展示ブースやベンダーの売り込みは避け、AIの脆弱性やエクスプロイト、攻撃者のキャンペーン、防御手法についての知見を追求すべきです。
米国のサイバーセキュリティ業界カレンダーには、二つの大規模なカンファレンスがそびえ立っています。RSAカンファレンスとBlack Hatです。
RSAは1991年、RSA Data Securityの当時のCEOだったJim Bidzos氏によって立ち上げられました。同社はRon Rivest氏、Adi Shamir氏、Leonard Adleman氏が創業した暗号化企業です。当初、このカンファレンスは暗号技術に焦点を当てたものでしたが、2005年に当時マイクロソフトのCEOだったBill Gates氏が基調講演を行ったことですべてが変わりました。この一つの講演によって、RSAはエンタープライズセキュリティ全般を扱う場へと焦点を広げていったのです。1991年の参加者はわずか数十人でしたが、今年は約44,000人が集まりました。
Black Hatも1997年に、実務者の視点から始まったカンファレンスです。Defconが持つ本来の「ハッカー」精神は、テクニカルな議論そのものは情報セキュリティの専門家にとって非常に価値があるものであったにもかかわらず、企業側の感覚とは相容れないものと見なされていました。このギャップを埋めるため、Defconの創設者たちはより「フォーマルな」サイバーセキュリティの祭典としてBlack Hatを分離独立させました。内容は似ていても、雰囲気は穏やかなものにしたのです。
RSAと同様、Black Hatも2005年に変化を遂げましたが、その理由はまったく異なります。この年、Black HatはCMP Media社に1,400万ドルで売却されました（CMPは現在Informa社の傘下にあります）。
CMPによる買収以降、Black Hatはある種のアイデンティティの問題を抱えることになりました。サイバーセキュリティのサマーキャンプとしての役割を維持する一方で、RSAを目指すかのような方向性も同時に追求するようになったのです。より企業寄りになり、従来のコンテンツにあからさまな営業トークが混じるようになりました。その結果、Black Hatは今や一部から「何でも屋だが専門性に欠ける」サイバーセキュリティイベントと見なされるようになっています。実務者たちは企業的な誇張表現に辟易し、一方でベンダー側は反体制的なハッカー気質に疎外感を覚えました。聞くところによると、Informa社はこのBlack Hatのアイデンティティの混迷を打開すべく、ニューヨークの高額なブランディング会社を雇って調査を行わせたそうです。
誤解のないように言っておくと、研究者や脅威アナリスト、リバースエンジニア、そして今やAI専門家たちが提供する本物のコンテンツは、常に、そして今も非常に価値のあるものであり、Black Hatの運営チームは玉石混交の中から本物を選び出す作業を立派にこなしています。とはいえ、一等地の展示スペースに大金を払うスポンサーも数多く存在します。こうした状況を踏まえ、セキュリティ専門家の皆さんには「なんとなく」参加するという誘惑に負けないよう強くお勧めします。華やかなライトや趣向を凝らしたカクテルパーティー、カジノには目もくれず、中身の濃いカンファレンスコンテンツに集中してください。
今年のBlack Hatで、すべてのサイバーセキュリティ専門家が優先的にチェックすべきトピックをいくつか紹介します。
1. エージェント型AIフレームワークの悪用
組織がAPIやデータベース、企業のパイプラインにアクセスできる自律型AIエージェントを導入するにつれ、攻撃者はその動きに便乗しようと、実行チェーンや自律的なロジックを標的にしています。
攻撃が成功すれば、エージェントのロジックを狂わせたり、基盤となるデータを破損させたり、エージェント経由での横展開を許してしまったりする可能性があります。セキュリティ担当者はこうした脅威ベクトルを理解し、脆弱性を特定した上で、異常な挙動を監視し、先手を打った補完的な対策を講じる必要があります。
2. 高度なAPTインフラと脅威インテリジェンス
