更新日時：米国東部夏時間2026年10月26日21時31分
両刃の剣：AIはシステム保護を強化する一方で、悪意ある攻撃者に新たな脆弱性をもたらす
マーク・アルバートソン著
サイバーセキュリティ業界は、強力な最先端のAIモデルが両刃の剣であることを認識しつつあります。
企業は、モデルを活用することで、ソースコードやシステム構成における脆弱性をこれまで以上に迅速に特定できます。ところが、悪意ある攻撃者も同様にこれを行えることが判明しています。
AIモデルがサイバーセキュリティを新たな段階へと押し上げた好例は、世界のウェブサイトの最大70％を支えるPHPプログラミング言語に関する脆弱性利用に関する最近のニュースに見られます。セキュリティ研究者は、OpenAI Group PBCのGPT-5.6 Solを用いてPHPのコードベースをスキャンし、バグを探しました。その結果、深刻な脆弱性が発見され、各組織はそれらの修正に追われています。
一方、アマゾン・ドット・コム社は先週、パッチが公開される4日前から攻撃者がPHPの脆弱性を標的にし始めたと明らかにし、クラウドフレア社が確認した悪用試行の数はその後、数百万件に達しているとしています。
今回の新たなデジタル脅威の波は、組織が避けられない侵害に備える必要性を浮き彫りにしています。今年初めにラスベガスで開催されたDell Technologies Worldでは、データ保護とサイバーレジリエンスが企業向けAIにおける基盤的な制御層として台頭しているという明確なメッセージが示されました。これにより、企業がセキュリティ制御をAI時代に適応させるべき道筋が整えられました。これは、theCUBE Researchのクリスタ・ケース氏の見解によるものです。
「これは、企業のAIシステムがそれを支えるデータパイプラインやランタイム制御、復旧プロセスの信頼性に左右されるという現実を踏まえ、サイバーリカバリー機能をレジリエンス、AIガバナンス、データ整合性、運用上の信頼と結び付ける、より広範な市場議論の一環です」とケース氏は述べました。「サイバーレジリエンスとAIインフラストラクチャプラットフォームは、バックアップとリカバリーの領域を超え、メタデータの可視化、復旧の検証、そして企業データに関する文脈理解へと拡大しています。組織は、ベンダーがAI環境においてどのようにガバナンスと検証を確立しているかに細心の注意を払うべきです。」
この機能は、継続的で本番環境向けのAIを支える主要なトレンドおよびアーキテクチャの変化を探るSiliconANGLE Mediaの取り組みの一環です。ぜひ、Dell Technologies主導の基調プログラムが10月27日に開催されるAIサイバーセキュリティ＆レジリエンスサミットをご覧ください。その後、10月28日にはInfoScaleやInfinidat Ltd.などによる追加の業界視点もお届けします。これらの配信は、SiliconANGLE MediaのライブストリーミングスタジオであるtheCUBEを通じて、10月28日～29日に北米、EMEA、APJの各地域のお客様へお届けします。（※下記の免責事項をご参照ください。）
AIがサイバーセキュリティに与える影響への対応
サイバーレジリエンスへの注目の背後には、AIがシステム保護に重大な穴を生じさせる可能性があるという、サイバーセキュリティコミュニティ内の懸念があります。AIモデルは、脆弱性の分析能力と、それを悪用する可能性を飛躍的に高めています。マイクロソフト社の月次レポートによれば、10月だけで新たに1,453件の脆弱性が報告されました。
「AIはゲームそのものを一変させます」と、デルのポートフォリオマーケティング部門でシニア・サイバーセキュリティ・エバンジェリストを務めるスティーブ・ケニストン氏は最近、theCUBEに語りました。「モデルの推論や、モデルの学習データ、さらにはプロンプトインジェクションのような攻撃が可能なシステム、そして考慮すべきアイデンティティ管理など、さまざまな課題があります。」
一方、デル社はフロンティアモデルを積極的に活用して防御体制の構築に取り組んできました。同社はAnthropic PBCのProject Glasswingに参加しており、同プロジェクトでは、厳格な審査を通過した組織に対し、重要システムを保護するための強力なAIツールへのアクセスが提供されています。Glasswingの目的は、ソフトウェアが重要インフラを支えており、攻撃が成功すれば壊滅的な結果を招きかねない組織を結集することです。
AIエージェントの台頭は、企業システムにおけるアイデンティティに対する再評価をもたらしました。脅威アクターによるAIツールへのアクセスが容易になったことで、アクセス管理と検出のあり方が大きく変わりました。
「間違いなく、参入コストと参入障壁は崩れ去りました」と、最近theCUBEとのインタビューに応じたデル社の社長兼最高セキュリティ責任者であるジョン・シモーン氏は述べています。「別の言い方をすれば、明日行われる最も稚拙な攻撃でさえ、1年前には世界が目にしたことのないほど高度なものになるでしょう。」
