---
title: Google Cloud、2027年のAIサイバー攻撃加速を予測、エージェント権限管理を提言
url: https://www.elseif.net/ja/google-cloud2027ai
published: 2026-11-15T00:03:15+00:00
language: ja
section: エージェント
source: https://www.dailysecu.com/news/articleView.html?idxno=209464
organizations: Google Cloud, Mandiant Consulting
publisher: elseif
---

# Google Cloud、2027年のAIサイバー攻撃加速を予測、エージェント権限管理を提言

Google Cloudは2027年に自律型AIエージェントがサイバー攻撃と防御の速度を高め、企業が保護すべき対象も変化すると予測した。同社は、価格設定やサプライヤーとの契約交渉、資本配分、サプライチェーン調整までエージェントが担当するようになれば、データ漏洩やシステム障害に加え、エージェントがどのような根拠と権限で業務を処理したかを検証できる体制が不可欠になると分析している。

Google Cloudの最高情報セキュリティ責任者であるChris Betzは11月10日に公開した「2027年セキュリティ展望」で、大規模言語モデルとエージェントベースの脆弱性検出・修正が年初には一部の組織に限られていたが、現在では企業全体に拡散していると述べた。ソフトウェアの配布サイクルが数週間や数ヶ月から数時間や数日に短縮されることで、開発とセキュリティ検証を並行して行う必要性が高まっていると指摘した。

同社は、自律型エージェントが重要な決定を行う際に、入力データ、判断根拠、呼び出したツールと渡した値、およびその作業を許可したポリシーを事後に確認できる記録を残すべきだと提案した。最高製品・顧客責任者のKarthik Narainは、こうした記録により自動化された決定を再構築し検証できることで、エージェント運用の拡大が可能になると説明した。また、セキュリティエンジニアリング担当副社長のHeather Adkinsは、ゼロトラストを個別の取引やリクエスト単位まで拡大する必要があると強調した。複数のエージェントが人間のアカウントや管理者トークンを共有すると、あるエージェントへの侵害が他のシステムに波及する可能性があるため、エージェントごとに検証可能なアイデンティティと最小限の権限を付与し、実行時に異常兆候があればリクエストを遮断できる仕組みが重要だと述べた。

セキュリティオペレーションセンターでは、AIエージェントが複数のシステムのログを集め、アラートの関連性を分析して初期調査の結果を提示する方式が拡大すると予想される。担当者は自動対応を許可する範囲と人間の承認が必要な条件を定め、エージェントの措置が適切かを検証する。Google Cloudは、担当者が自動対応の根拠を60秒以内に理解し、必要に応じて30秒以内に元に戻せる運用モデルを提示した。

開発段階では、AIコーディングツールが自動取得するオープンソースライブラリやMCPベースのツールがサプライチェーン攻撃の対象になり得ると指摘した。同社は、運用環境で発見されたリスクをソースコードまで追跡し、実際の影響と修正に伴うサービス障害の可能性を検証してから配布する体制を提案した。権限構造、ネットワーク構成、コード変更履歴、リアルタイムの活動記録を統合分析することで、個別設定のみでは見逃しやすいリスクも発見できると説明した。

Google Cloudは、端末セキュリティがファイル暗号化型ランサムウェアをより効果的にブロックするにつれ、犯罪組織がデータを迅速に窃取し、公開を脅して金銭を要求する手法に注力すると予測した。企業が独自開発したAIモデルの重み付けやエージェント機能、プロンプトライブラリが窃取対象になり得るとし、クラウドGPU計算リソースを無断使用する「LLMジャッキング」も脅威として挙げた。国家支援の諜報組織は、長期間の潜伏のために検知されやすい高速自動化を控える可能性があるとも分析した。Mandiant Consultingの最高技術責任者であるCharles Carmakalは、自律型エージェントを実際の業務に投入する前に、レッドチーム訓練を通じて安全装置と権限管理が適切に機能するか確認すべきだと強調した。また、部門ごとにエージェントを個別導入すると中央で把握しにくい「シャドウIT」になり得るとし、検知・分析・対応を担当するエージェントの役割を明確にし、どの段階で人間の判断に委ねるかを配布前に定めておくべきだと述べた。