脆弱性対策を「数週間から数分」へ 「Google AI Threat Defense」が実現する自律防御の全貌
Googleは、AIを駆使した高速なサイバー攻撃に対抗する自律型システム「Google AI Threat Defense」を発表した。GeminiやWiz、Mandiantの技術を統合し、脆弱性調査から修正パッチ生成までを数分に短縮。属人的な管理の限界を突破し、攻撃者のスピードを上回る「マシンスピード」の防御体制を構築する。
情シスの現場では、脆弱性が見つかってから対応を終えるまで「数週間」かかるのが常識だった。しかし、攻撃者は既にAIを手にしている。かつて数週間を要した攻撃プロセスは、いまや「数時間」で完結する。人間が手作業でパッチを当て、検証を繰り返している間に、企業の命運は尽きかねないのが現実だ。
Googleが発表した「Google AI Threat Defense」は、この圧倒的な速度差を埋めるための自律型防御システムだ。Gemini、Wiz、Mandiantといった強力な布陣を統合し、脆弱性の特定から修正コードの生成までを「数分」へと短縮する。そこには、単なる自動化を超えた、攻撃者のスピードを上回るための「防御側の逆転」を可能にするパラダイムシフトが隠されている。
「数週間」の猶予は消滅、AI攻撃が突きつける現実
「AIとサイバー攻撃」に関連する編集部お薦め記事
サイバー攻撃の現場では、AIが戦いのルールを書き換えつつある。攻撃者はAIエージェントを駆使し、セキュリティチームが手動で修復するよりもはるかに速いスピードでシステムの隙間を見つけ出すようになった。かつては数週間かかっていた攻撃が、いまでは数時間、あるいは数日で実行可能だ。
企業が直面しているのは、従来のようなレガシーで手動の管理手法では、もはや高速化する攻撃ペースに追い付けないという事実である。単一のモデルやツールに頼るだけでは不十分で、複数のAIモデルを組み合わせ、システム分析から脅威の優先順位付け、迅速なパッチ適用、そして継続的な監視までを一貫して「マシンスピード」で行う仕組みが必要となっている。
4つのフェーズで脆弱性管理を自律化
Google AI Threat Defenseは、Googleが自社のインフラ保護で培った知見に基づき、脆弱性管理を以下の4つのステップで変革する。
- Prepare（準備）: 土台を固め、マシンスピードでの優先順位付けとレスポンスを運用化する
- Scan and prioritize（スキャンと優先順位付け）: AIによる深層分析とポスチャ（セキュリティ姿勢）の検証を行う
- Remediate（修復）: 脆弱性の修正パッチを自律的に検証・加速させるワークフローを実装する
- Monitor（監視）: 継続的な検知と、あらかじめリハーサルされたアクティブなレスポンスへ移行する
特には、クラウドセキュリティを手掛けるWizとの連携だ。Wizは露出しているアプリケーションやインフラ、API、IDを継続的に発見し、ライブの「露出マップ」を作成する。AIを搭載したペネトレーションテスト（侵入テスト）エージェントが攻撃をシミュレートし、従来のテストでは見落とされがちだった複雑な攻撃パスを特定する。
「マルチAI戦略」によるコストと精度の両立
高度な防御には、環境を多角的にスキャンする必要がある。しかし、深層スキャンはコストが高く、全ての資産に対し継続的に実行するのは現実的ではない。そこでGoogleが提唱するのが「マルチAI戦略」だ。
広範囲の継続的なカバーには軽量で高速なモデルを使用し、リスクの高いアプリケーションや重要な発見では、Geminiのような最先端のフロンティアモデルを投入する。Gemini Enterprise Agent Platformを通じて最適なモデルを選択することで、企業のプライバシーやデータガバナンスを維持しつつ、コスト効率の高いスキャン戦略を実現する。
コードの欠陥が発見されると、Google AI Threat DefenseはWizからの実行時コンテキストを使用して、その脆弱性が実際に到達可能で、ビジネスに悪影響を及ぼすものかどうかを即座に検証する。これにより、開発者は大量のアラートに忙殺されることなく、真に優先すべきリスクに集中できるようになる。
修正コードの自動生成と実戦的な監視
脆弱性の特定後、修復までの時間を「数週間から数分」へと短縮するのがCodeMenderの役割だ。Geminiの推論能力を活用し、開発者のIDEやCLI上で直接修正パッチを生成する。脆弱なコードの置き換えだけでなく、メモリ安全な言語への書き換えや、ライブラリの依存関係の分析も自動で行う。
全てのパッチは公開前にテストが自動生成され、検証が行われる。修復後は、ソース管理から本番環境まで一貫して追跡可能となり、どのモデルがいつ、どのパッチを生成したかを組織全体で把握できる。
また、運用面ではMandiantの最前線での知見が組み込まれている。AIエージェントが潜伏する脅威を自律的に探索し、疑わしいアクティビティーの調査や、進行中の攻撃へのリアルタイムな対応をサポートする。これにより、SOC（セキュリティオペレーションセンター）の能力は飛躍的に向上し、攻撃者が脆弱性を突く前に「自ら発見し、防ぐ」体制が構築される。
Google CloudのCOO（最高執行責任者）兼セキュリティ製品プレジデントであるフランシス・デスーザ氏は、Google AI Threat Defenseの導入について、「人間による脆弱性管理のスピードは、もはや企業リスクに対する有効な戦略ではない」と断言する。マシンスピードの攻撃には、自律的で継続的な防御で対抗する。それが、これからのエンタープライズセキュリティが歩むべき道だとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは？ -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は？ -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
3
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
4
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
5
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
6
kintoneで実践 製造業のための「見積もり管理」改善のヒント
-
7
「IoT通信環境の構築・運用」に関するアンケート
-
8
祝10周年！ 創業者も予想できなかったRaspberry Pi活用例
-
9
「サイバー犯罪株式会社」に潜入 現地調査で判明した“犯罪者求人”の実態
-
10
鉄道とIT、老舗企業はスマホアプリでいかに息を吹き返したか
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー