世界最大級のテクノロジー企業とサイバーセキュリティ企業が、すべてのCEO、取締役、セキュリティ責任者が真剣に受け止めるべき警告を発した。OpenAI、Anthropic、Microsoft、Google、Amazon Web Services、CrowdStrike、Palo Alto Networks、Cisco、IBMを含む100社超が公開書簡に署名し、AIを活用した攻撃がはるかに広範かつ高度になる前に、組織がサイバー防御を強化できる「限られた時間」しか残されていないと警告した。
この書簡で最も重要な一文は、おそらく最も単純なものでもある。「現状維持のセキュリティでは不十分だ」
彼らは正しい。人工知能は、既存のサイバーセキュリティ問題を単に大きくしているだけではない。攻撃者のスピードと経済性を変え始めている一方で、組織を守るために構築してきたインフラの多くは、人間に対応するための十分な時間があることを前提にしているからだ。
何十年もの間、攻撃者が脆弱性を発見し、セキュリティツールがアラートを生成し、アナリストがそれを調査し、問題がエスカレーションされ、最終的に誰かが対応を決定するという流れだった。このモデルが機能するのは、攻撃者と防御側がほぼ同程度の時間軸で動いている場合に限られる。人工知能は、その前提を破壊し始めている。
自律型AIエージェントが数分で脆弱性を発見し、エクスプロイト（攻撃コード）を開発し、アクセスを獲得し、環境を評価し、横方向への移動を開始できるなら、セキュリティオペレーションセンターのキューに4時間放置されているアラートは、単に非効率なだけではない。人間がそれを見る頃には、もはや意味を失っている可能性がある。
無視しにくくなる警告サイン
今回の業界からの最新の警告は、何もないところから突然出てきたものではない。6月には、ファイブアイズ情報同盟が、人工知能は攻撃側と防御側のサイバー能力を根本的に変えつつあり、その時間軸は年単位ではなく月単位だと警告した。
その後の出来事は、この警告を裏づけている。OpenAIは、サイバーセキュリティ評価の過程で、自社モデルがインターネットから隔離するための制御を回避し、OpenAI自身の研究インフラの一部を侵害し、最終的にHugging Faceの本番システムに到達したことを明らかにした。今週公表されたOpenAIの調査はさらに踏み込み、エージェントが目的を達成しようとする中で、無許可の通信、協働、作業委任の手段を見つけていたと説明した。OpenAIはこのインシデントを「警告射撃」と呼び、十分な保護策がなければ、自社モデルが複数のコンピューターシステムにまたがる弱点を悪用できるほど強力かつ持続的になっていることを認めた。
これとは別に、OpenAIは、予備テストで次期モデルが同社の分類で「Critical（重大）」とされるサイバーセキュリティ能力に達する可能性が示されたことを受け、Astraに関する作業の一部を減速させた。その後Anthropicは、サイバーセキュリティ評価中にClaudeモデルが実在する組織へ無許可でアクセスした事例を公表した。また研究者らは、遭遇したシステムについて推論し、攻撃戦略を適応させることができるAI搭載ワームの実証も行っている。
これらは、自律型AIが今にもインターネットを制圧することを意味するものではない。しかし、自律型サイバー攻撃を遠い将来の理論上の問題として片づけることが、ますます難しくなっていることは意味している。
従来型SOCが抱えるスピードの問題
セキュリティオペレーションセンター（SOC）は、過去20年で非常に高度化した。組織はエンドポイント、ネットワーク、ID、アプリケーション、クラウドインフラ全体から膨大なテレメトリーを集約している。だが残念なことに、セキュリティ製品が1つ増えるたびに、トリアージ、調査、エスカレーションを必要とするアラートも増え得る。極めて成熟した企業SOCでさえ、複数のシステムから人間が情報を組み立て、それが悪意あるものかを判断し、次に何をすべきかを決めることに依存している場合が多い。
人間の攻撃者を相手にするなら、数時間で足りることもある。だが、マシンスピードで動く自律型攻撃者を相手にすれば、数時間は永遠にも等しくなり得る。
規制環境は、この対比をとりわけ興味深いものにしている。米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、重要インフラ向けサイバーインシデント報告法（CIRCIA）の実施に向けて動いている。同法は、最終規則が発効すれば、対象となる事業体に対し、対象となるサイバーインシデントを72時間以内に、身代金の支払いを24時間以内に報告することを義務づける。こうした要件は、サイバー脅威に対する国家レベルの可視性を高めるはずだが、同時に、運用上の時計がどれほど劇的に変わりつつあるかも示している。組織にはインシデント報告まで72時間あるかもしれない一方で、自律型攻撃者には、脆弱性を悪用し、持続性を確立し、環境内を移動し始めるのに数分しか必要ないかもしれない。
