フロンティアAI時代のサイバー防御～問われるのは防御力ではなく変化対応力～

はじめに

フロンティアAI（従来の生成AIを超える最先端のAIモデル）の登場により、企業が脆弱性に対処するための猶予期間は急速に短縮されつつあります。
従来、脆弱性が公開されてから実際の攻撃に利用されるまでには数週間から数か月の時間がありました。しかし今後は、数日、場合によっては数時間、さらには数十分という世界になることも予測されています。

▼外部評価においてもAIにより「脆弱性発見」⇒「攻撃コード生成」⇒「自動攻撃」が数時間～数分で実現することを予測

ここで注目すべきなのは、防御技術そのものの進化ではありません。本当に問われるのは、企業が変化へ対応する速度です。
サイバー攻撃が高速化するなか、対応が遅れれば事業停止やサプライチェーンの分断、ブランド毀損、顧客離反、機会損失といった経営課題へ直結します。
サイバーセキュリティはもはや情報システム部門だけのテーマではなく、企業の事業継続力そのものを左右する経営課題になりつつあります。

1.フロンティアAIがサイバー攻撃を根本から変え始めている

近年、Anthropic社が発表したProject GlasswingやMythosに代表される新世代のフロンティアAIの登場により、サイバーセキュリティの前提そのものが変わり始めています。

これまでサイバー攻撃は、攻撃者が脆弱性を調査し、攻撃方法を検討し、実行するという一連の活動を人の判断で進めていました。
しかしフロンティアAIは、脆弱性の調査、攻撃方法の生成、対象システムへの攻撃実行という流れを飛躍的に高速化する可能性を示しています。
重要なのは、AIが単に攻撃を効率化しているのではないということです。

AIが自ら弱点を探し、攻撃方法を考え、実行まで行う「攻撃サイクルの自律化」を進めています。つまり、攻撃者の人数やスキルに依存していた活動が、自律的かつ継続的に実行される世界へ移行しつつあるのです。企業が向き合うべき脅威は、優秀な攻撃者ではありません。人間の判断速度を超えて動く攻撃モデルそのものです。

2. フロンティアAIの脅威、従来型セキュリティは通用しなくなるのか

これまで企業は、
・月次のパッチ適用
・年1回の脆弱性診断
・SOC（セキュリティ監視組織）による監視
・人手中心の運用
といった取り組みにより、セキュリティレベルを高めてきました。これらは現在でも重要な取り組みです。
しかし、その多くは人が発見し、人が判断し、人が対応することを前提とした運用モデルです。

一方、フロンティアAIによる攻撃は、
・常時探索
・常時診断
・常時攻撃
により、短時間に高頻度の攻撃が時間帯に捉われず行われます。

その結果、防御側にも
・常時監視
・常時改善
・常時修正
が求められるようになります。

ここで重要な論点があります。企業は脆弱性を見つけられなくなるのではありません。むしろAIの活用によって発見能力は飛躍的に高まるでしょう。
問題は、その後です。発見した脆弱性を人手で修正し続けることが難しくなってくるのです。
つまり企業の課題は、セキュリティ対策が弱いことではありません。運用モデルそのものが人手を前提としていることなのです。

3. 本当に必要なのは対策強化ではなく構造改革

フロンティアAIへの対応を検討すると、多くの企業ではまず次のような対策が議論されます。

✓EDR（PCやサーバーの不審な挙動を監視する仕組み）を追加する
✓SIEM（セキュリティログを統合分析する仕組み）を導入する
✓SOCを高度化する
✓診断回数を増やす

むしろ攻撃を早期発見するためには、今後も重要性が高まります。
しかし、これらは主に「発見能力」を向上させる施策です。
攻撃の高速化に対応するためには、発見後の対応能力まで含めて考えなければなりません。

✓システムが複雑化し、変更や修正に時間がかかる
✓老朽化したシステムが事業の重要機能を支えている
✓セキュリティ対策が人の経験やスキルに依存している

こうした状態では、脆弱性を発見できたとしても修正が追いつきません。フロンティアAI時代の課題は、検知能力不足ではありません。
システム構造そのものにあります。いかに脆弱性を発見するかではなく、いかに迅速に修正できる構造を持つかが重要になるのです。

4. フロンティアAI時代に求められる3つの同時変革

フロンティアAI時代の防御とは、攻撃されてから守ることではありません。攻撃される面積を減らし、脆弱性を先回りして発見し、自動で修復し続ける仕組みを構築することです。そのためには、システム構造、セキュリティ、運用の三つを同時に変革する必要があります。

上記の他、企業内でのAI活用におけるガバナンス・利用状況の可視化については下記コラムで解説しております。
https://www.tisi.jp/special/CNAPP_column_02/

5. 経営課題としてのサイバーセキュリティ

こうした変化に対し、日本政府や規制当局も警戒を強めています。
日本版Glasswingの検討、金融庁による警戒強化、重要インフラ事業者への緊急点検など、国家レベルでの対応が始まっています。これは、サイバー攻撃の影響がIT障害の範囲を超え、経済活動や社会基盤そのものへ影響を与える可能性が高まっているためです。
これから企業に問われるのは、「SOCを持っているか」「脆弱性診断を実施しているか」ではありません。

本当に問われるのは、

• パッチを即時適用できる構造か
• 自動修復できる運用か
• 攻撃面を減らすアーキテクチャか

という変化し続ける脅威環境に適応できる仕組みを備えているかどうかです。

6. まとめ

フロンティアAIの登場によって、サイバー攻撃は人間の判断速度を超え始めています。
この変化に対し、従来のようにセキュリティ対策を個別に高度化するだけでは限界があります。
求められるのは、システム構造、セキュリティ、運用を一体として見直すことです。
AI時代の競争力は、「どれだけ守るか」ではなく、「どれだけ安全な状態を自律的に維持できるか」という変化対応能力で決まります。

サイバーセキュリティはもはや防御技術ではありません。
企業が事業を止めることなく成長を続けるための経営基盤そのものであり、事業継続力を支える重要な競争力になりつつあるのです。

TISIはモダナイズ・AI for セキュリティ・自動化運用を中核とした構造改革により、企業の事業継続力を支えるサイバーレジリエンスの実現を支援します。

▼TISIが支援可能な網羅性のある３段階の対策支援

皆様の課題解決を支援いたします。