サイバーセキュリティ
2026年5月21日
先月、Anthropic社が新しいサイバーセキュリティ生成AIモデルであるClaude Mythosを初めて発表したとき、サイバーセキュリティコミュニティで多くの懸念と議論を引き起こしました。Mythosは、主要なすべてのオペレーティングシステムとWebブラウザで新たな脆弱性を特定したと報じられました。公にリリースするには危険すぎると判断された。
セキュリティ専門家がまだ注目していなかったとしても、目の前にはセキュリティ新時代の明確な例がはっきりと示されていた。
近年のAIブームの中、テクノロジー開発サイクルははるかに速く進んでおり、同時にリスクもはるかに高くなっています。財務システム、サプライチェーン、そしてサイバーセキュリティインフラストラクチャはすべて今より密接に結びついています。さらに数十億台のデバイスがオンラインになっています。こうした様々な要因が、より広範で複雑なサイバーセキュリティの戦場を作り出し、個々のインシデントからシステム的な圧力へと移行させています。
かつてないほど、攻撃は機械的な速度で進んでいる。防御も今や同様に迅速でなければなりません。組織は、いくつかの主要な分野に注力することで、この状況に対応するために進化する必要があります。
あらゆる規模の企業、政府、非営利団体は、いずれもグローバルなデジタルエコシステムの一部です。それはつまり、私たちはお互いに責任を持ち、互いを守る必要があります。そうすることが正しいだけでなく、攻撃が広がるのを防ぐために絶対的に必要です。サイバー犯罪者が組織のシステムに侵入すると、盗んだ機密データや個人データを使って攻撃を拡大することができます。
大企業は、高度なツールと大規模なサイバーチームに簡単にAccessできるため、新しいAIイノベーションに対応できます。小規模な組織はそうではないため、AIを活用した攻撃に対してはるかに脆弱な状態にあります。最先端のツールにAccessできない、または自社の防御策を用意できない企業に対しては、大手企業が積極的に支援する必要があります。そのような協調的なアプローチが今、これまで以上に必要です。
当社のシステムからボットを排除することは、かつてはどのようなセキュリティ対策にとっても当然のことでした。今はそんなにシンプルではありません。
AIエージェントが私たちの生活に登場するにつれて、人々は、ビジネス業務を完了するソフトウェアエージェントや購入を行うコマースエージェントなど、自分たちに代わって機能するさまざまな種類のエージェントを許可するようになるでしょう。この自律的なコマースエージェントの発展は、おそらく歴史上、決済における最も重大な変化の1つです。サイバーセキュリティチームは、良いAIエージェントと有害なAIエージェントを見分けられるようになる必要があります。それが可能になるのは、ボットを分類・追跡するためのKnow Your Agent（KYA）、不正なウェブサイトから正規のものを分類するためのKnow Your Merchant（KYM）、さらには私がKnow Your Fraudster（KYF）と呼びたいもの—潜在的な敵対者を監視し、不正信号と脅威インテリジェンスデータを分析し、手遅れになる前に対処するもの—といった新しい標準や管理を通じてです。
今後、ボットトラフィックの管理はセキュリティ対策において極めて重要な新しい要素ですが、唯一の要素ではありません。サイバーセキュリティチームは、組織全体でさらに密接に連携し、「セキュアバイデザイン」のコンセプトを強化する必要があります。これは、コーディングおよび開発プロセス中、製品の発売前にソフトウェアとハードウェアの脆弱性を特定することで、侵害を防止することを意味します。そもそも、ハッカーは存在しない脆弱性を悪用できません。
あまりにも多くの組織が、依然としてソフトウェアのパッチを手動で行っています。その一方で、AIモデルがより多くの脆弱性を迅速に見つけられるようになったことで、深刻な脅威が増大しています。
組織は、このプロセスを高速化し、パッチ適用に優先すべき信頼できる脅威をより効率的に判断するために、パッチ適用システムの自動化をさらに進める必要があります。AIにより、悪用までの時間が数日から数時間へと短縮されたため、この変更が不可欠となっています。
パッチ適用を自動化するだけでなく、組織はAIを活用した予測インテリジェンスと継続的な監視の利用を積極的に進め、脅威に対してより迅速に対応する必要があります。
データ侵害の主な原因は、盗まれた認証情報、パッチ未適用の脆弱性、例外という3つの問題であり、これは数十年前から変わっていません。
AIによって多くのことが変化している一方で、多くの基本的なサイバーセキュリティプロセスは依然として必要とされています。これらには、堅牢なデータ保護およびデータ保持計画、レガシーシステムの見直し、技術的負債の削減が含まれます。これは、デジタルエコシステムを保護するために必要な、日々行われる地道な作業です。
Mythosは、ダイナミクスが劇的に変化したという重要な注意喚起をサイバーセキュリティ業界にもたらしました。この新しいエージェント時代には、業界は連携、早期警戒、迅速な調整を用いることで、受動的な対応から予測的な対応へと転換し、常に一歩先を行く必要があります。
