AIが切り拓くサイバー防御の新時代：Armadinが描く「エージェント時代のサイバー防衛」

サイバーセキュリティの世界は、今、歴史的な転換点に立たされています。人工知能（AI）の急速な進化は、ビジネスのあり方、人々の働き方を根底から変えつつありますが、その影響はサイバー攻撃と防御の最前線において、最も劇的かつ緊急性の高い形で現れています。このAIの波は、セキュリティ業界に「津波」と称されるほどの変革をもたらしており、従来の防御策では最早太刀打ちできない「エージェント時代」の到来を告げています。

今回、私たちは、この未曽有の危機に立ち向かうべく立ち上がった新進気鋭のセキュリティ企業「Armadin（アーマディン）」に焦点を当てます。特に注目すべきは、サイバーセキュリティの伝説的企業であるMandiant（マンディアント）を創業し、その名を世界に知らしめたケビン・マンディア氏が、再び現場の最前線に戻り、Armadinの共同創業者として指揮を執っている点です。

本記事では、マンディア氏の言葉とArmadinの革新的なアプローチを通じて、AI時代のサイバー防御がなぜ不可欠であるのか、具体的にどのような機能とビジネスへの影響をもたらすのか、そしてサイバーセキュリティの未来がどのように形作られていくのかを深く掘り下げていきます。読者の皆様が、このエージェント時代のサイバー防衛の重要性、具体的な機能、ビジネスへの影響、そして将来性を専門的かつ分かりやすく理解できるよう、詳細かつ説得力のある情報を提供することを目指します。

Mandiantの成功から再び現場へ：Kevin Mandiaを突き動かすAIの「津波」

サイバーセキュリティ業界にその名を轟かせたKevin Mandia氏は、自身の創業したMandiantを大成功に導き、最終的にはGoogleの一部となるという輝かしい実績を打ち立てました。多くの人々が、その功績を称え、彼が第一線から退くことを当然と考える中で、マンディア氏は再び新たな挑戦の舞台、Armadinへと舞い戻りました。彼を再び現場へと駆り立てた原動力とは一体何だったのでしょうか。

マンディア氏は、この復帰について「良い質問ですね。自分で決めたのかは自分でもよく分かりませんが」と前置きしつつ、共同創業者のデビッド・スレーター、トラビス・ラム、エバン・ペーニャとの出会いが決定的なきっかけだったと語ります。彼らとの会話を通じて、マンディア氏は彼らのアイデアと才能に強く惹きつけられたと言います。特に、トラビス・ラム氏を「世代を代表する才能の持ち主」、デビッド・スレーター氏を「良い意味で驚異的な存在」と評し、エバン・ペーニャ氏の卓越した仕事ぶりにも感銘を受けたと述べています。

30年以上にわたりセキュリティの世界に身を置いてきたマンディア氏にとって、AIによる変革は「すべてが激変しようとしている今、AIの変革から取り残されたくはない」と感じさせるほどのインパクトがあったのです。彼は、AIがマイクロ秒で行うタスクを人間がこなすには70人の専門家が必要であり、そもそも人間には不可能な領域にAIが到達していることを指摘します。これは「全く次元が違う」レベルであり、セキュリティ業界でこれまでに経験したことのない「津波」であると表現しています。

このようなAIの圧倒的な能力を目の当たりにし、マンディア氏は「これまでの私の経験は過去のものとなり、すべてが新しくなる」と確信しました。そして、この変革期において、Armadinのチームが構築しようとしているものが「今やどの企業にも不可欠である」と見抜き、自らの30年のキャリアで築き上げた人脈と知見を活かし、「あなたたちが今必要としているものを作った」と伝えるべく、ベンチャーの最前線に戻ることを決意したのです。これは、50代半ばで再び起業の道を選ぶという、彼自身の起業家精神が純粋に技術革新と社会貢献への衝動によって突き動かされた結果だと言えるでしょう。彼は「起業家として会社を立ち上げるのが大好き、というわけではありません。VC（ベンチャーキャピタル）でもありませんし。私はただの現場人間です」と語り、その純粋な情熱と使命感を明確に示しています。