現代のAPTには、エッジデバイスの侵害、コンシューマー向けサービスを利用したコマンド＆コントロール（C2）サーバー、アイデンティティ・セッションの乗っ取り、そして犯罪組織と国家支援を受けた攻撃者との連携などが含まれます。
こうした変化を受けて、セキュリティ担当者はネットワークトラフィック分析を強化し、攻撃者のインフラやツール（すなわち「ペイン・ピラミッド」の上位層に相当するもの）に精通し、脅威指標を自動検知ルールやセキュリティ設定へと変換していく必要があります。サイバーセキュリティ担当者は広く網を張り、こうしたトピックをBlack Hatでのやるべきことリストに加えるべきでしょう。
3. 自動化された脆弱性発見とAIによるエクスプロイト
憂慮すべきことに、脆弱性の発見から攻撃者による武器化までの時間は、もはやほとんどないに等しくなっています。その結果、定期的なスキャンやパッチ適用の猶予期間、CVSSスコアリング手法は、今や時代遅れとなっています。
組織は、自動コード修正エージェントを活用し、ビジネス中心のリスクスコアリングに対応し、実行層でリアルタイムの仮想パッチ適用やランタイムアプリケーション自己防御（RASP）を導入する、AI主導型の防御パイプラインへと移行する必要があります。これを正しく実現するには、セキュリティチームがIT運用部門やソフトウェア開発チームと協力する必要があります。そのため、Black Hatでは包括的なケーススタディや成功事例に注目してみてください。
4. AI時代の脅威ハンティング
静的な侵害指標（IPアドレスやファイルハッシュなど）に頼る時代はもう終わりました。むしろ実務者は、継続的な異常検知を実施し、決定論的なランタイムガードレールを設定し、自動化されたツールセットを使って脅威インテリジェンスを迅速に実運用へと落とし込む方法を学ぶ必要があります。
そのうえで、AIによる自動化と、ビジネスの文脈やサイバー防御に関する人間の経験・知識とのバランスを取る必要があります。Black Hatはこうした分野でのアイデアやトレーニングを提供してくれるでしょう。
5. サイバー攻撃者による実際のAI活用
規模やスピードの向上にとどまらず、サイバー攻撃者はAIを、ジャストインタイムのマルウェア注入、技術的な偵察、運用コードのデバッグ、機密文書の解析、生々しい仮想人格の作成、そしてフォレンジック証拠やイベントログを消去する自動スクリプトの生成といった用途にも利用しています。
静的なアラートや検知ルールでは、このレベルの知能に太刀打ちできません。むしろセキュリティチームは、振る舞いベースの異常検知や、協調的な推論を行うAIエージェント、綿密に設計されたワークフローに頼る必要があります。ベンダーにソリューションを求める前に、サイバーセキュリティ専門家はAIによるキルチェーンの進化と、それに対応すべきエージェント型対策を十分に理解しておかなければなりません。柔軟な発想とBlack Hatが、その助けとなるはずです。
アジェンダにおけるその他の優先事項
サイバーセキュリティのリーダーやそのチームに、これらの分野を超えて取り組む余裕があるなら、AIによる脅威モデリング、クラウドベースのエクスプロイト、マルチテナントを狙ったハッキングなど、他にも数多くの充実した議論が展開されるでしょう。実に見応えがあります。
ラスベガスに行ったことのない人からこの街について説明してほしいと頼まれると、私はいつもこう伝えています。ラスベガスは、あなたが望む姿になり得る街だ、と。ライブ音楽が好きなら、「シン・シティ」という表面的なイメージは無視して、ベガス中に点在する素晴らしいライブ音楽を探し求めればいい。食事やショー、ギャンブル、その他もろもろの俗世的な楽しみが目当てであっても、同じ考え方が当てはまります。
Black Hatにも、これと同じような視点で臨むべきでしょう。ベンダーやベンチャーキャピタルによる誇張表現を意識的に避け、真に価値のある知的なコンテンツを追い求めれば、ベガスを去る頃には来たときよりもずっと賢くなっているはずです。AIがアプリケーションやIT、セキュリティ対策、ビジネス戦略をこれほどの速さで変えつつあることを考えれば、この姿勢を貫く価値は十分にあります。
