レコディド・フューチャー、AIによる攻撃加速への対応策を提示
2026年11月10日 · 読了 1 分
他の言語でも公開 Deutsch, Svenska, Polski, Türkçe, Русский, עברית, Français, Português (Brasil), English, Indonesia, ไทย, हिन्दी
レコディド・フューチャーのユン・グァンテク本部長は、2026年11月3日に開催された人工知能セキュリティカンファレンスで、AIの進化により攻撃速度が向上している現状を指摘した。同氏は、従来の人手による分析では対応が追いつかないため、信頼できる脅威インテリジェンスをAIに接続し、調査から措置までの業務フローを再構築する必要があると述べた。
攻撃者はAIとクラウドを活用し、脆弱性の探索から実行までの時間を短縮している。これに対し、防御側はシステムの導入や承認プロセスに多くの時間を要するため、セキュリティ運用の負担が増大している。ユン氏は、2025年に公開された脆弱性の総数が約5万件に達する一方、実際に攻撃に悪用される割合は1%未満であると説明した。そのため、技術的な重大度だけでなく、攻撃者が現在悪用しているか、自社の資産が影響を受けるかを総合的に判断することが重要だと強調した。
同社はAIを活用した脆弱性検知シグネチャの生成プロセスを紹介した。内部研究開発のベンチマークでは、脆弱性の公開からシグネチャの配布まで約31分を要する。これはすべての脆弱性を解決する意味ではなく、選別された脆弱性について顧客が外部に露出した資産への影響を迅速に確認できるようにするための手段である。また、フィッシングサイトの分析や報告書作成においても、AIが調査結果と提案を提示し、人間が最終的な判断と承認を行う運用モデルを提案した。
AIと外部脅威インテリジェンスを接続する手段として、モデルコンテキストプロトコル（MCP）が挙げられた。レコディド・フューチャーは、エージェントが自社のインテリジェンスを参照・活用できるよう80以上のツールを提供している。ユン氏は、技術的な接続と同様にデータの品質が重要であり、AIが根拠のない回答を生成しないよう、検証済みで精緻に加工されたデータを供給する必要があると指摘した。自律性の向上に伴い、人間はエージェントの判断根拠を確認し、承認基準を管理する役割を担い続けるべきだと述べた。