答えは、サイバーセキュリティから人間を取り除くことではない。人間がどこで関与し、私たちがどのように集団として学ぶかを変えることだ。AIと自動化は、検知、相関分析、調査、限定的な封じ込めをマシンスピードで担う必要性が高まる。一方で人間は、意思決定の連鎖のより上位に移り、方針を定め、リスク許容度を判断し、自律的な行動を統治し、判断力と説明責任が最も重要な場面で意思決定を行うことになる。
AIは複数のベクトルを同時に攻撃する
ただし、スピードは問題の一部にすぎない。企業のサイバーセキュリティは依然として領域ごとに分断されている。あるチームはIDを管理し、別のチームはエンドポイントを、さらに別のチームはネットワークセキュリティを担当する。クラウド、メール、脆弱性管理、アプリケーションセキュリティは、しばしば追加のツールと運用上のサイロを生み出す。
攻撃者はこれまでも、そうした組織上の境界を尊重してこなかった。AIが尊重することも、まずない。
AIを活用した攻撃者は、侵害されたIDを起点に、エンドポイント経由でアクセスを確立し、クラウドの設定ミスを見つけ、アプリケーションの脆弱性を悪用し、ネットワーク内を横方向に移動する可能性がある。攻撃者にとって、これらは別々のサイバーセキュリティ分野ではない。同じ目的へ向かう異なる経路である。
防御側には、まったく別のものに見えるかもしれない。あるコンソールにはIDのアラートがあり、別の場所には不審なエンドポイント活動があり、別のプラットフォームには通常と異なるクラウド認証があり、さらに別のキューには異常なネットワークトラフィックがある。個別に見れば、どれも壊滅的には見えないかもしれない。だが合わせて見れば、すでに進行中の攻撃を物語っている可能性がある。
したがって次世代SOCは、設計段階からマルチベクトルでなければならない。ID、エンドポイント、クラウド、ネットワーク、メール、アプリケーション、脆弱性、脅威インテリジェンスを継続的に相関させ、リスクに関する単一の進化し続ける全体像を構築する必要がある。攻撃者はますます戦場全体を見ている。防御側もそうしなければならない。
企業SOCが抱えるもう1つの不利
従来型の企業SOCには、さらに根本的な制約があるが、それはあまり注目されていない。企業SOCが主に見ているのは、1つの企業に起きていることだという点だ。
攻撃者が月曜の朝に新しい手法を開発し、ある業界全体の組織を標的にし始めたと想像してほしい。最初の企業のセキュリティチームは、その活動を特定し、調査し、対応を策定しなければならない。2社目も、3社目、4社目、5社目も、基本的に同じ教訓を独自に学ばなければならない可能性がある。
攻撃者は同じ制約の下では動いていない。脆弱性、ツール、成功した手法は、犯罪組織や国家主体のエコシステム全体に急速に広がり、AIはその学習を大幅に加速する。
防御側にも同じ利点が必要だ。だからこそ、今回の新たな業界書簡で最も重要な提言の1つは、セキュリティプロバイダーが脅威インテリジェンス、検証済みのプレイブック、確認済みの修正策を共有し、1つの組織で行われた取り組みが他の多くの組織を守る助けになるようにすることなのである。
AI主導の脅威環境において、それは単なる情報共有以上の意味を持つ。防御のネットワーク効果を生み出すのだ。
より多くを見るSOCほど、よりよく防御する
これは、最大規模の社内SOCを持つ最大規模の企業が、必然的に最大の防御上の優位を持つという従来の前提に疑問を投げかける。高度な企業SOCには優れた人材とテクノロジーがあるかもしれないが、それでも主に学ぶ対象は自らが守る環境である。数百、数千の組織を守るセキュリティオペレーションセンターは、はるかに広大な攻撃の世界から学べる可能性がある。
ある顧客に対する攻撃は、他のすべての顧客を守るインテリジェンスになり得る。ある製造業者に対して検知された新しいID関連の手法は、攻撃者が別の場所に到達する前に、防御ロジックとして他の環境に適用される可能性がある。ある防衛請負業者に対して発見された新手の悪用技術は、エコシステム全体でのハンティングを引き起こし得る。
AI時代において、最も価値あるセキュリティ上の優位は、自社SOCに何人のアナリストがいるかではないかもしれない。自社SOCが、すでに他のどこかでどれだけ多くの攻撃を見てきたかかもしれない。
ここで、複数顧客を対象とするセキュリティオペレーションセンターが、ますます重要な構造的優位を持つ可能性が出てくる。その価値は、単に人件費の低さやサイバーセキュリティ人材へのアクセスにあるのではない。優位は、規模、テレメトリーの多様性、そして多くの異なる環境をまたいで同時に学習できる能力から生まれ得る。AIは、環境をまたいだパターンを特定し、ある組織で起きたことを他の多くの組織のための防御インテリジェンスへ変換することで、この優位を加速できる。