データレジリエンスの重要性
攻撃が一段と巧妙化する現代において、もう一つの動向が明らかになっています。それは、何らかの警告がないという点です。企業は、ハリケーンや津波といった自然災害のように、世界各地で警報システムが整備されているケースとは異なり、重大なサイバー攻撃が事前の兆候もなく突然発生するという状況に直面しています。
これにより、復旧とレジリエンスの必要性が一段と強調されていると、InfoScaleの製品管理ディレクターであるジョセフ・ダンジェロ氏は述べています。
「ここには予測はありません」と、D’Angelo氏は最近のtheCUBEとの対話で述べました。「したがって、自らを守る唯一の方法は、私たちが『防御可能な復旧態勢』と呼ぶものを確立することです。そのためには、自社のアプリケーションの状態とデータの状態を把握し、攻撃によって妨げられたり損なわれたりすることなく、それらを確実に復旧できる体制を整える必要があります。」
データに関するD’Angeloの指摘は重要です。今日、数多くのエンタープライズアプリケーションを支えているAIシステムは、それらを動かすデータの質に左右されるにすぎません。
データにはストレージが必要であり、Infinidatなどの企業は、AIの導入によりサイバーリスクの速度と複雑性が増すなかで、企業の運用状態を保護できるセキュリティソリューションに注力しています。これには、不変なスナップショットやサイバー検出・復旧機能を組み合わせることで、組織がクリーンな復旧ポイントを特定し、侵害されたデータの復元を回避できるよう支援することが含まれます。
「すべてはデータ次第です」と、Infinidatの最高マーケティング責任者エリック・ヘルツォーク氏は、最近のtheCUBEでの登壇時に語りました。「核心はデータにあり、そのためにはプライマリストレージにおいて次世代のデータ保護が必要であり、それはAIが活用するものです。さらに、バックアップにおいても次世代のデータ保護が求められます。」
量子脅威への備え
多くの企業にとって、サイバーセキュリティの新たな動向の一つは、ポスト量子暗号（PQC）です。従来の暗号から、将来の量子コンピューターによる攻撃にも耐えうる量子安全なアルゴリズムへの移行は、新たな脅威に対応し、長期的なサイバーレジリエンスを強化するためのあらゆる戦略において重要な要件となっています。
現時点では、企業は量子脅威に備えているとは言えません。今年初めにDigiCert Inc.が公表した調査によると、調査対象となった組織のうち、デジタル証明書の大部分で量子耐性暗号またはハイブリッド暗号を導入しているのはわずか7%にとどまっています。AIエージェントの普及により、企業プラットフォームにおけるデータの重要性が大幅に高まるなか、量子脅威は最終的に重大な混乱を引き起こすおそれがあります。
「量子コンピューティングは、今日のデータを保護する暗号やデジタル署名を破る一方で、エージェント型AIはデータの価値を高め、チームや組織間で自律的にデータを共有することで、そのリスクを一段と増大させます」と、デルのグローバルCTO兼チーフAIオフィサーであるジョン・ローゼ氏は述べました。
AIツールは、量子脅威の範囲に関する洞察を提供しています。7月下旬に公開されたAnthropicのPBCレポートでは、Claude Mythos Previewを使用した研究者が暗号アルゴリズムに対する攻撃手法を改善した方法を明らかにしました。これには、米国国立標準技術研究所（NIST）による次世代暗号署名アルゴリズムの選定プロセスにおいて候補の一つであるHAWKを効果的に弱体化させる成功例も含まれています。
「CISA、NSA、NISTは2023年から、敵対勢力が現在暗号化されたデータを収集し、解読できるようになるまで保持する可能性があると警告しています」と、QuSecure Inc.の最高技術責任者兼共同創業者であるギャリソン・バス氏は、SiliconANGLE向けに作成されたブリーフィングで述べました。「AIによる成果が変えるのは、その時計の反対側です。攻撃者はもはや有意義な進展を遂げるために量子コンピュータを必要とせず、古典的な計算能力と数日間さえあれば十分なのです。」
インフラストラクチャ層におけるセキュリティ
2026年が終わりに近づく中、企業は人工知能がもたらす脅威から緊急に防御しつつ、できるだけ迅速にAIソリューションの導入を迫られています。そのためには、エージェント型AIや量子コンピューティング、そして脅威アクターの手に渡った高度なモデルがもたらすリスクを軽減できる、インフラレベルのセキュリティが不可欠です。
「安全なインフラストラクチャなくしてAIは存在せず、それはすなわち、復元可能で安全性が確保され、もちろん法令遵守も満たされたデータを意味します」と、theCUBE Researchのクリストフ・ベルトラン氏はアナリスト向けブリーフィングで述べました。「サイバーレジリエンスのリスクは、日々扱うデータに留まるものではなく、実際のAIインフラそのものにも現れ始めています。バックアップとリカバリを後回しにしないでください。そうしなければ、財布に大きな打撃を受けることになります。」
企業がレジリエントなインフラを構築する中で、未知の要因となり得るのはAIそのものに対する制御です。Hugging Faceや国連に対する「無法」なAIエージェントによる広く報じられた攻撃は、新たな自律型世界が抱えるセキュリティ上の複雑さを示しています。テクノロジー業界は数十年にわたるイノベーションによって形作られてきましたが、サイバーセキュリティに関しては、今こそ常識にとらわれない発想が求められる時期かもしれません。
「かつてはスタックを描き、セキュリティは一つの層にすぎませんでした」と、theCUBE Researchのデイブ・ヴェランテ氏は、最近のtheCUBE Podで語りました。「今ではもはや層ではありません。セキュリティは直交するものでなければなりません。攻撃者には常に優位性が存在すると私は考えています。ご存じの古い格言のように、彼らは一度でも正しければ十分です。そして、必ず隙間が生じるものです。」
（* 免責事項：TheCUBEはAIサイバーセキュリティおよびレジリエンスサミットの有料メディアパートナーです。TheCUBEのサミット取材のスポンサーは、TheCUBEまたはSiliconANGLEにおけるコンテンツに対して編集上の支配権を有しません。）
CUBEコミュニティに参加して、コンテンツをオープンで無料のまま維持するという当社の使命を支援してください。テクノロジー分野のリーダーたちがつながり、知見を共有し、新たな機会を創出する、theCUBEのアラムナイ・トラスト・ネットワークへご加入ください。
theCUBEの動画視聴者数は1,500万人を超え、AI、クラウド、サイバーセキュリティなど多岐にわたる分野での議論を牽引しています
11.4k以上のtheCUBE卒業生 — 信頼に基づく独自のネットワークを通じて、未来を切り拓く11,400人を超えるテクノロジーおよびビジネスリーダーとつながりましょう
AWSのお客様ですか？当社のマーケットプレイスポータルページおよびリンクからAWSサービスをご購入いただき、SiliconANGLEを経済的に支援してください：https://siliconangle.com/aws-marketplace/
テック分野の先見者であるジョン・フリエとデイブ・ヴェランテによって設立されたSiliconANGLE Mediaは、1,500万人を超えるエリートな技術専門家に届く、業界をリードするデジタルメディアブランドからなるダイナミックなエコシステムを構築しています。当社の新たな独自プラットフォームであるtheCUBE AI Video Cloudは、オーディエンスとのインタラクションにおいて画期的な取り組みを展開しており、theCUBEai.comのニューラルネットワークを活用して、テクノロジー企業がデータ主導の意思決定を行い、業界における議論の最前線に立ち続けることを支援しています。
OpenAIが、より高速で性能の高いAIエージェントを半額で提供するGPT-6.1 Terraを発表
安全性への移行：DigiCertのWorld Quantum Readiness Day 2026に関するtheCUBEの報道から見落としがちな3つの洞察
自律型掘削機のスタートアップ企業であるBedrock Roboticsが、6億ドルの資金調達を実施しました
フォーティネットは、FortiGateファイアウォールをAIセキュリティへ拡張し、新たなFortiAIGate機能を追加しました
企業がAIの実験段階から自律運用へと移行する際に注目すべきポイント
メタ、AIインフラの整備資金調達のために最大950億ドルの株式を売却へ
OpenAIが、より高速で性能の高いAIエージェントを半額で提供するGPT-6.1 Terraを発表 AI - マイク・ウィートリー著。52分前
安全性への移行：DigiCertのWorld Quantum Readiness Dayに関するtheCUBEの報道から見落としがちな3つの洞察 2026年 セキュリティ - マーク・アルバートソン著。2時間前
自律型掘削機のスタートアップ企業であるBedrock Roboticsが6億ドルの資金調達を実施しました。新興テクノロジー - マリア・ドイチャー著。2時間前
フォーティネットは、FortiGateファイアウォールをAIセキュリティへと拡張し、新たなFortiAIGate機能を追加しました。セキュリティ - ダンカン・ライリー著。3時間前
企業がAIの実験段階から自律運用へと移行する際に注目すべきポイント AI - 著者：ゼウス・ケラヴァラ 4時間前
メタ、AIインフラの整備資金調達のために最大950億ドルの株式を売却へ INFRA - 著者：マリア・ドイチャー 4時間前