This is some text inside of a div block.
脅威を検知し、関連データを相関分析して文脈を把握し、対応に動くまでに、セキュリティチームはどれだけの時間を要しているでしょうか。多くの組織では、正直なところ、いまだに数時間から数日単位です。成熟した組織はこの時間を数分にまで短縮しようと取り組んでおり、最も先進的なチームはエージェント型AIを活用して1分未満の領域へ踏み出しています。
攻撃者は待ってくれません。Sysdig Threat Research Teamをはじめ、業界各社の研究者は、クラウド攻撃が10分以内に進行することを繰り返し示してきました。AIやエージェント型ワークフローの登場により、防御側に残された時間はさらに縮まり続けています。
2026年7月中旬、Hugging Faceは、業界にこれまで前例のないセキュリティインシデントを公表しました。エージェント型のセキュリティリサーチ用ハーネスが、同社の本番環境に侵入したのです。このハーネスは後に、OpenAIの社内サイバー能力評価の一部であったことが確認されました。Hugging Faceは、エージェントを封じ込めるまでに1万7,000件を超えるイベントを記録しました。そしてLLM駆動の分析エージェントを投入し、タイムラインの再構築、侵害の痕跡（IoC）の抽出、アクセスされた認証情報の特定を行いました。AIを捕捉できたのは、AIだったのです。
その1か月前、Sysdig TRTはJADEPUFFERを報告しています。JADEPUFFERは、AI・機械学習のインフラを狙い、専用に作られたランサムウェアを展開しました。この攻撃者もエージェントであり、キーボードの前に人間はいませんでした。
これらは例外的な出来事ではなく、新たな日常です。AIの支援によって攻撃のキルチェーンは圧縮されました。AnthropicのClaude Mythosのような最先端のAIモデルも、数千件もの新たな脆弱性を発見しています。かつて攻撃者が偵察、横展開、悪用に数日をかけていたところ、いまや数分で済んでしまいます。
「クラウドの脅威は速いだけでなく、自動化されています。リアルタイムの可視性がなければ、攻撃者はコンテナエスケープからリソースの乗っ取りまで数分で進み、チームがアラートを受け取る前にコンピューティングコストを急騰させかねません。実行が収益に影響を及ぼす前に食い止めるには、早期検知しかありません。」— 暗号資産取引所・取引プラットフォームのCISO
555ベンチマークは、まさにこの現実のために設計された
クラウド検知・対応のための555ベンチマークは、この現実に立ち向かうための枠組みです。脅威を5秒で検知し、5分で調査し、5分で的確に対応することを目指します。防御側がエージェント型の機能を手にした今、この基準の達成は十分に可能です。
555が最初に発表された当時は、目指すべき挑戦的な目標でした。Hugging Faceのインシデントや、エージェント型脅威アクター（ATA）に関するその他の報告を見れば、このベンチマークがいまや経営上の必須事項である理由は明らかです。自律型システムが最短経路で本番環境を突破し、侵害できる状況では、問題はもはやAIが脆弱性を見つけられるかどうかではありません。攻撃者が何に到達でき、何を行ったのか、そしてどれだけ速く阻止できるのかについて、組織が継続的な可視性を持っているかどうかです。555が実践に落とし込むのは、まさにこの点です。
555ベンチマークは、製品でも即効薬でもありません。現代の攻撃の速度に照らして、自社のセキュリティプロセスを徹底的に検証するための行動喚起です。人材、プロセス、ツールを継続的に改善・刷新し、適切に統制されたエージェント型AIのセキュリティ機能で補完すれば、重大な侵害、レピュテーションの毀損、金銭的損失のリスクを減らせます。
環境を数日かけて守る時代は、とうに終わりました。今や、攻撃への対応に使える時間は数分しかありません。
「システムが侵害されてから15分後に知らされたのでは遅すぎます。被害範囲が広がる前に遮断できるよう、即座に把握する必要があります。必要な速度で動くには、適切な事象についてアラートを受けるだけでなく、適切に対応することも求められます。ベンチマークがあれば、自分たちを律するための目標になります。」— Désiré Banse氏（元NIST研究者、ヘルスケアテクノロジー企業のセキュリティオペレーション責任者）