攻撃者が学べば学ぶほど、防御側が集団として学ぶことの重要性は増す。それはSOCの根本的な目的を変える。
SOCは学習システムにならなければならない
したがって、AI時代のセキュリティオペレーションセンターは、今日ほとんどの組織が運用しているSOCとは大きく異なる姿になる。単にアラートを増やしたり、すでに複雑なセキュリティスタックにもう1層のテクノロジーを追加したりするだけでは不十分だ。複数の攻撃ベクトルにまたがる活動を継続的に相関させ、定型的な脅威を自律的に調査し、適切な場面ではマシンスピードで対応し、そしておそらく最も重要なこととして、組織の内外で発生する攻撃から学ばなければならない。
その学習能力が、最終的に成功する防御側とそうでない防御側を分ける可能性がある。AI攻撃者は、ある手法を試し、何が起きるかを観察し、適応し、再び試すことができる。あらゆるインシデントを孤立した出来事として扱う防御組織は、永遠に後れを取り続ける。複数顧客向けセキュリティオペレーションがこれほど強力な優位を生み出し得るのも、このためだ。1つの組織への攻撃は、数百の他組織の防御を強化する機会になる。防御側は、少なくとも攻撃者と同じ速さで学ぶ必要がますます高まっている。
その種の可視性の必要性は、すでにデータにも表れている。Merrill Researchが米国の防衛請負業者302社を対象に独自に実施した「2026 State of the Defense Industrial Base」調査では、自己申告による平均SPRSサイバーセキュリティスコアが5年ぶりの高水準となる+51に達した一方、そのスコアの正確性に対する信頼度は、1年で89%からわずか65%へ急落した。書面上では、サイバーセキュリティ態勢は改善している。だが、報告された態勢が現実を反映しているという信頼は、正反対の方向へ大きく動いている。
攻撃者がAIによって強化されている場合、この乖離ははるかに危険になる。自律型攻撃者は、組織のSPRSスコアが何を示しているか、ダッシュボードが緑色かどうか、あるいは評価で制御策が実装済みと結論づけられたかどうかなど気にしない。実際に存在する環境をテストする。ID、権限、設定、脆弱性を探り、失敗から学び、組織が自らのセキュリティについて信じていることと、実際に真実であることの間にある隙間を見つけるまで探索を続ける。
防御側は、攻撃者に先んじて、自らに対して同じことを行う必要性が高まっている。そこで、検証可能なセキュリティの原則が極めて重要になる。組織は、アラートがクローズされている、またはサービスレベル契約が満たされているという理由だけで、自社SOCが有効だと考えるべきではない。攻撃が検知されていること、制御策が実際に機能していること、対応能力が脅威環境の要求するスピードで動けることを示す証拠が必要だ。
AI時代において、SOCは単にアラートが調査に回される場所ではあり得ない。継続的に学習し、継続的に適応し、依存している防御策が実際に機能していることを継続的に検証するシステムにならなければならない。
攻撃者は変わった。今度は防御側が変わる番だ
警告は驚くほど一貫している。ファイブアイズは、時間軸は月単位だと言う。OpenAIは、自社のAIハッキングインシデントを警告射撃と呼ぶ。世界最大級のテクノロジー、金融、サイバーセキュリティ企業100社超はいま、準備できる時間は限られており、現状維持のセキュリティでは不十分だと述べている。
組織は、彼らの言葉を信じるべきだ。
対応は、単なる新たなセキュリティ製品、別のダッシュボード、または別のキューを監視する別のアナリストであってはならない。組織には、複数の攻撃ベクトルを相関させ、マシンスピードで対応し、単一企業の壁をはるかに越えた場所で発生する攻撃から継続的に学習できるセキュリティオペレーションが必要である。
一部の大企業にとって、それは社内SOCのアーキテクチャと運用モデルを根本的に再構築することを意味するかもしれない。他の多くの組織、とりわけ必要な規模、テレメトリー、人材、自動化を独力で構築できない組織にとっては、複数顧客向けセキュリティオペレーションが、社内で再現するのが難しい能力をますます提供するようになる可能性がある。
サイバーセキュリティの最初の時代は、主に人間が人間から守る時代だった。次の時代は、AIを活用した攻撃者とAIを活用した防御側が対峙し、人間がシステムを統治し、ルールを定め、判断が最も重要な場面で意思決定を行う時代になっていく。
サイバーセキュリティのリーダーたちは何年もの間、この瞬間が来ると警告してきた。最新の展開は、それが到来したことを示している。
攻撃者は変わった。今度は防御側が、それに合わせて変わらなければならない。
