AIがサイバーセキュリティを再定義する：脅威の平坦化と防御側の新たな戦略

サイバーセキュリティの世界は、かつてないほどの激動期を迎えています。AIの急速な進化は、私たちの生活やビジネスに革命をもたらす一方で、サイバー脅威の様相を根本から変えつつあります。これまで「ブレーキ」として機能してきたセキュリティは、今やイノベーションを加速させる「アクセル」としての役割を担うようになってきました。しかし、この新たな時代において、私たちはどのような脅威に直面し、いかにしてデジタル資産を守っていくべきなのでしょうか。

本記事では、サイバーセキュリティの最前線で活躍するCrowdStrikeのCEO、George Kurtz氏がポッドキャスト「No Priors」で語った洞察をもとに、AIがサイバーセキュリティに与える影響、具体的な脅威の進化、そして防御側が講じるべき新たな戦略について深く掘り下げていきます。

第一部：AIがもたらす新たな脅威の景観

セキュリティのパラダイムシフト：ブレーキからアクセルへ

かつてのサイバーセキュリティは、ビジネスの進行を遅らせる「ブレーキ」のように見なされることが少なくありませんでした。厳格な規制、複雑な導入プロセス、そしてイノベーションに対する懐疑的な姿勢は、企業が新しい技術を採用する際の足かせとなることがありました。しかし、George Kurtz氏は、AI時代においてセキュリティの役割が根本的に変化していると指摘します。「セキュリティはもはやブレーキではなく、アクセルである」と。これは、セキュリティが単なるリスク回避の手段ではなく、企業がAI技術を安心して導入し、その恩恵を最大限に享受するための基盤となるべきだという強いメッセージです。

このパラダイムシフトの背景には、AIがサイバー脅威にもたらす劇的な変化があります。

AIエージェントの台頭：新たな捕食者の出現

AIは、攻撃者にとって強力なツールとなり、サイバー攻撃の能力を飛躍的に向上させています。Kurtz氏は、AIエージェントが「新たな捕食者（apex predator）」として台頭していると警鐘を鳴らします。これらのAIエージェントは、かつて国家レベルのアクターのみが有していたような高度な攻撃能力を、ハクティビスト（政治的・社会的な動機を持つハッカー）でさえ数年で手に入れられるようにしています。

具体的な事例として、AIコーディングツール「OpenCode」がハッカーに利用され、ユーザーのAIアカウントに不正な課金が発生したケースや、中国のAIツール「Artex AI」が韓国の銀行に対するサイバー攻撃に用いられたケースが報告されています。これらの事態は、AIがもはや開発者の意図を超えて悪用されうる現実を示しています。

AIエージェントの危険性は、その自律性と学習能力にあります。一度標的システムに侵入すれば、エージェントは自ら環境を探索し、脆弱性を特定し、攻撃経路を最適化することができます。これは、従来の人間による攻撃と比較して、検出が困難であり、対処に要する時間も短縮されることを意味します。

攻撃手法の進化：マルウェアからプロンプトへ

AIエージェントによる攻撃の最大の特徴の一つは、その攻撃手法が「マルウェア」から「プロンプト」へとシフトしている点です。従来のマルウェアは、特定のコードを実行することで悪意のある機能を発揮しましたが、AIエージェントは、まるで人間がチャットボットに指示を出すように、自然言語によるプロンプトを通じて複雑なタスクを実行します。

攻撃者は、これらのプロンプトを巧妙にエンジニアリングすることで、標的システム内で独自の情報収集、横展開、そして最終的な目的達成に至るまでの「ユニークな攻撃シグネチャ」を生み出すことが可能です。これにより、防御側は従来のシグネチャベースの検出方法では対応しきれない、常に変化し続ける脅威に直面することになります。AIエージェントは、システム内での挙動や情報収集の方法、さらには次の行動へと移る「ピボット」のタイミングまでもを動的に決定できるため、その動きを予測し、防御することは極めて困難です。

シャドーAIの蔓延と企業の課題

AIエージェントの脅威は、外部からの攻撃だけに留まりません。多くの企業が直面している新たな課題は、「シャドーAI」の蔓延です。Kurtz氏は、企業の従業員が様々なAIツールやモデルを導入・利用する中で、IT部門やセキュリティチームがその存在や活動を完全に把握できていない状況を指摘します。

