サイバーAIの均衡期にも締め切りが生まれつつある

4月、私はサイバーAI均衡期と名付けた期間について書きました。これは、防御側と攻撃側がほぼ同じタイミングで同じ変革的技術にアクセスできるようになった、稀有な期間を指します。サイバーセキュリティの歴史の大半において、高度な攻撃能力は、防御側が同等の技術で対応できるようになるまでに何年も先行して攻撃者の手に渡っていました。AIはそのパターンを変えたのです。

当時の私の主張は単純でした。均衡は機会を生み出すものであり、その価値は防御側がそれをどう活かすかによって決まる、というものです。同時に、この均衡期はやがて狭まっていくだろうとも警告していました。

5カ月が経ち、そのスピードがどれほどのものかが、より明確に見えてきました。

OpenAIは最近発表した内容の中で、「防御側の窓」と呼ぶ概念を示しました。Greg Brockman氏は、重大なサイバー能力を持つオープンウェイトモデルが、すでに最先端システムからわずか数カ月しか遅れていない状況にあると述べ、各組織はこれから数カ月のうちに、セキュリティプログラムの大幅な自動化に着手する必要があると訴えています。この警告には、OpenAI自身のモデルが社内のサイバーセキュリティ評価の最中に、統制を回避してHugging Faceの本番インフラの一部を侵害したという事実があるだけに、通常とは異なる重みがあります。

CISOにとって、この意味合いは単に新たな劇的なAIの節目という以上のものです。均衡期は、防御側に新しい能力への同時アクセスをもたらしました。一方、防御側の窓は、そのアクセスを組織的な能力へと転換するための時間的な枠組みを提示しているのです。

これは、セキュリティリーダーが次に取るべき行動を形作るはずです。

窓は今、運用上の課題そのもの

セキュリティにおけるAIをめぐる議論は、急速に進んできました。1年前、私が話を聞いたCISOの多くは、AIが本番環境で使えるほど正確にアラートを調査できるのかどうか、という段階の疑問を抱いていました。その議論はやがて、導入方法、アーキテクチャ、信頼性、そしてセキュリティチームへの影響へと広がっていきました。

今、私が最も多く耳にするのは、自律性の高まりに伴う運用リスクを管理しながら、組織がどれだけ早くAIを実戦投入できるかという問いです。

OpenAI自身のセキュリティプログラムは、有用な指標を示しています。Brockman氏によれば、OpenAIの初期セキュリティアラートのほぼすべてが、人間が関与する前にすでにインテリジェンスによってトリアージされているといいます。同社は検知結果を範囲を限定した自動対応につなげ、最先端のインテリジェンスを継続的に活用して、自社環境における攻撃経路、脆弱性、設定ミス、過剰な権限、意図しない信頼関係を絶えず探索しています。

今後は、アカウンタビリティ、可視性、そして人間の判断を維持しながら、どれだけのセキュリティ業務を安全にマシンスピードへ移行できるかによって、進歩が測られるべきです。

そのためには、この技術を取り巻く運用モデル自体の変革が必要です。セキュリティリーダーは、AIに業務のオーナーシップを持たせる領域はどこか、その性能をどう測定するか、権限をどのタイミングで拡大できるか、そして重大な判断について人間が責任を持ち続けるべき領域はどこかを、明確にしておく必要があります。

まずは性能を測定できる領域から始める

最初に取り組むべき優先事項は、結果を厳密に評価できるセキュリティワークフローを見極めることです。

アラート調査はその明らかな一例です。フィッシング、ID関連のイベント、エンドポイントのアラートといったワークフローは、繰り返し発生する証拠収集作業を大量に生み出します。また、こうした領域には確立されたアナリストの実務があり、CISOがAIの性能を測る基準として活用できます。

私は、経験豊富なアナリストが調査を一つひとつ再現し、結論や推論に誤りがないかを検証してAIシステムを検証する場面を目にしてきました。この姿勢は健全なものです。確信を得るために必要な根拠を積み上げてくれるからです。

セキュリティリーダーは、このプロセスを制度化すべきです。AIの結論と経験豊富なアナリストの見解との一致度を測定してください。誤検知、見逃し、エスカレーション、データの欠落、調査時間、そして各判断を支える根拠を追跡してください。性能が安定する状況と、曖昧さが増す状況の違いを分析することも重要です。

これを続けることで、追加の自律性に関する判断を導くための、実証的な性能記録が蓄積されていきます。

信頼を運用上の指標にする

CISOは、信頼というものを観察し測定できる対象として扱うべきです。

セキュリティチームは、AIが主導するすべてのワークフローについて、基本的な問いに答えられる状態にあるべきです。どの根拠がその結論を導いたのか。どのシステムに問い合わせたのか。どこで情報が欠落していたのか。経験豊富なアナリストはその結果にどの程度の頻度で同意するのか。どのような条件下でシステムはエスカレーションを行うのか。

こうした問いへの答えが、権限の範囲に関するしきい値を定める根拠になります。

高い確信度の結論を安定して出せる実績を持つワークフローは、読み取り専用の分析から、推奨アクションの提示、そしてやがて範囲を限定した実行へと段階的に進めることができます。重要インフラ、特権を持つID、機密データ、影響の大きい変更を対象とするポリシーは、ビジネス上のリスクに応じて異なるレベルの監督を設定できます。