Armadinの核心：AIでAIを攻撃・防御する「サイバーキャノン」

Kevin Mandia氏を再び現場へと駆り立てたArmadinは、具体的にどのようなアプローチでAI時代のサイバー防御を築こうとしているのでしょうか。その核心は、AIを攻撃と防御の両方に活用し、来るべき「エージェント時代」の脅威に耐えうる強固なセキュリティ環境を構築することにあります。マンディア氏は、これを「サイバーキャノン」という力強い言葉で表現しています。

Armadinの活動は、大きく二つのフェーズに分けられます。一つは「ArmadinRed」と呼ばれる攻撃側のAIを活用したアーズ（武装化）レッドチーミングであり、もう一つは「ArmadinBlue」と名付けられた防御側のAIによる自律的防御の構築です。

ArmadinRed：防御を鍛え上げる「攻撃側のオールスターチーム」

「偉大な攻撃に立ち向かわなければ、防御は成り立ちません」。このマンディア氏の言葉は、ArmadinRedの哲学を端的に表しています。彼は、2000年のボルチモア・レイブンズの守備陣に例え、最強の守備は、練習相手の攻撃陣に限界まで追い込まれることでしか実現しないと力説します。ArmadinRedは、まさにこの「攻撃側のオールスターチーム」として機能します。

ArmadinRedの主な活動は、フロンティアモデルとAIを攻撃に活用し、顧客の本番環境において悪用可能なリスク（脆弱性）を見つけ出すことです。人間が想像しうる、あるいはそれ以上の攻撃シナリオをAIが自律的に実行することで、企業は自らの防御能力を極限まで試すことができます。このアプローチは、来るべきAI主導のサイバー攻撃に先んじて、防御側の体制を強化することを目的としています。

ArmadinBlue：AI時代に不可欠な「フォースフィールド」の構築

しかし、脆弱性を見つけるだけでは、真の防御は完成しません。それが、Armadinの第二幕であるArmadinBlueの役割です。マンディア氏は「善玉側が構築・学習させるAIによる攻撃と、善玉側が構築するAIによる防御が鍵となる」と語り、攻撃と防御の両面でAIを活用することの重要性を強調します。

ArmadinBlueは、ArmadinRedによって発見された悪用可能なリスク情報に基づき、AIによる自律的な防御メカニズムを構築します。これは、従来の「補完的統制」をAIのスピードとスケールで実現するものであり、ネットワーク全体を保護する「フォースフィールド（力場）」を作り出すことを目指します。攻撃を未然に防ぎ、万が一侵入を許した場合でも、迅速に止血措置を講じることが、AI時代における防御の最重要課題となります。

マンディア氏は、国家レベルの脅威であろうと、犯罪者であろうと、悪意ある者より5分早く動くことができれば、防御は成功すると信じています。そのためには、人間が介在する余地のない、自律的かつ即時的なAIによる防御が必要不可欠となるのです。Armadinは、この攻撃と防御のAIを両輪とすることで、これまでのサイバーセキュリティの常識を覆し、来るべきエージェント時代に企業が生き残るための基盤を築こうとしています。

AI攻撃の性質と能力：国家レベルの脅威との比較、そして未来

AIの進化は、サイバー攻撃の性質と能力を根本から変えようとしています。Kevin Mandia氏は、現在の状況を「奇妙な過渡期」と表現しつつ、Armadinが実際に構築したような、2万5000ものエージェントが連携して賢明な行動をとるAI攻撃は、これまでに前例がないと指摘します。AIによる攻撃は、その規模、スピード、そして創造性において、人間の能力を遥かに凌駕する可能性を秘めています。

人間とAI攻撃の決定的な違い：スケールとスピード

マンディア氏は、これまでの人間が主導する攻撃とAI攻撃の最も大きな違いを「規模」と「スピード」に求めます。人間による侵入は、通常、ポイントAからポイントB、そしてポイントCへと一歩ずつ進んでいく線形のプロセスでした。リソースが限られているため、攻撃者は一つの直接的な経路に集中し、選択を迫られることが多かったのです。しかし、AIは異なります。マンディア氏は、AI攻撃を「ドローンの群れ」に例え、ネットワークへの侵入経路を一つだけでなく、一度に何千もの経路を同時に探り、横方向に移動したかと思えば、次の瞬間にはまた別の経路から侵入を試みるといった、人間には理解できない、非線形的かつ超高速な動きを見せると言います。

