攻撃側がAIを使って自動生成・自動拡張を進める中、守る側だけが従来の速度で対応し続けられるのだろうか。
Rethinking security for the age of AI – The Official Microsoft Blog によると、Microsoftは新しいエージェント型セキュリティ基盤「Project Perception」を発表しました。攻撃コストの低下とAIによる攻撃の高速化・大規模化を背景に、シグナルの収集からリスクの推論、防御アクションの実行までを機械速度で回す設計です。レッドチーム役や分析役など複数の専門エージェントが連携し、学習を重ねながら防御を継続的に更新する点が特徴とされています。
ここで見えてくるのは、防御側にとっての新しい選択肢です。これまでSOCの現場では、大量のアラートを人手で選別し、対応が後手に回ることが常態化していました。Project Perceptionのような仕組みが実用段階に入れば、人間が一つひとつの兆候を追いかける代わりに、機械が継続的に状況を把握し、優先順位づけまで済ませた形で判断材料を差し出せるようになります。人間の役割は「探す」から「承認し、方向づける」へと移行しつつあります。
つまり問いへの答えは、人間の速度をAI以上に引き上げることではなく、人間がAI並みの速度で判断できる環境を先に作れるかどうかにかかっている、という再定義になります。守る側がAIを味方につけられるかどうかが、次の分かれ目になりそうです。
関連記事
- Introducing the new Copilot with Home, Code and Autopilot
- Developers want more efficient software. Here’s what over 1,000 GitHub users told us they need.
- When chat is the wrong UI
参考文献
コメント