Sysdig、CNAPP上で独自開発のセキュリティAIを発表　マシンスピードの攻撃に対抗する防御側の実働AI部隊

　Sysdigは、「Sysdig Secure CNAPP」上に構築されたAIネイティブの新製品「Sysdig Secure AI」を発表した。AIを活用した攻撃と同じ速度でチームが防御できるよう支援する製品だという。

　ランタイムインテリジェンスを基盤に、最も重要なリスクを発生した瞬間に調査・優先順位付け・修復することで、攻撃者との能力ギャップを埋めるとのこと。マシンスピードの防御を自社に最も適した形で活用する選択肢を提供し、防御側を「操作する側」から「指揮する側」へと変えると述べている。

働き方に合わせて設計された、AIセキュリティの専門家チーム

　Sysdig Secure AIでは、クラウド防御の各領域に特化したAIセキュリティの専門家チームが、詳細なランタイムテレメトリをもとに連携して動くという。脅威やリスクが現れると、次のように協調して対処するとのことだ。

1. まず環境全体を分析し、いま稼働していて悪用されうる箇所を特定する
2. 次に、共通脆弱性識別子（CVE）が存在するか、そしてそれが攻撃者の手が届く場所にあるかを確認し、ゼロデイの兆候も検出する
3. そのうえで脅威を封じ込める、あるいはリスクを根本から修復する

　しかし、AIに万能の型はなく、セキュリティチームもまた同じだと同社は述べている。組織ごとに規模、業種、適用される規制が異なり、AI活用の段階が同じ組織は二つとして存在しない。そこでSysdig Secure AIは、マシンスピードの防御を実践するための方法を3つ用意しているという。3つは互いを補完するよう設計されており、どのようなチームでも自社に合った入口を選べるとのことだ。

• エージェント型AI：SysdigのAIセキュリティエージェントが、自社にとって緊急度の高いリスクを洗い出し、優先順位を付けたリストにまとめる。あわせて、それを解消するための修復策と緩和策も提示するため、脅威が深刻化する前に食い止められる。チームは「望ましい状態」を定義するだけでよい。実働するのはSysdig Secure AIである
• ヘッドレス・クラウドセキュリティ：Claude、Cursor、CodexなどのAIエージェントを使って業務を進めるチーム向けの選択肢。Sysdigの知見を活用して技術スタックをまたぐ調査を加速し、最も速く安全な緩和・修復のために設定を調整する。また、それをチームがすでに使っているワークフローの中で実行できる
• 生成AIアシスタント：Sysdigの生成AIアシスタント（旧 Sysdig Sage）は、完全に統合されたAIクラウドセキュリティアナリストだという。リスクの内容、プラットフォームの使い方、修復の進め方を、チームの誰でも普段の言葉で尋ねられる

　3つのうちどれを選んでも、また組み合わせて使う場合でも、主導権はユーザー企業側にあるとのことだ。Sysdig Secure AIは、重要な判断が必要な場面では必ず人が介在し、速度が最優先となる場面では自律的に動作するという。また、すべての動作が記録・監査されるため、誰が何を決めたのかが常に明確だとしている。

【関連記事】
・フォーティネット「FortiEndpoint」に新機能、AI統制やデータ保護を統合　分散環境での運用を簡素化
・トラフィック管理からAIセキュリティまで──F5が進める、統合プラットフォームによる「統制・保護・運用」の三位一体強化
・フォーティネット、CNAPPを機能強化　リスク評価やDSPM、セキュリティ統合運用の体験を向上