「誰が、どこで、何を、どのようなIDでAIエージェントを運用しているのか」という基本的な情報が不明瞭なまま、AIエージェントは企業のネットワーク内で増殖していきます。Anthropicの「Claude Code」やGitHubの「Copilot」、Microsoftの「Copilot」、Codexといった様々なAIエージェントが、従業員によって導入され、企業データにアクセスしたり、コードを生成したりしています。これにより、企業は予期せぬデータ漏洩、コンプライアンス違反、コスト超過、そして新たな攻撃経路の創出といったリスクに晒されます。シャドーAIは、企業のセキュリティ体制に深い盲点を生み出し、潜在的な脅威が水面下で拡大する温床となるのです。

攻撃者ピラミッドの平坦化：誰もが高度な攻撃能力を持つ時代へ

George Kurtz氏は、サイバー脅威のレベルを説明するために「苦痛のピラミッド（Pyramid of Pain）」という概念を提唱しています。このピラミッドは、下から順に「ハクティビスト（最も数が多く、最も洗練度が低い）」「E-Crime（より洗練されているが数は少ない）」「国家（最も洗練されているが数は最も少ない）」という階層で構成されていました。通常、洗練度が高い攻撃者ほど数は少なく、その逆もまた然りでした。

しかし、AIの登場により、このピラミッド全体が「平坦化」されたとKurtz氏は述べます。これは、数年前であれば国家レベルのアクターでしか持ち得なかったような高度な攻撃能力が、今やハクティビストや一般的なサイバー犯罪者でさえ利用できるようになったことを意味します。オープンソースのAIモデルや、ガードレール（倫理的な制約）が取り払われた（"ablated"）オープンウェイトモデルを利用することで、誰でもランサムウェアのコードを生成したり、複雑な攻撃手法を自動化したりできるようになりました。

この結果、何が起きているかというと、より多くの脆弱性が発見され、攻撃の頻度と速度が劇的に増加しています。AIエージェントは、人間には不可能な速度で反復学習し、攻撃を仕掛けることができます。Kurtz氏は、「エージェントに十分な時間とタスクを与えれば、システムに侵入する方法を見つけ出すだろう」と述べ、この自律的なAIによる攻撃が避けられない現実であることを示唆しています。攻撃が始まった際、その反復の速さからAIによるものだと明確に判断できる場合すらあるのです。

第二部：AI時代の防御戦略

AIでAIを制する：唯一の対抗策

増大するAIによるサイバー脅威に対し、George Kurtz氏が提示する唯一にして最も効果的な対抗策は、「より優れたAIでAIと戦うこと」です。これは、単に既存のセキュリティツールにAIを統合するだけでなく、AIを基盤とした全く新しい防御アプローチを構築する必要があることを意味します。

防御側は、攻撃側にはない決定的な利点を持っています。それは、「自らのシステムを知り尽くしていること」です。自社のネットワークアーキテクチャ、運用中のコード、そしてデータがどこにあり、どのように流れているかという深い理解は、AIを活用した防御戦略において極めて強力な武器となります。

CrowdStrikeの「Safe Mind」イニシアチブ

この「AIでAIを制する」というビジョンを実現するため、CrowdStrikeは「Safe Mind」というサイバー超知能（cyber super intelligence）研究開発ラボを立ち上げました。Safe Mindの核心は、攻撃側（Red Tempest）と防御側（Blue Solano）のAIモデルを継続的に対戦させることで、防御AIの能力を飛躍的に向上させる「レッドチーム・ブルーチーム」の概念をAIの世界に持ち込んだ点にあります。

具体的には、CrowdStrikeは以下のようなアプローチでSafe Mindを推進しています。

デジタルツインの構築: 顧客の実際のIT環境を仮想世界で精緻に再現する「デジタルツイン」を構築します。これにより、現実のシステムに影響を与えることなく、無数の攻撃シナリオをシミュレートすることが可能になります。
モデルの反復学習: このデジタルツイン上で、攻撃AI（Red Tempest）が侵入を試み、防御AI（Blue Solano）がそれを阻止するというプロセスを繰り返します。Red Tempestは、システムの脆弱性を発見し、新たな攻撃経路を模索するたびに学習し、攻撃能力を向上させます。一方、Blue Solanoは、Red Tempestの攻撃パターンを分析し、リアルタイムで防御策を適応・強化することで、自らの防御能力を高めていきます。この高速な反復学習ループにより、防御AIは常に進化する脅威に対応できるようになります。
NVIDIA Nemotronとの協力: CrowdStrikeは、NVIDIAのNEMOtronなど、最先端の基盤モデルを活用しています。これらのモデルは、特にセキュリティに特化したデータで微調整（ファインチューニング）され、より効果的な防御AIへと進化します。

