2026年3月に開催されたセキュリティイベント「RSAC 2026 Conference」において、セキュリティベンダーArmisのCTO（最高技術責任者）であり共同創業者のナディール・イズラエル氏は基調講演を実施した。本記事では同セッションの内容を踏まえて、AI同士が戦う時代におけるサイバー防御の抜本的な再構築について解説する。

　イズラエル氏は、サイバー攻撃の標的が多様化し、複雑さを増していると指摘する。攻撃者はAIエージェントに対するソーシャルエンジニアリング攻撃を仕掛けるだけではなく、AIモデルのデータ汚染（ポイズニング）や、人の介在を必要としない自律的なワークフローの死角を突く攻撃を展開している。

　特に顕著なリスクとして、AIツールが自動生成したソースコードに潜む脆弱性が挙げられる。Armisが複数のAIコーディングツールを対象に実施した調査によると、AIモデルによって生成されるソースコードの品質には大きなばらつきがあることが判明した。一定のセキュリティ基準を満たすソースコードを出力するAIモデルがある一方で、攻撃者が実際に悪用する脆弱性を複数含んだソースコードを出力してしまうAIモデルも存在した。しかし開発現場におけるAIコーディングツールの普及を止めることは現実的ではなく、セキュリティチームはどのツールを使用すべきかを適切に統制する役割が求められている。

　さらに危険なのは、従業員がAIツールを無断で利用する「シャドーAI」の横行だ。利便性を追求するあまり、従業員はAIエージェントを企業の社内システムやデータ管理システムと不用意に結び付けている。「これまでセキュリティ担当者はネットワークのセグメンテーション（分割）に注力してきた。その一方で、従業員はAIツールをハブにして社内システムとインターネットを直結させた『フラットネットワーク』を構築してしまっている」とイズラエル氏は警鐘を鳴らす。

リアクティブな検出から、アダプティブで自律的な防御へ

　攻撃者がAI技術を駆使し、数分単位で攻撃を仕掛ける「AI対AI」の戦場では、人を介在させる従来型の「多層防御」や「検出と対処」というアプローチだけではもはや対抗できない。防御側が優位性を確立するためには、静的で画一的なルールベースの監視を捨て、動的かつインテント（意図）に基づいたリアルタイムな制御に移行する必要がある。具体的には以下の3点が不可欠な要素だ。

1．リアクティブな検出からアダプティブな防御への移行

　単に脅威を検出してアラートを上げるのではなく、インフラの各要素が連動してプロアクティブに防御姿勢を取る必要がある。攻撃が発生する前段階で脆弱性をふさぎ、リスクを根本から低減する「エクスポージャー（露出）管理」へのシフトが求められる。

2．インフラ全体の可視化と継続的な学習

　攻撃者はAI技術を悪用して、企業のセキュリティチームが見落としている「シャドーIT」や未管理のデバイスなどの死角を見つけ出し、そこを足掛かりにする。これに対抗するため、防御側はAIツール活用において「地の利」を最大限に生かすべきだ。企業のAIツールは、自社の複雑なインフラを常に隅々まで監視、学習し、膨大な脆弱性のうち実際に狙われやすい真の弱点を優先的に特定する能力が求められる。

3．推奨事項の提示から自律的なアクションへの進化

　2026年時点のセキュリティ製品に搭載されているAI機能のほとんどは、脅威情報と対処方法の「推奨事項」を提示するものにとどまっている。しかし驚異的なスピードで進行するAI悪用攻撃に対処するためには、推奨にとどまらず、AI機能が自律的に修復や制御を実行する仕組みへの進化が不可欠だ。

　イズラエル氏は「これまで、システムの制御を自動化することには正当な懸念があった」と振り返る。しかし、攻撃の完全な自動化が進む今、防御側も過去の常識から脱却しなければならない。「防御体制の抜本的な再構築は、今すぐ着手すべき喫緊の課題だ」と同氏は強調し、セッションを締めくくった。

本稿は、RSACが2026年3月26日に公開した動画「AI vs. AI: How to Reshape Defense Faster than Attackers Reshape Offense」を基に作成しました。