「第3のパラダイム」へ移行するセキュリティ業界──チェック・ポイントも自律化・統合で応える

　AIの普及により、誰でも低コストかつ高度な専門知識を必要とせずにサイバー攻撃が可能となった今日……。その規模やスピードも、これまでとは比較にならないレベルに達している。

　攻撃者は、数千～数万回の攻撃のうち、1回でも成功すれば利益を得られてしまう。よって、特に凝った施策を張り巡らせるのではなく、AIで攻撃を自動化し、労力をかけずに飽和攻撃を仕掛けるだけで十分というのが現状だ。対して防御側は、その数千～数万という攻撃一つひとつに対し、真剣に相手をして守り続けなければならない。この非対称戦を、従来のように人手による人海戦術で乗り越えるのは不可能だ。

　チェック・ポイントがリリースした『AIセキュリティレポート 2026』では、攻撃の巧妙化や自動化、生成AIの普及による脅威トレンドの変化について指摘されている。

　また、昨今ではMythosの登場を皮切りに急速な発展を遂げているフロンティアAIモデルによる脅威に対抗する術も模索していかなければならない。これに対しチェック・ポイントは、「Frontier AI Models Readiness Program（フロンティアAIモデル・レディネス・プログラム」という取り組みを展開している。端的に言えば、フロンティアAIを悪用した攻撃者のマシンスピードに対抗すべく、防御側も最先端のAIモデルを用いて「攻撃者よりも先に脆弱性のスキャン・検査、修正、対策を適用し続けよう」という取り組みだ。

　このプログラムの中核を成すのが、「BLAST（Business Logic Application Security Testing）」という独自のテストシステムである。最先端のAIモデルを活用し、同社の製品やコードを常に大規模にテスト・分析するツールだ。ただ脆弱性を発見して報告するのではなく、その脆弱性が「実際に攻撃される可能性はどれほどか」「攻撃された場合に、どのような情報が盗まれるか」などを科学的に見極め、優先順位をつけて効率的に修正するところまでを半自動的に遂行するという。なお、活用するAIモデルは特定のテック企業やベンダーに依存するのではなく、場面やユースケースに応じて最適なAIモデルを取り入れているとのことだ。

　セキュリティは「第3のパラダイム」へと移行している──同社の日本法人で代表を務める佐賀文宣氏は、第1のパラダイムを「境界型防御の時代」、第2のパラダイムを「ゼロトラストの時代」とし、現在我々が迎えている第3のパラダイムを「自律型防衛の時代」と位置づけた。人はポリシーの定義やコマンダー役を担い、セキュリティ専用のAIシステムがそれに基づいてマシンスピードで自律実行する時代である。マシンスピードの攻撃に対抗することはもちろんのこと、社内で高速かつ縦横無尽に動き回るAIをリアルタイムで監視・制御・保護するためにも、「自律型のセキュリティ運用なしでは追いつけない」というのが今日のセキュリティ業界における共通認識だ。

　ただし、AI時代だからといって防御側も最新のAI技術にばかり囚われるのではなく、あくまでも最新の防御手法と、これまでも重要だった基本的な対策を両輪で実践することが重要だと佐賀氏。IT資産の把握や脆弱性の地道な修復、権限付与を必要最小限にとどめることの徹底、多要素認証（MFA）、機能するバックアップと事後対策、社内教育とリテラシー向上……。こういった土台を蔑ろにしたまま最新のAIツールを導入しても、期待通りの効果は得られない。

　とはいえ、地に足の着いた基本対策は欠かせないものの、その運用方法は効率化できる。たとえば、IT資産は四半期や年に1回の定期確認ではなく、今やリアルタイムで継続的な把握と監視が可能だ。また、パッチの適用もより短期間で、優先度の高いものから適用できるようになった。正規パッチの適用に時間がかかる場合には、仮想パッチで対応すればよい。

　佐賀氏は、AI駆動型環境が企業でも実装可能になったことで、新たに実践せねばならなくなったセキュリティの新常識を以下の5つにまとめた。

　ここまで述べたようなパラダイムシフトに対し、チェック・ポイントは現在①ハイブリッドメッシュ・ネットワークセキュリティ、②ワークスペースセキュリティ、③エクスポージャーマネジメント、④AIセキュリティの重点4領域でソリューションを提供しているが、製品において自律化を進め、運用の統合に向けた開発を進めているところだという。