この継続的な学習と改善のプロセスを通じて、CrowdStrikeは顧客企業に「フロンティアクラスの防御AI」を提供することを目指しています。

防御側の優位性：システムの深い理解とデジタルツイン

防御側がAIエージェントの脅威に対して有利に立てる大きな理由は、自社のシステム、アーキテクチャ、そしてコードの詳細な知識を持っていることです。George Kurtz氏は、これが攻撃者にはない防御側の「本拠地の利点」であると強調します。

アーキテクチャの把握: 企業のネットワーク構成、サーバーの配置、アプリケーション間の連携など、システム全体のアーキテクチャ図を防御側は持っています。これにより、攻撃エージェントがどこから侵入し、どこへ横展開しようとしているかを迅速に特定できます。
コードの理解: 自社開発のアプリケーションのソースコードや、利用しているサードパーティ製ソフトウェアの構成を把握していることで、潜在的な脆弱性や、攻撃エージェントが狙うべきポイントをより正確に評価できます。
データへのアクセス: 企業は自社が生成・保有するあらゆるセキュリティ関連データにアクセスできます。CrowdStrikeの場合、15年以上にわたる広範なセキュリティデータ、およびMDR（Managed Detection and Response）サービスから得られるリアルタイムの脅威インテリジェンスを活用し、自社のAIモデルをトレーニングしています。これにより、一般的なインターネットデータのみでトレーニングされたAIよりも、企業の具体的な脅威環境に特化した、はるかに効果的な防御AIを構築できます。

Kurtz氏は、顧客のデータを「Redditor」のようにオープンに公開することなく、企業独自のデータとモデルの制御を可能にする「AI主権（AI Sovereignty）」の重要性を強調しています。顧客は、自社の機密データが外部のAIラボに送信されたり、汎用モデルのトレーニングに無断で使用されたりすることを望んでいません。CrowdStrikeは、顧客の環境を仮想的に再現したデジタルツインと、セキュリティ特化型の自社AIモデルを通じて、このAI主権と信頼を確保しながら、最先端の防御を提供しています。

コスト効率と信頼性：実用的なAI防御の実現

AIを活用した高度な防御システムは、多くの企業にとって導入コストが大きな障壁となる可能性があります。フロンティアモデルの利用は非常に高価であり、例えば一般的な「Remediation（修復）」タスクを実行するのに10ドルかかる場合があるとKurtz氏は指摘します。

しかし、CrowdStrikeのSafe Mindで開発されたモデルは、最適化された設計とセキュリティ特化のトレーニングにより、同じタスクをわずか3セントで実行できると述べています。この劇的なコスト削減は、より多くの企業が高度なAI防御にアクセスできるようになることを意味します。特に予算に制約のある中小企業にとって、これはAI時代のセキュリティを現実のものとする上で不可欠な要素です。

また、CrowdStrikeは顧客の信頼を最優先しています。長年にわたるセキュリティベンダーとしての実績と、顧客データを保護してきた歴史は、AIモデルのトレーニングと運用においても重要な資産となります。顧客は、自社のデータが安全に扱われ、かつそのデータを活用して生成された防御AIが、最高のセキュリティアウトカムを提供すると確信できる必要があります。この信頼とコスト効率の両立が、AI時代のセキュリティソリューションにおける差別化要因となるでしょう。

第三部：AIとセキュリティの未来展望

ローカルAIモデルの普及と技術革新

AIとセキュリティの未来は、技術の急速な進展によって形作られていきます。George Kurtz氏の予測では、2年以内には、より小型で効率的なAIモデルが各個人のデバイス（PCやスマートフォンなど）でローカルに実行されるようになるでしょう。これは、デバイス上でリアルタイムに脅威を検出・防御できる可能性を開き、セキュリティの分散化を促進します。

