TISI、「フロンティアAIを悪用したサイバー攻撃」に対抗するセキュリティ運用基盤モデルを発表

　TISインテックグループのTISIは、フロンティアAIを悪用したサイバー攻撃リスクに対応するため、金融分野での脆弱性対応に向けた新たなセキュリティ運用基盤モデル「AI Security Control Plane」の取り組みを開始すると発表した。まずはMVPモデルとして、2026年9月30日より提供するとのことだ。

　AI Security Control Planeは、脆弱性情報、システムインフラ構成、アプリケーション資材、セキュリティ診断結果、攻撃状況など、脆弱性対応に必要となる複数の情報を統合し、AIが継続的に分析するセキュリティ運用基盤モデルだという。AIを活用して継続的な分析や対応優先度の提示、対応支援まで一貫して行うことで、脆弱性対応プロセスの迅速化を実現するとしている。

　同取り組みは、TISIが提供するデジタル決済ソリューションのトータルブランド「PAYCIERGE」の次世代決済プラットフォーム戦略の一環として推進するもの。AI活用の進展にともない、決済システムや基幹システムに求められるセキュリティ運用の高度化を支援するとのことだ。

AI Security Control Plane モデルの概要と特徴

　PAYCIERGEの次世代決済プラットフォーム戦略の一環として、同プラットフォームに組み込まれて提供されるという。

　特定のLLMに依存せず、AIによる脆弱性検証やセキュリティオブザーバビリティ、脆弱性診断、自動パッチ適用、バックアップ強化などを組み合わせることで、フロンティアAIの悪用によって高度化・複雑化するサイバー攻撃に対し、防御側の対応を迅速化するとしている。

　主な特徴は以下の3点。

1. 複数のセキュリティ情報を横断分析し、対応優先度の判断を高度化

　脆弱性情報、各種診断結果、システムインフラ構成、攻撃状況など複数のセキュリティ情報を横断的に統合し、AIがリスクを総合的に評価。人手中心の運用では把握・判断が難しい大量の情報を統合的に分析することで、対処すべき課題の優先順位付けを支援し、セキュリティ運用における判断の高度化と効率化に貢献するという。また、診断から分析・対策検討までの一連のワークフローを日次で実行することで、対応着手までの時間を最短2日（TISI実証ベース）に短縮すると述べている。

2. Human in the Loopによる、自動化と統制を両立した運用

　AIエージェントが対応方針の選択肢を提示し、人による承認を経て修復・検証・適用を進めるHuman in the Loop（ヒューマン・イン・ザ・ループ）の考え方を採用することで、金融機関ならではの承認プロセスや監査証跡の要件に対応。これにより、自動化による迅速な対応と、重要インフラに求められる管理性を両立し、セキュリティ運用における透明性と統制を確保したとのことだ。

3. TISIの基幹システム運用知見と、協力関係にある企業の先進技術を組み合わせて提供

　TISIが有するミッションクリティカル領域の構築・運用知見に、協力関係にある企業の技術を組み合わせることで、単なる製品導入にとどまらない包括的なAIセキュリティ対策を提供。AIエージェントを活用した継続的な脆弱性・リスクの検証領域ではAgenticSecと、AIを活用した統合オブザーバビリティの実現においてはDatadog Japanと、先端AIモデルを活用して生成AIアプリケーションとエージェントを本番規模で構築できるフルマネージドプラットフォーム（Amazon Bedrock）、および各種ダッシュボードやAIチャット支援機能（Amazon Quick）においてアマゾン ウェブ サービス ジャパンと連携し、統合的なセキュリティ運用を実現しているという。

今後について

　AI Security Control PlaneのMVPモデル稼働後、実運用を通じて機能・運用モデルの高度化を進めるという。金融機関を中心に活用を広げるとともに、将来的には高いセキュリティ水準が求められる他業種への展開を進めるとのことだ。

【関連記事】
・クラウドストライク、自律対応ハーネスを備えたセキュリティ特化型フロンティアモデルをNVIDIAと共同開発
・チェック・ポイント、OpenAIのフロンティアAIモデルをセキュリティプラットフォーム全体に統合
・Mythosは本当に脅威なのか？セキュリティ領域でAIを実用化させる「モデル×ハーネス」の重要性