検出に1週間以上
8割が自信喪失 AIアプリ攻撃に情シスが取るべき一元防衛
WebアプリケーションのAI機能を狙う攻撃が急増している。既存セキュリティツールでは検出に1週間以上かかるケースが半数を超え、担当者の約8割が防衛への自信を失っている。どのような対策が有効なのか。
WebアプリケーションへのAI機能搭載や、AIツールとのAPI（アプリケーションプログラミングインタフェース）連携が急速に拡大している。しかし、その進化の速度にセキュリティ対策が追い付かず、セキュリティ担当者の8割以上がAI機能を組み込んだアプリケーションの防衛に自信を失うなど、対処に苦慮しているのが現状だ。
サイバーセキュリティに関する調査機関Cybersecurity Insidersは2026年初頭、セキュリティベンダーFortinetの協力の下、世界中のサイバーセキュリティおよびIT専門家871人を対象に、Webアプリケーションセキュリティに関する調査を実施した。その結果、AIツールが生成・支援する攻撃が急増しており、既存の防御システムでは検知や対処に時間がかかっている実態が明らかになった。
調査によると、2025年からの1年間でAIツールを利用した攻撃が増加したと答えた企業は全体の74％に達している。見えない脅威が広がる中、企業はどのように防衛線を再構築すべきか。調査結果から判明した「防御の死角」と、そこから脱却するためのアプローチを解説する。
動的に変化するAIツールと「可視性の欠如」
従来のセキュリティツールは、予測可能な通信トラフィックや人の操作速度を前提として設計されたものだ。しかし、AI機能が組み込まれたアプリケーションは、自己学習モデルや状況に応じて適応するAPI呼び出しなど、実行時に自律的に動作を変更する。
調査では、自社で使用している全てのアプリケーションとAPIを把握していることに「非常に自信がある」と答えた企業はわずか13％だった。新しい通信接続を自律的に作成し、正規の認証フローを通過してしまうAIツールの動きは、静的な目録管理では追跡できない。セキュリティ担当者の管理外で拡大する未承認のAIツールが、攻撃対象領域を広げている。
自社のアプリケーションの防衛全般に自信がある割合は29％にとどまった。AI機能を搭載したアプリケーションのセキュリティへの自信は15％、AIツールが生成した攻撃に対する防御力への自信は12％まで低下している。見えないものは守れないという原則が、かつてないほど重くのしかかっている。
人の速度では追い付けない「検出と修復の遅れ」
可視性の欠如は、情報漏えいをはじめとするセキュリティ侵害への対処の遅れに直結する。攻撃者は、既存の検出ツールを上回る速度でアカウント情報や行動パターンを変更し、正規の通信に紛れ込んでシステムに侵入を試みる。
調査によると、インシデントを数時間以内に検出できた企業は20％に過ぎず、半数以上の54％が1週間以上を要している。システムの修復に至っては、39％の企業が1カ月以上の時間を費やしていた。
この遅れの原因は、ネットワーク、アプリケーション、APIなど、複数の階層に警告やログ情報が分散していることにある。それぞれのツールが独立して動作しているため、断片化されたシグナルを人の担当者が手動で関連付けようとしても、攻撃者の速度には追い付けない。攻撃を検知できない期間が長引くほど、データの不正取得や権限の奪取を許す結果を招く。
驚異的な速度に対抗するシステム構築
この悪循環を断ち切るため、6割以上の企業が個別のセキュリティツールの導入から、一元管理できるシステムへの移行を進めている。現在のツールに満足している企業はわずか5％であり、62％がツールの集約を実施または計画中だ。
複数のツールを管理する複雑さを排除し、APIの検出、振る舞い分析、ルールの適用を単一の運用システムで実施することが求められる。ログイン時の認証だけではなく、接続後の継続的な監視を組み合わせれば、正規の利用者を装った不正な自動プログラムをリアルタイムで遮断できる。
脅威の検出や優先順位付けの上流プロセスにAIツールを導入することも不可欠である。膨大な警告から真の脅威を正確に識別し、自動化された意思決定を行うことで、人間の速度に依存していた対処時間を大幅に短縮可能になる。
AI技術による脅威は、もはや未知の領域ではなく、日常的なリスクとして定着した。企業は、個別の機能追加に終始するのではなく、システム全体を可視化し、一貫したルールを適用できる、一元的な防衛体制を構築する必要がある。機械の速度に対抗するには、防衛側も、高度に自動化された仕組みを取り入れることが必須になっている。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
製品資料
[オーティファイ株式会社] AIでコーディングは加速したのにテストはそのまま？ いまQAに必要な進化とは -
事例
[オーティファイ株式会社] QAで開発サイクルを遅延させない 8社の事例に学ぶ「テスト工程」の課題解決策 -
製品資料
[株式会社ガラパゴス] 「AIっぽい広告」の山に埋もれさせない AIマーケで着実に成果をだす秘訣とは？ -
製品資料
[株式会社ガラパゴス] 「広告投資」調査レポート2026：勝ち組企業は何に投資しているのか？ -
製品資料
[株式会社Helpfeel] 「問い合わせの渋滞」を解消、情シスの負担を軽減する“次世代型AI”活用方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
2
9割が頓挫する「AI内製化」 差がついたのはツールより設計力
-
3
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
4
膨らむAIコストに歯止め GitHubのマルチモデルルーターは何が違うのか
-
5
JSONをやめてPythonで送る トークン消費を約7割抑えるAIの設計
-
6
「WhatsApp」の暗号化は万全ではない？ E2EEとマルチデバイス機能が生む死角
-
7
技術力だけでは「上に行けない」 シヤチハタCDOが語る、情シスが次の役割をつかむ条件
-
8
「コンテナ型データセンターの検討状況と課題」に関するアンケート
-
9
社内開発×ノーコードで検証速度を4倍にしたエアトリのWebサイト改善術
-
10
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
9
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
10
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー