチを採用しており、最適なリソースを適用してセキュリティ運用（SecOps）の経済性を維持しつつ、エージェント型AIの力によって実現されるセキュリティ成果を最適化する。マイクロソフトの「ベスト・オブ・ブリード（最良の組み合わせ）」のAIモデル展開戦略はスマートなアプローチであり、防御側の現在のツール選択に対応する柔軟性を提供すると同時に、同社の新しいAIモデル「MAI-Cyber-1-Flash」によってセキュリティ運用を強化する。
パロアルトネットワークスは、エージェント型AIセキュリティにおけるサイバーセキュリティプラットフォームのリーダーとしての地位を強化し続けており、直近ではCyberArk（サイバーアーク）の買収と新たに構築されたソリューション「Idira」により、アイデンティティおよび特権アクセス管理の層を厚くしている。アイデンティティ領域への注力は同社にとって極めて論理的な動きであり、Idiraは、ネットワークセキュリティの「Strata」、クラウドおよびSASEの「Prisma」、セキュリティ運用とAI脅威インテリジェンスの「Cortex」という同社の製品群を補完する第4の柱となる。アイデンティティセキュリティは従来、断片化されていたが、IdiraはID・アクセス管理（IAM）、アイデンティティのガバナンスと管理（IGA）、特権アクセス管理（PAM）、アイデンティティ脅威検知・対応（ITDR）を含む無数のアイデンティティ機能を統合し、人間と非人間のエージェントの双方を同時に管理するという約束を果たす可能性がある。
CyberArk以外にも、パロアルトネットワークスによる多くの買収が同社のAI防御の取り組みを加速させ、社内のソリューション開発ロードマップを補完している。「Protect AI」は、「Prisma AIRS」における同社のAIランタイムセキュリティの基盤要素として機能している。さらに、「Portkey」のPrisma AIRSへの統合により、自律型エージェントの大規模な監視とセキュリティ確保が可能になり、「Koi」はPrisma AIRSと「Cortex XDR」の双方に、AIツールを保護し「OpenClaw」フレームワークの安全な利用を保証する、再設計されたエージェント型エンドポイントセキュリティ機能を提供する。パロアルトネットワークスは、絶えず変化するAI脅威の状況に迅速に対応し、先進的なバーチャルパッチ適用を含む広範かつディープな製品群を提供することで、フロンティアAIという戦場で防御側が優位に立てるよう支援している。
AIセキュリティイノベーターの新たな波
定評あるAIセキュリティインフラソリューションプロバイダーがその機能を洗練し続ける一方で、注目に値する新たなイノベーターの波が押し寄せている。テック業界では競争がイノベーションを生むことが多く、「HiddenLayer」「Sysdig」「Tonic Security」は、エージェント型AIの大規模かつ安全で確実な展開を継続的にサポートするための新機能を構築している。
HiddenLayerは、AI向けの最も包括的なセキュリティプラットフォームを提供していると大胆に主張しているが、その差別化されたアプローチを考えれば、それも当然と言えるかもしれない。同社は、クラウド環境や保存・転送中のデータを保護するのではなく、モデル、AIアプリケーション、および基礎となるAIインフラを保護することを目指している。AIモデルそのものを保護するにあたり、HiddenLayerは展開前にモデルの脆弱性を特定することに焦点を当て、対応するAIランタイム保護と自動レッドチームを提供して防御態勢を継続的に強化する。これは、AIモデルの防衛に特化して構築された包括的な機能群である。
Sysdigは、コンテナおよびAI環境にわたってクラウドインフラを保護する、セキュリティと監視のソリューションプロバイダーである。他社と一線を画すのは、コンテナ型デプロイの短命な性質（エフェメラルな性質）に合わせて構築されたディープなランタイム可視性と、基礎となるクラウドセキュリティエンジンをユーザーインターフェースから分離する「ヘッドレス」クラウドセキュリティアーキテクチャである。これにより、組織はAPIを通じてSysdigの機能利用ができ、既存の開発者ワークフローに柔軟に適合させて運用管理を容易にすることができる。Sysdigはこの能力を活用して、稼働中のワークロードの脆弱性を特定し、特権コンテナに関連するリスクを評価して、修復の優先順位付けを支援する。パッチの優先順位付けは、悪意あるアクターがフロンティアAIを利用して既知および未発見のコードベースの脆弱性を悪用することに関連する最大の課題の1つであり、同社は組織が押し寄せる「パッチの津波」を乗り切るのを支援する上で有利な立場にある。
Tonic Securityは、エージェント型フレームワークに有意義なコンテキストを注入することで脆弱性管理（エクスポージャー管理）を再定義し、組織が重大な脆弱性を優先的に処理して修復できるようにすることを目指している。エージェントは構造化および非構造化データを収集し、幅広い運用コンテキストや敵対的コンテキストを自律的に推論し、ビジネスへの影響に基づいてリスクの再ランク付けを継続的に行い、修復と検証を提供する。私は最近、Tonicの最高製品責任者（CPO）と話す機会があったが、重大なリスクの修復に要する時間の50%短縮や、セキュリティチームのキャパシティの3分の1以上の回収といった同社の主張は、極めて良好な統計データである。
総力戦（オールハンズ・オン・デック）
現代のAIアプリケーションの急速な進歩とワークロードの増加に伴い、防御側は、展開と継続的な管理の安全性を確保するための、運用面およびコスト面で効率的な経路を模索している。シスコ、ヒューレット・パッカード・エンタープライズ（HPE）、マイクロソフト、パロアルトネットワークスなどの定評ある既存大企業は、製品ロードマップの開発や買収への巨額の投資を通じて、セキュリティ運用チームが求めているものを把握している。これと並行して、HiddenLayer、Sysdig、Tonic Securityなどの新しい参入企業は、フロンティアAIの武器化を阻止するために設計された多様なAIセキュリティソリューションを増やしている。企業や組織は、サイバーセキュリティ業界全体の「総力戦（オールハンズ・オン・デック）」のアプローチから恩恵を受けることになるだろう。このアプローチは、マシン対マシンの世界においてモダンAIを保護するという高まる取り組みの中で、防御側に有利な流れをもたらす可能性を秘めている。
