AIは私たちのサイバーセキュリティ力を低下させているのか

先日、あるイベントで講演を依頼されましたが、同じ日にすでに別の講演の予定が入っていたため、お受けすることができませんでした。こうしたことは珍しくなく、かなりよくあります。ところが、その約1週間後に起きた出来事から、考えさせられることがありました。

私の代わりに登壇を引き受けた方が、講演で使う内容を教えてほしいと私に連絡してきたのです。聴衆にとって興味深く魅力的な内容は何か、その内容をどう作り上げていくかについて助言するのは、いつでも喜んでお手伝いしています。しかし、この方の依頼の仕方は、残念ながらそうしたものではありませんでした。

その場では、できるだけ役に立つ形で導こうとしました。後になってやり取りを振り返り、ようやくあることに気づきました。この方は、人がAIに頼むときのように私に接していたのです。どういうことでしょうか。助言やヒント、経験から得た教訓、やるべきこととやってはいけないことなどを尋ねるのではなく、実質的にプロンプトを送ってきたのです。後から考えると、「トピックXについて最も興味深いポイントを挙げ、そのプレゼンテーションを作ってください」といった内容にそっくりでした。

この経験から、考え込むようになりました。AIは、セキュリティ業界にとって実は害になっているのではないか、と。もちろん、AIが生産性や効率を高め、ほかにも多くの利点をもたらす場面が数多くあることは承知しています。攻撃者がAIを使い、組織を攻撃する速度と精度を高めている事例が多いことも認識しています。ただ、私が自問し始めたのは、それとは根本的に異なる問いです。AIは本当にセキュリティ業界に害を及ぼしうるのか、というものです。

私が出した結論は「イエス」です。2026年の今日、過激な主張に聞こえるかもしれませんが、いくつかの例で説明させてください。

• 創造性：AIは膨大なデータをすばやく整理し、検索できます。しかし、人間の創造性に取って代わることはできません。芸術、音楽、文章などの分野で創造性が価値を持つことは、多くの人が認めています。では、セキュリティの仕事における創造性の価値を、どれだけの人が認めているでしょうか。セキュリティの専門家は、創造的な方法で新たな発見をし、課題に取り組み、問題を解決し、異常や違和感に気づいてきました。特定のセキュリティ業務にAIを使うと、こうした人間の創造性と、そこから得られるあらゆる恩恵を失い、大きな損失を被ります。私は、この点から、人間の手からAIに渡せない業務があると考えています。
• ユーモア：ユーモアは、要点を伝え、緊張を和らげ、悪い知らせを切り出すなど、さまざまな場面で役立ちます。そのため、何十年にもわたり、セキュリティの専門家がより効果的に活動するのを支えてきたソフトスキルです。AIに話の要点を作らせたり、文章を書かせたり、プレゼンテーションを作らせたりすると、気の利いたユーモアが入り込む余地はすべて失われます。これは業界としての損失だと思います。セキュリティは、多くの深刻なテーマと同じように、ユーモアを少し添えることで飲み込みやすくなる薬のようなものです。
• 感情：AIは特定の人間の感情をまねたり、演じたりすることはできますが、その感情を実際に感じているわけではありません。そのため、AIには本質的に誠実さが感じられません。人は誠実さに心を動かされることが多いものです。たとえ相手の依頼に必ずしも賛同できなくても、誠実に向き合ってくれる人のためには、もっと頑張ろうという気持ちになる人は多いでしょう。AIに偏りすぎたセキュリティチームは誠実さを失います。誠実さは、おそらくチームにとって最も重要な武器の一つです。
• メッセージング：最近、大規模なセキュリティカンファレンスに参加した際、展示会場の企業の大半が同じことを言っていると指摘する声を、何人もの人から聞きました。注目を集めて関心を高めるために、流行語を使おうとするマーケティング部門の影響もあるでしょう。しかし、私が見るかぎり、もう一つの側面があります。あまりにも多くのマーケティングチームが、AIでコンテンツを生成しているようなのです。その結果、メッセージが平凡で独自性に欠け、まったく心に響かないものになるのは当然です。私たち業界に必要なのは、考えるきっかけを与え、会話を生み、人々の記憶に残るメッセージです。そのためには、メッセージの作成にAIを使うことをやめなければなりません。
• コミュニケーション：残念ながら、近年は言葉が不正確で分かりにくくなる傾向が見られます。その原因はいくつか思い当たりますが、AIがその一つであることは間違いありません。文章の一部または全部がAIによって書かれたものかどうかは、簡単に見分けがつきます。セキュリティは、タイムリーで正確なコミュニケーションに大きく依存する職業です。悲しいことに、AIは私たちのコミュニケーション能力を弱めており、それが職業全体に打撃を与えています。
• 批判的思考：セキュリティ分野に限らず、誰も経験したことがなく、既存の答えもない状況というものがあります。そうした状況では、批判的に考える力が求められます。ところが、この職業の多くの人が、分析や提案、考えの整理をAIに頼ろうとしているため、この重要なスキルは衰えつつあります。批判的思考力が損なわれたセキュリティ業界は、私たちの多くが育ってきた業界の姿ではありません。

状況は厳しく見えるかもしれませんが、希望がすべて失われたわけではありません。AIを使う場面と使わない場面について、明確な線引きをすることはできます。たとえば、私をよく知る人なら、私がキャリアを通じてゴーストライターの利用を一貫して拒んできたことをご存じでしょう。自分の名前で出すものは、すべて自分で書いています。この原則は、AI時代になっても続けています。トピックの提案、調査、考えの整理、アウトラインの作成、コンテンツの作成など、いかなる用途にもAIは使いません。古風に思われるかもしれません。それでも、これまで述べた理由もあって、世に出すコンテンツの質を高められると信じています。セキュリティの専門家は、特定の用途ではAIという誘惑に抗うべきだと思います。長い目で見れば、全員の利益になるはずです。