Corma社のCEOアロン・プルーダ氏は、自身のAIセキュリティ・スタートアップが「防御ギャップ」の解消を目指していると語ります。攻撃側のセキュリティでは、AIモデルの方が優れているというギャップです。同氏は、ある顧客のエピソードを紹介してくれました。あるセキュリティ幹部が犬の散歩中に、腕時計にCormaのエージェントから通知を受け取ったというものです。
「『たった今、進行中の攻撃を検知しました。ブロックする許可をください』というメッセージでした」と、プルーダ氏はThe Registerのインタビューで語りました。
このセキュリティ責任者はエージェントの行動を承認し、エージェントはマルウェアと攻撃者が社内ネットワークを横断するのを阻止、10分足らずで侵入を封じ込めたとプルーダ氏は説明します。
この顧客は後に、「犬と外を散歩しながら、AIの同僚と一緒に本物の攻撃をリアルタイムで食い止めた」ことを、「今年最も感動的な瞬間のひとつだった」と振り返ったといいます。
プルーダ氏がCorma社を設立したのは約1年前のこと。『指輪物語』ファンならピンと来るかもしれませんが、社名はエルフ語で「指輪」を意味する言葉に由来しています。「私たちが作っているのは、すべてを支配する『一つの指輪』です。ただし今回は、その力を防御側が手にするためのものです」
今週初め、同社はSequoia Capitalが主導し、Khosla VenturesおよびCoatueも参加したシード資金調達ラウンドで6,000万ドルを獲得したと発表しました。プルーダ氏によれば、同社はフォーチュン100企業と提携しており、「防御型サイバーセキュリティのための超知能」を実現すべくモデルを訓練しているといいます。
OpenAI、Anthropic、Googleのモデルは、コーディングや言語処理において「驚くほど優秀」であり、バグの発見・修正や、複数ステップにわたるワークフローでのツール連携もこなせると同氏は説明します。
「これにエージェント的な能力が組み合わさると、モデルは卓越した脆弱性研究者から一気にエンドツーエンドの攻撃者へと変貌します」とプルーダ氏は語ります。「ここ数ヶ月で本質的に起きているのは、モデルが攻撃型セキュリティにおいて指数関数的に強くなっているという現象です。OpenAIとHugging Faceを巡るインシデントでも見られた通りです」
しかし同じモデルであっても、コードの脆弱性や設定ミスのスキャンを伴わない防御型セキュリティのタスクとなると、それほど得意ではないと同氏は指摘します。「防御型セキュリティのタスクの大部分は、コードとは何の関係もありません」
Corma社は最近、最先端モデル4種――Claude Opus 4.8、GPT-5.5、Grok 4.3、DeepSeek V4――を、攻撃側・防御側の両方の役割で、同一の架空企業とそのネットワーク(複数事業を展開する企業を忠実に再現したもの)を舞台にテストしました。攻撃側の任務はバックドアを仕掛けること、防御側の任務はそれを発見して攻撃を阻止することでした。
防御ギャップを埋める
Corma社は、この4種のモデルを攻撃役・防御役のあらゆる組み合わせで対戦させ、各モデル同士の対戦も含め、組み合わせごとに15回ずつ独立した試行を実施し、合計241件の採点対象エンゲージメントを行いました。その結果、モデルは全体の85パーセントの試行で永続的なバックドアの設置に成功した一方、同じモデルが攻撃を検知できたのはわずか19パーセントにとどまりました。
「これこそ、私たちが解決しようとしている本質的な不均衡を物語っています」とプルーダ氏は語ります。「汎用の基盤モデルは攻撃型セキュリティにおいては指数関数的に向上していますが、防御型セキュリティでは同じペースでの向上が実現できていません。だからこそ私たちの使命は、このギャップを埋め、知性対知性のゲーム――あるいは戦争――において防御側が勝利できるようにすることなのです」
Corma社はこれを「防御ギャップ」と呼び、その原因はモデルが学習に使うデータと、訓練の際に設定される目的にあると説明します。これらは攻撃型セキュリティに有利に働く性質を持っているというのです。
一方、防御型セキュリティでは、ログやイベント、設定情報、監査証跡、ディスク上の状態といったものを読み解く必要があります。これらは「散文でもソースコードでもない構造化されたマシンデータであり、モデルが学習中に目にするデータのうちごく一部を占めるにすぎません」と、Corma社の調査は述べています。「モデルはこうしたデータの読み取りに関して、信頼性が低いように見受けられます」
さらに、防御側の推論はより自由度が高い一方で、攻撃側には「これを動かす」「これを壊す」といった明確な目標と、達成できたかどうかを検証可能なゴールが存在します。
エージェント型の防御者たち
プルーダ氏によれば、「防御型セキュリティとは、干し草の山から一本の針を見つけ出すような作業」だといいます。
Corma社のモデルは、同社のAIエージェントを動かす原動力となっており、組織はこれを「チームメンバー」のように配置し、防御型セキュリティのタスク全般を任せることができます。「これは汎用の労働力であり、どんなセキュリティタスクにでも割り当てることができます」
このスタートアップによれば、ヘルスケア、金融サービス、エネルギー、重要インフラ、小売など、さまざまな業界のフォーチュン100およびフォーチュン500企業が、Corma社のAI労働力を自社の環境全体に展開しているといいます。
こうした初期の導入事例では、脅威への対応時間を94パーセント以上短縮し、さまざまなセキュリティ機能にわたってセキュリティのカバー範囲を15倍に拡大し、複数段階にわたる攻撃キャンペーンの発見にもつながったと同社は説明しています。
「ドメインを十分に理解し、正しい対象を最適化するよう調整され、実際の攻撃への対応まで含めてエンドツーエンドで信頼できるほど賢く、知的なAIを手に入れられれば、こうした指標のすべてを大幅に改善できます」とプルーダ氏は語ります。「そして、人間の知性だけでは到達し得ない領域まで、カバー範囲を広げることができるのです」®