この移行は、実証された性能に沿って進めるべきものです。成功のサイクルが積み重なるたびに追加の根拠が得られ、その根拠が、AIに安全にどこまで大きな責任を委ねられるかを組織が判断するための自信につながります。

マシンスピードでの対応方針は、必要になる前に定めておく

調査の高速化は、当然ながら次の運用上の問いを生み出します。システムが結論に達した後、何が起こるのか、という問いです。

CISOは、インシデントの発生によって切迫した状況の中でこうした判断を迫られる前に、対応権限を確立しておくべきです。対応ポリシーでは、資産の重要度、ID、可逆性、ビジネスへの影響、そして基盤となる調査への確信度を踏まえて設計できます。セッションの無効化や一時的な封じ込め措置は、本番インフラの停止や重要な業務システムへのアクセス変更とは、まったく異なるリスクプロファイルを持っています。

セキュリティリーダー、インフラの管理者、法務チーム、そしてビジネス側の関係者は、こうした各シナリオにおいてAIにどこまでの権限を与えるかについて、共通の理解を持つ必要があります。ポリシーには、どのアクションを自動実行できるのか、どのアクションに承認が必要なのか、そしてどのアクションを人間が直接管理し続けるのかを明確に示すべきです。

攻撃がマシンスピードで進行する場合、こうした判断は攻撃が始まってから検討し始めるわけにはいきません。あらかじめ権限を定めておくことで、判断にかかる時間を短縮でき、誰もが冷静に結果を検討できる時間があったときに定めた境界の中で、組織は行動できるようになります。

生まれた余力は、能動的な防御に投じる

防御側の窓は、AIがセキュリティ組織の時間の使い方を変えるとき、はるかに大きな価値を持つようになります。

繰り返しの多い調査業務がマシンへ移行していくのに合わせて、CISOは人的リソースを意図的に、脅威ハンティング、検知エンジニアリング、攻撃経路分析、セキュリティアーキテクチャ、そして防御上の判断を支える組織的な文脈の改善へと振り向けるべきです。

ここから、優位性が積み重なっていく可能性が生まれます。

ある調査が、ノイズの多い検知ルールを浮かび上がらせるかもしれません。脅威ハンティングが、カバレッジの欠落を明らかにするかもしれません。繰り返されるエスカレーションが、欠落したテレメトリや不明確なポリシーを特定することもあります。アナリストは、こうした発見をより強固な統制、改善された検知、優れた対応手順、そしてシステムに入ってくる不要なアラートの削減へとつなげることができます。

これは、これから起こる最も重要な組織的変化の一つだと私は考えています。セキュリティチームは、あらゆる調査から学びを重ね、その教訓を環境自体の改善に活かせるようになっていくでしょう。アナリストは、アラート対応の合間には決して問う時間の取れなかった問い、たとえば「どこに露出があるのか」「何を見落としているのか」「次に何を追うべきか」といった問いに、より多くの時間を割けるようになります。

窓を、持続的な能力へと転換する

サイバーAI均衡期は、防御側に稀有なものをもたらしました。攻撃者が何年もかけて一方的な優位を確立する前に、変革的な技術へアクセスできるという機会です。

防御側の窓は、そこに切迫感を加えるものです。今日、最先端の組織に集中している能力は、今後も拡散を続けていくでしょう。攻撃側の実験的な取り組みは拡大していきます。長年放置された脆弱性、脆弱な設定、忘れられた権限、積み重なった技術的負債は、発見も悪用もこれまでより容易になっていくでしょう。OpenAIは、これから数カ月を使って防御を強化し、能力の高いAIをセキュリティチームの手に渡すべきだと、明確に各組織へ訴えているのです。

私は、このスピードをすでに一度見誤っています。自律的な調査に対する企業の信頼が育つには、何年もかかるだろうと予想していました。しかし実際には、チームが運用上の根拠を積み重ね、AIの責任範囲を安全に広げられる領域を学んでいく中で、その信頼はずっと速く育っていくのを目の当たりにしてきました。

こうした能力が広がっていく中で、自社の組織がどれだけ備えられているかは、依然としてCISOの手に委ねられています。今すべき作業は、きわめて実践的なものです。測定可能なワークフローを見極め、根拠に基づいた信頼を築き、対応権限を定義し、そして人間の専門性を能動的な防御と継続的な改善へと振り向けることです。

4月、私は均衡の価値は実行力によって決まると論じました。5カ月が経ち、その機会の窓は明らかに狭まりつつあります。最先端の能力はより速く拡散し、攻撃側の実験的な取り組みは加速しており、AIへのアクセスを組織的な能力へと転換するための時間は、縮まり続けています。

防御側の窓はまだ開いていますが、新たな進歩が一つ生まれるたびに、その窓は狭まっていきます。これから数カ月でCISOが何を構築するかによって、AI主導のセキュリティの次の段階を、持続的な防御上の優位性を持って迎えられるかどうかが決まるでしょう。