「AIがマイクロ秒で行うことを、人間が70人かかっても成し遂げることはできません。比較にならないのです。」この言葉は、AIがもたらす圧倒的なスケーリングとスピードの利点を明確に示しています。人間が限られたリソースで特定の標的を「狙撃弾」のようにピンポイントで狙うのに対し、AIは「ドローンの群れ」のように網羅的かつ同時多発的に攻撃を仕掛けることができます。

AIの創造性と攻撃能力：構造化された言語の得意分野

マンディア氏は、AIの創造性や効果性について、高度なモデルが必ずしも必要ではないと説明します。Armadinが攻撃側で行っているのは、脆弱性や悪用可能なリスクを見つけ出すことですが、これは「コードそのもの」であり、「構造化された言語であり、構造化されたプロセス」であるため、AIが非常に得意とする分野なのです。

実際、Armadinは今年1月から、顧客の本番環境で90件以上のゼロデイ脆弱性を発見しています。これは中小企業の話ではなく、Fortune500に名を連ねるような大企業の事例であり、AIが既に現実の脅威として機能していることを示しています。モデル開発を遅らせようという動きがあるものの、マンディア氏は「サイバーリスクを懸念するには遅すぎる」と警鐘を鳴らします。オープンソースのモデルですら既に十分な性能を持っており、GPUが匿名で利用できるようになった瞬間、犯罪的なAI攻撃が激増するのは目に見えていると予測しています。

国家レベルの攻撃とAI攻撃の未来：イコライザーとしてのAI

マンディア氏は、30年の経験から国家レベルの洗練された攻撃を数多く見てきました。彼は、現代の攻撃的な国家は、スパイ活動やセキュリティ上の理由から、ターゲットを絞り込み、深く掘り下げて狙う「狙撃弾」のようなアプローチを取ってきたと説明します。しかし、AIは国家の攻撃戦略にも変化を強いるでしょう。AIは「ドローンの群れ」のように、人間にはできない多くのことをこなすため、多少雑で騒がしいかもしれませんが、より効果的で、より包括的な攻撃が可能になります。

「AIは我々の任務をどう変えるのか？」国家レベルの攻撃者も、この問いに直面せざるを得ません。時にはドローンの群れのように、時には狙撃手のように、AIをどうバランスよく活用するか、その戦略全体が変わっていくでしょう。しかし、現在のAI攻撃は隠密性に欠ける側面があり、徹底的なポストトレーニングや人間による介入がなければ、その実行はまだ粗いものとなる可能性があります。

最も懸念すべき未来は、AIが「イコライザー（平準化ツール）」として機能し、技術的に劣り、これまでは成果を出せなかった能力の低い攻撃者でも、高度なサイバー攻撃を成功させられるようになることです。防御側は「これらのモデルに攻撃されているが、誰が背後にいるのか分からない。国家なのか？人間なのか？それとも？」という状況に直面し、犯人の特定が格段に難しくなるでしょう。つまり、AI時代においては、標的のネットワークを攻撃するための高度な専門知識が「民主化される」ことで、サイバー空間全体のリスクが飛躍的に高まることになるのです。

「ハイパーアタック」の全貌：継続的防御の実現

Armadinの核となるAIレッドチーミング「ArmadinRed」の具体的な機能として、Kevin Mandia氏が詳述するのが「ハイパーアタック」です。これは、単なるペネトレーションテストの域を超え、AIエージェントの群れがネットワーク全体に継続的な圧力をかけ、防御を極限まで鍛え上げる革新的なアプローチです。

ネットワークを丸裸にする「メタデータツイン」

マンディア氏は、ハイパーアタックを「ドローンのようなエージェント群を送り込んでネットワークをマッピングする」と説明します。このプロセスは、あらゆるサービス、経路、システム、そして企業が保有する全てのデジタル資産を対象とし、超高速で行われます。その結果として得られるのは、「テラバイト級」にも及ぶネットワークに関する詳細なメタデータです。この膨大なデータは、ネットワークの「メタデータツイン」を作成するために利用されます。これは、攻撃者から見たあなたのネットワークがどのような姿をしているかを、デジタル上で正確に再現するものです。内部に侵入した場合も同様に、全てをマッピングし、攻撃者の視点からネットワークの全容を把握します。

心拍のように監視する継続的なプレッシャー

このメタデータツインは、ハイパーアタックの最も革新的な側面である「継続的防御」の基盤となります。Armadinは、心拍のように定期的にネットワークの状況を確認します。何が変わったのか？アプリに変更はあったか？ルートに変更はあったか？サービスは更新されたか？ターゲット領域に新しいマシンが追加されたか？といった変化を低コストで検知し、その変化に対して即座に攻撃を仕掛けるのです。

マンディア氏は、AI時代の未来に本当に必要なのは、常にモデルから攻撃を受けているようなプレッシャーだと語ります。しかし、常時攻撃を行うことは、コストが高すぎることや、必ずしも必要ではないという現実的な制約があります。そこでArmadinが提案するのは、以下の三つの状況に応じた「ハイパーアタック」の実行です。

脅威が変化した時: 新しいモデルや攻撃情報が出た場合。
ネットワークが変更された時: アプリケーションの更新、新しいサービスの追加など、テストが必要な場合。
単純にテストしたい時: 取締役会前の監査や、自社の現状を確認したい場合。

例えば、週末に人気製品でゼロデイ脆弱性が見つかった際、Armadinは即座に顧客の心拍を確認し、問題を特定できたとマンディア氏は語ります。これは、継続的な監視と即時対応の重要性を示す好例です。

ゼロデイ脆弱性の発見と悪用可能性の検証

Armadinの目標は、一般的な脆弱性（CVE）の特定にとどまらず、それが実際に「悪用可能かどうか」を悪意のある攻撃者よりも先に発見することにあります。マンディア氏は、「すべてのバグがシステムへの安定した侵入を許すわけではない」と指摘し、リモートコマンド実行を許すような真に懸念すべき脆弱性なのか、そうでないのかを確実に切り分けることの重要性を強調します。

ハイパーアタックによって得られるメタデータのおかげで、ネットワークに変更があった際にそれを検知し、即座に攻撃を仕掛けることができます。この継続的なアプローチこそが、AI時代のセキュリティ対策として最善であり、Armadinはこれをさらに向上させていくとしています。ポーリング（監視頻度）にかかるコストも下がっていく見込みであり、大規模で常に変化し続けるネットワークにおいても、脆弱な期間を作ることなく高頻度で監視し続けることが可能になります。

マンディア氏は、企業はすでに悪意を持つ見えない勢力から常にネットワークに圧力をかけられている状態だと述べます。それならば、「もっと優れた勢力に、善意の側が構築した圧力で、常にテストしてもらった方がいいと思いませんか？」と問いかけます。ハイパーアタックは、この問いに対するArmadinの明確な答えであり、AI時代における企業防御の新たな基準を確立しようとしているのです。

ペネトレーションテストの終焉とAIレッドチーミングの新時代

長らくサイバーセキュリティの重要な一角を担ってきたペネトレーションテスト（ペンテスト）は、AI時代の到来により、その役割と限界が改めて問われています。Kevin Mandia氏は、従来のペンテストを「衛生管理」のようなステップと位置づけ、Armadinが提供する「AIレッドチーミング」との決定的な違いを明確に提示しています。

従来のペネトレーションテストの限界：なぜ未来の形ではないのか

マンディア氏にとって、従来のペネトレーションテストは「既知のものをスキャンするだけで、本当に悪用可能かどうかを証明するものではない」という限界がありました。これは、TenableやRapid7、Qualysといったツールが提供する脆弱性スキャンと同様に、「何が外部に公開されているか」「どのサービスが露出しているか」「それらに対して既知の脆弱性（CVE）があるか」といった、いわば「衛生管理」に近いものでした。

その結果、ペンテストは「重要ではない脆弱性のリストを増やし続ける」傾向があり、真にリスクとなるものとそうでないものの区別が曖昧になりがちでした。また、カスタムアプリケーションのコード上の欠陥や、より複雑な論理的な欠陥を見つけ出すことには限界がありました。人間が手動で行うペンテストは、時間とコストがかかり、その網羅性も限定的であり、AIが生成する膨大な攻撃シナリオに対応することは不可能でした。

ArmadinのAIレッドチーミング：本物の脅威を再現する

Armadinが提供するAIレッドチーミングは、これらの従来のペンテストの限界を打破し、企業に「本物の敵が襲いかかってくる」のと同じレベルの防御訓練を提供します。

1. 検証による誤検知の排除: ArmadinのAIは、実際に攻撃を仕掛けて脆弱性を検証します。これにより、誤検知が発生せず、本当に悪用可能なリスクのみを特定します。リモートコード実行や、対象マシンからのデータ奪取が可能であることを実際に証明することで、企業は具体的な脅威のレベルを正確に把握できます。

2. 学習型技術によるインフラの記憶と理解: 従来のペンテストが単にインフラを突くだけだったのに対し、ArmadinはAIエージェントのようにインフラを記憶・理解する学習型技術を使用します。これにより、カスタムアプリケーションのコード上の欠陥だけでなく、より複雑な論理的な欠陥まで見つけ出すことが可能です。常に考えられるあらゆる経路を網羅的に検証し、人間のレッドチームでは見落としがちな盲点も発見します。

3. ブラックボックス攻撃によるゼロデイ脆弱性の発見: マンディア氏は、Armadinが「インターネットからのブラックボックス攻撃で、大手ソフトウェア企業のゼロデイ脆弱性を90件以上見つけ、感謝されている」と述べます。これは、ソースコードレビューを行わず、既知の脆弱性に依存しない、純粋な攻撃者視点からのアプローチです。アプリにログインしてアクセス権を得た結果、他の場所へ移動できることでゼロデイを発見するという、極めて実践的な方法論が採られています。

マンディア氏は、この実績について「Mythosが登場してソースコードをスキャンすれば数千もの脆弱性が見つかる」といった「ノイズ」とは一線を画すと強調します。Armadinが見つけるのは、CISOに「DMZでリモートコード実行に成功しました」と48時間以内に電話をかけ、彼らが「まるで本物のインシデントのように対応してくれる」ような、具体的で深刻な脅威なのです。

人間とAIの融合、そしてAIによるゼロデイ発見の転換点

ArmadinのAIレッドチーミングは、人間が完全に排除されるわけではありません。マンディア氏は、同社のチームが「本物のレッドチーム、つまり実際にエクスプロイトを開発できる人たち」によって訓練されていることを強調します。しかし、AIは「90%以上の退屈な作業、つまり自動化されたペネトレーションテストや、Webアプリのペンテストといった、上位98〜99%レベルの作業」を担うことで、人間はより高度で創造的な、ゼロデイ脆弱性の発見といった領域に集中できるようになります。

そして、さらに驚くべきことに、マンディア氏は「ここ数件のゼロデイ脆弱性は、技術が発見したのです」と明かしました。これは、AIが人間の指示や監視なしに、自律的に未知の脆弱性を見つけ出すという「転換点」が既に訪れていることを示唆しています。

マンディア氏は「誰もが本来なら常にすべてをレッドチーム化したいと考えていたはずですよね。これまではコストも人手もかかりすぎましたが、AIやエージェントを使えば、あるいは私たちのケースのように、様々な役割を持つ多数のエージェントを活用すれば、今ならそれが可能になりました」と語り、AIレッドチーミングがペンテストに取って代わる日が近いことを力強く示唆しています。これは、サイバーセキュリティの歴史における、まさにパラダイムシフトなのです。

自律的防御の構築：ArmadinBlueが目指すSOCの未来

AIによる攻撃能力の劇的な向上は、防御側にも根本的な変革を迫っています。Kevin Mandia氏は、従来の防御体制ではAIのスピードとスケールに対抗できないと断言し、Armadinの「Armed Blue」（武装化されたブルーチーム）が目指す「自律的防御」の重要性を強調します。これは、セキュリティオペレーションセンター（SOC）の未来像にも大きな影響を与えるビジョンです。

「トゥルーノース」としての効果的な自律的レスポンス

マンディア氏は、すべてのCISO（最高情報セキュリティ責任者）にとっての「指針（トゥルーノース）」は、「効果的な自律的レスポンス」であるべきだと主張します。単に「脆弱性がありますよ」と指摘するだけでは不十分であり、発見された悪用可能なリスク情報を活用し、防御プレーンと連携して迅速に補完的な制御を作成する能力が不可欠となります。

ArmadinBlueは、まさにこの自律的レスポンスを具現化するものです。モデルを使って誰よりも5分早く攻撃を発見できれば、その時点で防御が完了しているという考え方です。これにより、エンドポイントのEDR（Endpoint Detection and Response）やファイアウォールといった既存の防御システムと連携し、AIのスピードで脅威に対応します。

マンディア氏は、「不完全なパッチであっても、悪意ある侵入者を防げる方が、実際に侵入を許すよりはずっといい」と現実的な見方を示します。ネットワーク内で正体不明の人物に勝手にアクセスされる事態は絶対に避けなければならず、あらゆる手段を使ってそれを防ぐ必要があるのです。

既存防御プラットフォームとの連携と「野戦救急処置」

Armadinは、この自律的防御の実現に向けて、CrowdStrike、Palo Alto Networks、Fortinetといった主要な防御プラットフォームベンダーと協力しています。マンディア氏は、これらの企業も皆、自律的防御を備えたAI時代へと移行したいと考えていると述べ、防御プラットフォーム全体に情報を共有し、「これに対して何ができるか」を伝えていく必要性を強調します。

彼はこのアプローチを「戦争中の野戦救急処置」に例えます。誰かが撃たれたら手当てをするが、それは病院での治療ではなく、とりあえず出血を止めるという行為です。つまり、即座に侵入を食い止めるための暫定的な防御策を講じることで、その後の詳細な対応のための時間を稼ぐのです。将来的には、この「止血」もエージェント的なアプローチ、すなわちAIが自律的に行うようになるでしょう。CISOは、自ら求めずとも自動化された防御を目の当たりにすることになり、すでに投資済みの防御プラットフォームがそうせざるを得なくなる時代が来ると予測しています。

SOCの未来：人間の介在しない検知と対応

AIの時代において、SOC（セキュリティオペレーションセンター）の役割も大きく変わります。マンディア氏は、AIシフトによって「サイバー内のカテゴリーの境界が曖昧になっている」と指摘し、「30年の経験がもう役に立たないといった冗談」を交えながら、未来のSOC像について語ります。

彼の見解では、「効果的な自律型セキュリティこそが目指すべき指針」であり、優秀な人材は「やりがいのる業務に集中させたいはず」です。AI時代には、SOCの業務プロセスの多くが自動化され、将来的に消滅するものも多いと考えています。

マンディア氏は、「断言できますが、検知と対応のループに人間が介在しているようでは、遅すぎることになります」と述べ、AIのスピードに対抗するためには、人間の介入する余地はないと強調します。彼の描く未来のセキュリティプロセスは、「防御はAIによって統制され、検知と対応もAIによって行われる」というものです。サイバーセキュリティにおける究極の目標は常に「防御」であり、「検知して対応する」事態は避けたいものですが、あらゆるフェーズの時間枠は絶えず狭まり続けており、結果として検知や対応を行う機会はほとんどなくなるでしょう。なぜなら、攻撃が「実行に移す間もなく発生してしま」うからです。

しかし、マンディア氏は多層防御の必要性も忘れていません。「たとえアイアンマンがフォースフィールドを作ったとしても、遅かれ早かれ誰かがそれを突破するのと同じです」。Armadinがまだ評価していないプラットフォームやアプリで、何らかの方法で誰かが先に脆弱性を突いてくる可能性は常にあります。そのような場合のために、不正アクセスがあったことを即座に知らせる「罠」を仕掛けておく必要があり、こうした罠も人間が常駐することは不可能です。

一度侵入を許し、内部の指令・制御を掌握されると、AIの脅威は驚異的な速度で拡散します。以前は人間がキーボードを打ち込み、一つずつ横展開していたのに対し、AIは「一度に何千ものことを実行し、一瞬にして拡散」します。マンディア氏は「風船が割れるようなもので、誰かが入り込むと、あっという間にやられてしまいます。防衛体制全体が崩壊するのです」と警告します。

したがって、防御を確実にした上で、検知と対応の即時ロックダウンを確立しなければなりません。検知と対応を自動で素早く行えば、それが防御にもなると考える人もおり、この二つの間には常に曖昧な領域があるものの、すべてがAIによって自律的に行われる未来が、もはや避けられない現実として迫っているのです。CISOたちは今、「現代において自分たちはどうあるべきか」と問いかけていますが、その着地点を見極めるには時期尚早であり、防衛体制のあり方そのものがこれから再定義されていく過渡期にあると言えるでしょう。

サイバーセキュリティ業界の激変とスタートアップの哲学

AI時代の到来は、サイバーセキュリティ業界全体に未曾有の激変をもたらしています。Kevin Mandia氏は、この変革期におけるCISOの課題、スタートアップ企業の成功哲学、そして業界全体の未来像について、自身の豊富な経験と洞察を交えながら語ります。

CISOの苦悩と業界の「カクテルパーティー」状態

マンディア氏は、多くのCISOが今、「AIがどうビジネスを変えるのか」「人材をどう変えるのか」「プロセスをどう変えるのか」といった根本的な問いに直面していると指摘します。彼らは人材、人員体制、プロセスを軒並み見直しており、その着地点はまだ不透明な状況です。

しかし、その中で一つ明らかなのは、「サイバーセキュリティの脆弱性が急速に悪化している」という現実です。攻撃側、特にイランやロシアのような国家アクターは「今すぐ入り込め、足場を固めろ」という切迫感を持っており、防御側もまた「あらゆる窓を必死にふさごうとする」切迫した状況にあります。AI時代において、当面の間は攻撃側に有利に働くことが明白であり、防御側は皆リスクにさらされ、必死に動いています。大手企業でも、積極的に脆弱性をスキャンし、リアルタイムで対処していないところは皆無だと言っても過言ではありません。

この変革は、組織全体の取り組みであり、CIO、CISO、製品チーム、事業部門が一丸となって「これを見つけたぞ」「これを修正しなければ」と対応する「チーム戦」の様相を呈しています。マンディア氏は、今の状況を「デジタルのカクテルパーティー」と表現し、誰もが激しい競争の中にいることを示唆しています。

Mythosとフロンティアモデルの課題

この変革を加速させた最大の要因の一つとして、マンディア氏は「Mythos」の登場を挙げます。これはAI攻撃の脅威が広く認識されるきっかけとなり、多くの企業が自社ソフトウェアの脆弱性を見つけ出す必要性に迫られました。

マンディア氏は、OpenAIやAnthropicのようなフロンティアモデル開発企業が、初期段階で「敵の能力を過小評価」し、「モデルの能力を過小評価」していたと指摘します。後から「ああ、あれは止められたはずだ」と思うような、ガードレールや決定論的な対策を講じる機会を逸していたのかもしれません。AI開発競争が「月面着陸競争」のように過熱する中で、R&D担当者がイノベーションを追い求めるあまり、セキュリティ対策が後手に回ってしまうという課題も浮き彫りになっています。

Armadin自身も、「誰もが恐れる獣」を生み出してしまった、つまり攻撃を行うモデルを作ってしまったという認識を持っています。しかし、同社は安全性を最優先し、安全なハイパーバイザー、ホストベースのロックダウン、プロキシ、そしてすべてのプロンプトを監視するシステムを構築しています。これにより、エージェントが好ましくない行動をとったり、無駄なリソースを消費したりするのを防ぎ、必要に応じて停止させることが可能です。また、セキュリティのあらゆるレイヤーは失敗する可能性があると想定し、特定の活動を排除する決定論的なルールを設けるなど、多層的な安全対策を講じています。

興味深いのは、Armadinが行ったテストで、オープンウェイトのモデルと最も高度なクローズドモデルのどちらも、20の完全なキルチェーンのうち8つまでしか完全に攻略できなかったという事実です。違いはスピードとコストのみで、有効性や創造性においては大きな差がなかったとマンディア氏は述べます。これは、サイバーの世界では、クローズドモデルとオープンモデルの差別化が他の分野ほど大きくないことを示唆しています。

スタートアップ成功の哲学：MandiantとArmadinの比較

マンディア氏は、Mandiantを立ち上げた2004年当時と、Armadinを立ち上げた現在とでは、スタートアップの哲学が大きく異なると語ります。

Mandiant時代:

資金調達: 自己資金で黒字化。競合が少なく、ゆっくりと成長できた。
目標: 「食べていけるだけの稼ぎがあればいい」。
人材: 最高の才能を雇い、競合他社より高い報酬を支払い、懸命に働いてもらう。少人数でより懸命に働く文化。
市場: 「セキュリティ侵害は避けられない」という前提が誰も信じておらず、競合がほとんどいなかった。

Armadin時代:

