Microsoft は Rethinking security for the age of AI – The Official Microsoft Blog で、AI とエージェントによって攻撃の速度・規模・コスト構造が変わったと述べています。
同社は Project Perception を発表し、信号、文脈、モデル、専門エージェントを組み合わせて、リスクを継続的に把握し、優先度を判断し、防御アクションへつなげる構想を示しました。
ここで重要なのは、新しいセキュリティ製品が出たことではありません。問われているのは、セキュリティ運用の中心が「検知したものを人間が処理する」前提から、「環境を継続的に理解し、機械速度で候補行動を組み立てる」前提へ移ることです。
これまでの多くの防御は、ログ、アラート、チケット、調査、対応が分かれていました。攻撃者が人間の速度で動くなら、この分業はまだ成立します。しかし AI が脆弱性探索、攻撃経路の生成、キャンペーンの拡張を速めるなら、守る側も単にアラートを増やすだけでは追いつきません。
Project Perception が示す「Cyber Stack」の発想は、セキュリティを個別ツールの集合ではなく、認識、推論、行動のループとして設計し直すものです。Red team agent が侵害経路を探し、Blue team agent がリスクを評価し、Green team agent が修正や防御強化へつなげる。この構図は、SOC の自動化というより、攻撃者視点と防御者視点を常時回す運用モデルに近いです。
実務者にとっての論点は、AI エージェントを導入するかどうかだけではありません。自社のセキュリティデータが、エージェントに扱える文脈として整理されているか。自動対応に渡してよい権限と、人間が保持すべき判断が分かれているか。モデル選択を精度だけでなく、遅延、コスト、監査可能性で評価できるか。そこが導入判断の分かれ目になります。
AI 時代のセキュリティで先に進む組織は、アラート処理を速くする組織ではなく、環境理解を更新し続ける組織です。防御の主戦場は、個々の警告への反応から、攻撃者より早くリスクの構造を見立てる能力へ移りつつあります。
関連記事
- GitHub Copilot app for Beginners: Getting started
- The harness is all you need (mostly)
- Cognizant and Anthropic expand their partnership to bring Claude to enterprise clients
参考文献
コメント