Sevii、AI速度の攻撃に予防的な自律防御で対抗

火には火を、という対応はよく知られています。そしてAI攻撃にAI防御で対抗するという手法も広がりつつあります。しかし、即時の修復対応となると、これはまだ新しく、歓迎すべき動きです。

Seviiは自社のAutonomous Defense & Remediation(ADR)プラットフォームを拡張し、新たなAIセキュリティモジュールを追加しました。AI駆動型攻撃の速度と規模が増していく中、それに対抗するにはAIによる防御が不可欠です。組織内で使われているシャドーAIのすべてを企業が把握できているケースはまれであるため、この防御はソースを問わずランタイムで動作し、事実上即時かつ自律的な修復を行う必要があります。

これを実現するのが新モジュールです。Seviiの広範なADRプラットフォームと同様、このモジュールは顧客のセキュリティ検知スタック全体からアラートを受信します。新モジュールはこれらのアラートをリアルタイムで取り込み、分析します。既存のツールは攻撃を検知できても、それをSOCに報告するだけにとどまりがちです。SeviiのAIモジュールはこの報告プロセスを「横取り」し、独自のAI駆動によるマシンスピードで即座かつ自律的に対応します。

同モジュールはAIエージェント(Seviiは「サイバーウォリアー」と呼んでいます)を用いて、検知されたアクションが正常か異常かを判断するため、7日間分の過去のコンテキストをさかのぼって調査します。これにより、実際にAI攻撃が発生しているかどうかを確認します。攻撃が本物であると判明した場合、サイバーウォリアーは同じ攻撃が顧客のインフラ内の他の場所でも発生していないかを調べます。これにより、攻撃が当初検知された範囲より広がっているかどうかを特定し、即時の修復が必要かどうかの判断に役立てます。

「AIDRの検知結果を受け取ると、まずポリシーに照らしてそれが良性か悪性か、あるいは公正な挙動かどうかを判断するアクションを開始します」と、SeviiのCEO兼共同創業者であるCurt Aubley氏は説明します。「必要なデータをすべて即座に収集します。これを私たちは『ハント』と呼んでいます。すべてのデータを収集して分析し、攻撃をリバースエンジニアリングして必要な対応を取れるようにするのです」

修復が必要と判断された場合、それは自律的に行われることもあれば、ループ内の人間の防御担当者によって発動されることもあります。現実的に言えば、この「ヒューマン・イン・ザ・ループ」という選択肢は、たとえ逆効果であっても企業がその選択肢を持っていたいと考える、いわばマーケティング上の安心材料にすぎません。実際のところ、AI攻撃に対する防御は、攻撃そのものと同じマシンスピードで反応できなければなりません。人間をループに介在させることは、この点を損なってしまいます。

「今日のガバナンスポリシー上、ヒューマン・イン・ザ・ループが求められる場合もあるでしょう。しかし、OpenAIの暴走エージェントがHugging Faceを攻撃した際の被害とスピードを考えてみてください」とAubley氏は述べます。「17回、それぞれ7分間隔のアクションでした。人間がこれに追いつくことは数学的に不可能です」。AI駆動型攻撃に対する防御の成否は、修復のスピードとプロセスにかかっています。

Seviiの修復対応は即時に行われることもあります。次のステップに向けたコンテキスト収集を行っている最中に、顧客から大量のデータが流出していることを検知する場合があります。その際は即座にインテリジェンス検索を実行します。これは通常起こり得る事象なのか。データはどこに向かっているのか。既知のコマンド・アンド・コントロール(C2)や、悪性であることが判明しているインフラに向かっているのか。ある宛先が悪性であるという情報が判明したのがわずか15分前だったとしても、Seviiはすでにそれを把握しています。

顧客が危険な宛先にデータを送信している場合、「私たちはただちにその活動を完全に停止させ、同時にどのデータが流出したのか、どれだけ迅速に停止できたのかを確認する影響分析も自律的に実施します」とAubley氏は述べています。

Seviiの標準的な修復プロセスの単純な例として、侵害されたラップトップに対して行う自律的な対応が挙げられます。「例えば、ある従業員がラップトップを使い、SAP、Salesforce、ServiceNowといった異なるシステムに同じIDとパスワードでアクセスしているとします」とAubley氏は説明します。「どのアプリケーションであっても、そのラップトップが侵害され、ユーザーのIDが不審な挙動を始めた――これまでログインしたことのないシステムにログインし始めたなど――という検知結果を得ることがあります。そこで私たちはハントと検証を行い、その検知が真陽性であることを確認します」

次のステップは隔離です。「私たちはそのラップトップを隔離し、アカウントを無効化して、そのアカウントからのセッションをすべて削除し、本人にパスワードのリセットを強制します。これによりまずIDの部分が停止され、攻撃者は他のシステムにもはやログインできなくなります。これで感染の拡大が止まります。さらに、そのラップトップに安全に接続し、不正なプロセスやレジストリなどを除去します」と同氏は続けます。

「対応が完了したら、隔離を解除します。最終検証を行い、そのシステムが異常な挙動を示していないかを監視します。問題がないと確認できれば、顧客にシステムを返却します」

このAI駆動による一連の自律的なプロセスは、通常2分から15分程度で完了します。ダウンタイムは最小限に抑えられます。AI攻撃は通常30秒から30分程度、平均するとSeviiの修復にかかる時間と同じ15分程度で完了することを踏まえると、この新しいAIDRモジュールはまさに「火には火を」を体現した成功例だと言えるでしょう。