資金調達: AI時代では「スピードが求められる以上、迅速でなければならない」ため、資金調達が不可欠。
成長率: 非常に速い成長率が求められ、今すぐ市場に食い込む必要がある。
市場開拓: 「時速80マイルの追い風を受けている気分」だが、営業部隊や市場参入体制、国際展開など、全てを早急に構築する必要がある。
競争: 「独占状態」はもうなく、「誰もが競争の激しい市場にいる」。差別化が不可欠。
製品の寿命: 知的財産がいつまで有効か分からないため、「フェラーリのエンジンを積むような勢い」で迅速に進化し続ける必要がある。
リーダーシップ: 根性や気迫だけでは勝てず、「制度化されたプロセスを理解する拡張性のあるリーダー」を即座に雇う必要がある。混沌を隠し、明確なプロセスを示すCEOの役割が重要。
顧客志向: 「唯一の差別化の方法は、顧客を獲得し、満足させ、それを繰り返すこと」。大手銀行や航空会社といった「困難な問題」を解決できる顧客を満足させ、「お墨付き」を得ることがブランド構築に繋がる。
チームワーク: 全エンジニアを同じ部屋に集めるなど、集中型チームの利点（スピードとコミュニケーション）を重視。

マンディア氏は、自身が関わるどの会社においても「妥協は許されません。私たちは、業界で2番手を目指すようなことは決してしません。やるからには世界一を目指すべきです」と断言します。レブロン・ジェームズやトム・ブレイディのような一流のアスリートを引き合いに出し、常に「自分たちは最高か？」と自問自答し、努力し続ける姿勢の重要性を説きます。顧客からのフィードバックも、製品を改善し続ける上で非常に重要です。

彼の哲学はシンプルです。「顧客を獲得し、顧客を満足させ、それを繰り返す。それだけです」。他のすべての要素（トレーニング、営業支援、マーケティング、採用する人材、プロセス、チームワーク）は、これを確実にうまく行うための付随的なものに過ぎないのです。

結論：AIが再構築するサイバー防御の未来

AIの波は、サイバーセキュリティのあらゆる側面を再構築しています。Kevin Mandia氏の言葉とArmadinの革新的なアプローチは、私たちが今、サイバー防御の新たな時代、「エージェント時代」の幕開けに立ち会っていることを明確に示しています。従来の防御策が限界を迎え、AIを駆使した自律的な防御が不可欠となるこの時代において、Armadinはまさにその最前線を切り拓く存在として注目されます。

AI攻撃の圧倒的なスピードとスケールは、人間が介入する余地のない防御システムを要求します。ArmadinRedによる「ハイパーアタック」は、AIエージェントの群れがネットワークに継続的な圧力をかけ、悪用可能なゼロデイ脆弱性を発見することで、企業の防御能力を極限まで鍛え上げます。そして、ArmadinBlueは、発見されたリスク情報に基づき、AIによる自律的な防御メカニズムを構築し、脅威が現実となる前に「止血」する能力を提供します。これは、従来のペネトレーションテストが「衛生管理」に過ぎなかったのに対し、「本物の敵」と対峙するAIレッドチーミングへのパラダイムシフトを意味します。

Kevin Mandia氏のMandiantでの成功と、再びArmadinの最前線に戻ってきた背景には、AIがサイバーセキュリティにもたらす「津波」のような変革への強い危機感と、それを乗り越えるための純粋な情熱と使命感がありました。彼のリーダーシップのもと、Armadinは、オープンソースモデルがもたらす脅威の民主化や、国家レベルの攻撃戦略の変化といった、AI時代の新たな課題に対応するための基盤を築いています。

CISOが直面する課題は計り知れません。ビジネス、人材、プロセスすべてにおいてAIの影響を考慮し、組織全体のセキュリティ戦略を再構築する必要があります。SOCの未来は、人間の介在しないAI主導の検知と対応へと向かい、多層防御の概念もAIの能力に合わせて再定義されるでしょう。

Armadinが体現するスタートアップの哲学は、この激動の時代において企業が成功するための指針となります。それは、自己資金でゆっくりと成長できたMandiant時代とは異なり、資金調達、超高速な市場参入、常に進化し続ける製品、そして「世界一」を目指す飽くなき探求心、そして何よりも「顧客を獲得し、顧客を満足させ、それを繰り返す」という揺るぎない顧客志向です。

サイバーセキュリティ業界にとって、このAI時代は「一生に一度の追い風」であるとKevin Mandia氏は語ります。古い技術スタックが刷新され、新しい技術が導入されるこのエキサイティングな変革期において、Armadinのような革新的な企業は、私たちのデジタルな未来を守る上で不可欠な存在となるでしょう。彼らが提示する「エージェント時代のサイバー防衛」は、単なる技術革新に留まらず、企業が来るべき未来を安全に航海するための羅針盤となるはずです。