このようなローカルモデルは、フロンティアモデル（大規模なクラウドベースのAIモデル）と連携するハイブリッドな形で運用されると考えられます。一部の処理はエッジデバイスで、より複雑な分析はクラウドのフロンティアモデルで、といった具合です。オープンウェイトモデルはますます普及し、そのコモディティ化が進むでしょう。たとえ中国のオープンウェイトモデルが米国のフロンティアモデルに3ヶ月遅れていたとしても、多くの企業にとってはそれで十分な場合があるため、このトレンドは止まらないと見られています。

この進展を支えるのは、チップ技術の革新です。チップはかつて「流行遅れ」と見なされることもありましたが、AIの計算能力を支えるGPUやNPU（Neural Processing Unit）の進化により、再び技術革新の中心に躍り出ています。より高速で、より安価で、より低消費電力のチップが開発されることで、AIモデルの実行コストはさらに下がり、その利用範囲は爆発的に拡大するでしょう。George Kurtz氏は、スマートフォンでさえ強力なAIエンジンとなる未来を描き、AIが私たちの日々の生活に深く統合されることを示唆しています。

AIとイノベーションの加速：セキュリティはイネーブラーとなる

AI時代のセキュリティは、もはやビジネスの制約ではありません。むしろ、AIがもたらすイノベーションを安全に、そして迅速に実現するための「イネーブラー（加速装置）」となります。George Kurtz氏の言葉を借りれば、「セキュリティはアクセル」なのです。

セキュリティ業界は、この新たな役割を認識し、従来の遅延型の対応から、先を見越したプロアクティブな防御へと進化する必要があります。防御側が攻撃側よりも優れたAI能力を持つことで、新たなAI技術の導入におけるリスクを最小限に抑え、企業はより自信を持ってイノベーションを追求できるようになります。

AIは人間の仕事を奪うのではなく、人間がより多くのことを、より効率的に、より高いレベルで行うことを可能にします。サイバーセキュリティ分野においても、AIは人間のセキュリティアナリストの能力を拡張し、複雑な脅威の分析や対応を自動化することで、より戦略的な業務に集中できるようにするでしょう。

人材と組織の変革

AI時代に求められるのは、技術革新に対応できる人材と、柔軟な組織体制です。George Kurtz氏は、現代の企業が「滝型開発（ウォーターフォールモデル）」のような旧来のプロセスに固執していては、変化の激しいAI時代には対応できないと指摘します。

アジャイルな組織: 大規模なチームや長い開発サイクルではなく、小規模で集中力のある「スクワッド」のようなアジャイルなチームが、迅速な意思決定とイノベーションを推進する必要があります。
専門性と創造性: AIはルーティンワークを自動化しますが、AIを管理し、新たなアーキテクチャを設計し、創造的な問題解決を行うのは人間です。サイバーセキュリティの専門家は、AIの能力を理解し、それを活用して新たな防御策を開発する能力が求められます。
生涯学習: AI技術は急速に進化するため、常に最新の知識とスキルを習得し続けることが重要です。特に若者や学生に対して、George Kurtz氏はサイバーセキュリティとAIの分野が将来性のあるキャリアパスであることを強調しています。

AI時代は、セキュリティの専門家にとってエキサイティングな時代であり、多くの機会が生まれるでしょう。

まとめ

AIの進化は、サイバーセキュリティの風景を根本的に塗り替えつつあります。AIエージェントによる攻撃は、その洗練度と速度を増し、従来の脅威のピラミッドを平坦化しました。シャドーAIの蔓延は、企業内部に新たな盲点を生み出しています。

しかし、この挑戦は同時に大きな機会でもあります。CrowdStrikeの「Safe Mind」のようなイニシアチブは、AIを駆使してAIと戦うという新たな防御戦略の有効性を示しています。防御側は自社のシステムに関する深い知識と、仮想環境での継続的な学習を通じて、攻撃側の一歩先を行くことが可能です。また、コスト効率の良いAIモデルの提供、AI主権の尊重、そして組織の俊敏性が、この新たな時代における成功の鍵となります。

セキュリティは、もはやイノベーションの「ブレーキ」ではなく、AIがもたらす変革を安全に、そして迅速に進めるための強力な「アクセル」となるでしょう。このダイナミックな時代において、私たち一人ひとりがAIとセキュリティの関係を理解し、適切な投資と戦略を持って臨むことで、より安全で豊かなデジタル社会を築くことができるはずです。