ThreatDownは、増加する未管理リスクから組織を守るため、AIおよびアイデンティティセキュリティ機能を同時に拡張したと発表しました。同社はAI可視化機能を新たに導入し、セキュリティチームやマネージドサービスプロバイダー(MSP)チームが自社環境で稼働しているAIツールの全容を把握できるようにしました。それと同時に、ITDR機能を拡張して非人間アイデンティティ(NHI)の保護にも対応しています。
ThreatDownは、サービスアカウント、APIトークン、OAuth資格情報、マシンアイデンティティにガバナンスを適用することで、今や人間のユーザー数を上回りながら監視が行き届いていない重大な露出ポイントを塞ぐ手助けをします。
今回の2つの新機能は、この問題の両面に対応するものです。すなわち、チームが把握できていないAIの活動と、統制できていないマシンアイデンティティです。ThreatDownはこれらを、チームが既に運用しているプラットフォーム上でそのまま提供します。別のコンソールやエージェント、専任のセキュリティ担当者を追加する必要はありません。
ISACAの「2026 AI Pulse Poll」によると、専門家の90%が、許可の有無にかかわらず従業員が職場でAIを利用していると回答した一方、正式なAIポリシーを設けている組織はわずか38%にとどまっています。管理されていない企業データを扱う未承認ツールの拡散は、非人間アイデンティティ(NHI)の急増を招いています。この傾向は重大なセキュリティギャップを生み出しており、Cloud Security Allianceによれば、NHI関連攻撃を阻止できると確信している組織はわずか12%に過ぎません。
ThreatDownのゼネラルマネージャーであるKendra Krause氏は、次のように述べています。「シャドーAIはセキュリティチームにとって次の大きな死角であり、ほとんどの組織はAI活動の裏にあるアイデンティティについてまだ考え始めてすらいません。ThreatDownは、複雑さを増すことなく、チームが既に使っているプラットフォーム上でその両方を可視化し、環境内で稼働しているAIツールへの見通しを提供します」
ThreatDown AI Detection and Responseの最初の機能群として、AI可視化はAIアプリケーションの利用状況を組織全体にわたって把握できるようにします。ダッシュボードには各ツールの名称、カテゴリー、プラットフォーム、ベンダー、バージョン、エンドポイント数の詳細が表示され、どのデバイスがどのツールにアクセスしているかを正確に示します。チームはAI利用状況をベースライン化し、データ侵害やコンプライアンス違反を引き起こす前にシャドーAIを検知できます。
ThreatDown Identity Threat Detection and Responseの拡張により、同様の可視性が非人間アイデンティティにも適用されます。サービスアカウント、APIトークン、OAuth資格情報、マシンアイデンティティを追跡し、それぞれの所有者、経過期間、権限レベルを明らかにします。これにより、チームは別途アイデンティティセキュリティ製品を導入することなく、もう一つのアイデンティティ区分を統制できます。
検知と対応は、AIを活用した攻撃のスピードに追いつく必要があります。ThreatDownはエンドポイント、アイデンティティ、AI活動にまたがる多層的な検知を行い、20年以上にわたる機械学習テレメトリを活用してシグネチャではなく振る舞いによって脅威を捉えます。24時間365日体制のMDRには専門のアナリストが加わり、検知までの中央値は5分、対応までの中央値は19分を実現しています。
さらにThreatDownは、コンソールに新たなレイヤーを追加します。それが「ThreatDown AI」で、複雑なセキュリティデータを平易な言葉によるガイダンスと推奨アクションに変換するインテリジェントアシスタントです。管理者は実行前にそれらを確認・承認する仕組みとなっており、人員を増やすことなく、あらゆる管理者にシニアアナリスト並みの明快さをもたらします。
こうした新機能は、ThreatDownの新レポート「Cybercrime in the age of AI」で追跡された脅威そのものに対応するものです。この調査では、Hugging Face上で6,000種類を超えるAIモデルがガードレールなしを謳って公開され、30日間で2,200万回以上ダウンロードされていたことが判明しています。攻撃対象領域は日々変化しており、AI活動とマシンアイデンティティへの可視性はもはや先送りできない課題です。
翻訳元: https://www.helpnetsecurity.com/2026/07/22/threatdown-ai-visibility/