CISOと実務担当者向けに更新された555ベンチマークガイド
AI時代に向けてこの枠組みを実践しやすくするため、Sysdigは2種類のガイドを再公開しました。役割は異なりますが、目指すゴールは同じです。10分以内の脅威検知・対応に挑む組織を後押しします。
1つ目は、SOCの内外で働く実務担当者、つまり最前線で戦うセキュリティ専門家向けのガイドです。Hugging Faceの対応チームは、その実践例といえます。侵害を封じ込めた後、アナリストのチームなら数日かかる作業を、エージェント型AIを使って数時間でこなしました。このガイドでは、自動化、AIツール、エージェント型ワークフローを活用して、マシンの速度で運用する方法を解説します。これらが555の達成を可能にします。
「クラウドの脅威検知・対応は、ツールの導入だけにとどまりません。クラウド攻撃をリアルタイムで検知するには、特定のスキルセットと巧みさ、そして従来とは異なる考え方を身につける必要があります。」
クラウドセキュリティ実務担当者向け 555ベンチマークガイド
もう1つは、チームを率いて戦いに臨むCISOやセキュリティリーダー向けのガイドです。彼らはセキュリティ戦略とリスクを担い、その価値や侵害の影響を、取締役会や他の事業部門に報告しなければなりません。このガイドは、セキュリティの成果を組織のリスクと結びつけています。AI時代には速度が決定的なリスク要因であり、取締役会レベルの核心的な問いになることも示しています。
「大企業では、1時間のダウンタイムだけで10万ドルを超えるコストが生じます。金融、ヘルスケア、メディア、通信などの業界では、1時間あたり500万ドルをはるかに上回ることもあります。」
CISO向け 555ベンチマークガイド
2つのガイドは、セキュリティチームとリーダーが共通の目標と期待を持つための枠組みになります。両者が共通言語で語り合えるようにもなります。連携しながらガイドの戦略に従えば、クラウドセキュリティの実践を近代化・加速する変革を実行できます。かつては野心的だった目標を、運用上の現実に変えられるのです。
企業のセキュリティは、CISOを指揮者とする交響楽団のようなものです。オーボエ奏者はバイオリン奏者の代わりを務められません。チームごとに、それぞれ固有の役割があります。SOCアナリスト、開発者、プラットフォームエンジニア、事業部門の関係者は、それぞれ独自のスキルで全体の演奏に貢献します。今ではAIエージェントもこの楽団に加わりました。セクション全体の代わりを務めるのではなく、隣で演奏します。手作業の繰り返し業務を自動化し、人の手だけでは追いつかない速さの部分を引き受けます。人間は判断力を発揮し、より大きな影響を生み出せるようになります。安全で調和のとれた組織を維持するには、同期と速度が生き残りの条件です。
このガイドで学べること
更新された555ガイドは、AI時代に向けて検知・対応を成熟・近代化できるよう、次の3点を柱に設計されています。
- コラボレーション：セキュリティ部門や技術部門の内外で、共通の文脈と成果を軸に部門横断で連携します。人間と自動化システムが協働し、連携のとれたリアルタイムの検知・対応を実現します。
- インテグレーション：クラウド、SaaS、AIシステムにまたがるクラウドネイティブなテレメトリとIDの挙動を統合します。環境全体にわたり、意思決定に使えるリアルタイムの文脈を構築することで、より迅速かつ正確な検知・対応を可能にします。
- オートメーション：検知、調査、対応にかかる手作業を減らします。オーケストレーションをマシンの速度で実行できるようにし、AI主導の攻撃に対抗します。
迅速で自動化されたインシデント対応 ＝ 攻撃リスクの低減 ＝ 重大な被害に至る可能性の低下 ＝ セキュリティがもたらす事業上・運用上の価値
クラウドで事業を運営している組織は、今こそ自社のセキュリティプロセスが実際にどれだけの速さで動いているかを見直すべきです。必ずしもツールや予算を増やす必要はありません。必要なのは、適切なアーキテクチャと、すでに持っている人材、プロセス、ツールをより上手に組み合わせることです。それによってクラウドの脅威検知・対応を近代化し、脅威が求める速度に追いつけます。
ぜひCISO向け 555ベンチマークガイドとクラウドセキュリティ実務担当者向け 555ベンチマークガイドをお読みいただき、共有してください。攻撃者はすでにマシンの速度で動いています。防御側もそうする時です。
