Googleは、AIを駆使した高速なサイバー攻撃に対抗する自律型システム「Google AI Threat Defense」を発表した。GeminiやWiz、Mandiantの技術を統合し、脆弱性調査から修正パッチ生成までを数分に短縮。属人的な管理の限界を突破し、攻撃者のスピードを上回る「マシンスピード」の防御体制を構築する。
情シスの現場では、脆弱性が見つかってから対応を終えるまで「数週間」かかるのが常識だった。しかし、攻撃者は既にAIを手にしている。かつて数週間を要した攻撃プロセスは、いまや「数時間」で完結する。人間が手作業でパッチを当て、検証を繰り返している間に、企業の命運は尽きかねないのが現実だ。
Googleが発表した「Google AI Threat Defense」は、この圧倒的な速度差を埋めるための自律型防御システムだ。Gemini、Wiz、Mandiantといった強力な布陣を統合し、脆弱性の特定から修正コードの生成までを「数分」へと短縮する。そこには、単なる自動化を超えた、攻撃者のスピードを上回るための「防御側の逆転」を可能にするパラダイムシフトが隠されている。
サイバー攻撃の現場では、AIが戦いのルールを書き換えつつある。攻撃者はAIエージェントを駆使し、セキュリティチームが手動で修復するよりもはるかに速いスピードでシステムの隙間を見つけ出すようになった。かつては数週間かかっていた攻撃が、いまでは数時間、あるいは数日で実行可能だ。
企業が直面しているのは、従来のようなレガシーで手動の管理手法では、もはや高速化する攻撃ペースに追い付けないという事実である。単一のモデルやツールに頼るだけでは不十分で、複数のAIモデルを組み合わせ、システム分析から脅威の優先順位付け、迅速なパッチ適用、そして継続的な監視までを一貫して「マシンスピード」で行う仕組みが必要となっている。
Google AI Threat Defenseは、Googleが自社のインフラ保護で培った知見に基づき、脆弱性管理を以下の4つのステップで変革する。
特には、クラウドセキュリティを手掛けるWizとの連携だ。Wizは露出しているアプリケーションやインフラ、API、IDを継続的に発見し、ライブの「露出マップ」を作成する。AIを搭載したペネトレーションテスト（侵入テスト）エージェントが攻撃をシミュレートし、従来のテストでは見落とされがちだった複雑な攻撃パスを特定する。
高度な防御には、環境を多角的にスキャンする必要がある。しかし、深層スキャンはコストが高く、全ての資産に対し継続的に実行するのは現実的ではない。そこでGoogleが提唱するのが「マルチAI戦略」だ。
広範囲の継続的なカバーには軽量で高速なモデルを使用し、リスクの高いアプリケーションや重要な発見では、Geminiのような最先端のフロンティアモデルを投入する。Gemini Enterprise Agent Platformを通じて最適なモデルを選択することで、企業のプライバシーやデータガバナンスを維持しつつ、コスト効率の高いスキャン戦略を実現する。
コードの欠陥が発見されると、Google AI Threat DefenseはWizからの実行時コンテキストを使用して、その脆弱性が実際に到達可能で、ビジネスに悪影響を及ぼすものかどうかを即座に検証する。これにより、開発者は大量のアラートに忙殺されることなく、真に優先すべきリスクに集中できるようになる。
脆弱性の特定後、修復までの時間を「数週間から数分」へと短縮するのがCodeMenderの役割だ。Geminiの推論能力を活用し、開発者のIDEやCLI上で直接修正パッチを生成する。脆弱なコードの置き換えだけでなく、メモリ安全な言語への書き換えや、ライブラリの依存関係の分析も自動で行う。
全てのパッチは公開前にテストが自動生成され、検証が行われる。修復後は、ソース管理から本番環境まで一貫して追跡可能となり、どのモデルがいつ、どのパッチを生成したかを組織全体で把握できる。
また、運用面ではMandiantの最前線での知見が組み込まれている。AIエージェントが潜伏する脅威を自律的に探索し、疑わしいアクティビティーの調査や、進行中の攻撃へのリアルタイムな対応をサポートする。これにより、SOC（セキュリティオペレーションセンター）の能力は飛躍的に向上し、攻撃者が脆弱性を突く前に「自ら発見し、防ぐ」体制が構築される。
Google CloudのCOO（最高執行責任者）兼セキュリティ製品プレジデントであるフランシス・デスーザ氏は、Google AI Threat Defenseの導入について、「人間による脆弱性管理のスピードは、もはや企業リスクに対する有効な戦略ではない」と断言する。マシンスピードの攻撃には、自律的で継続的な防御で対抗する。それが、これからのエンタープライズセキュリティが歩むべき道だとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
Anthropicの「Mythos」はどこがすごいのか Cloudflareが震えた検証結果
なぜ金融庁と日銀は全金融機関に緊急対応を要請したのか フロンティアAIが根本から変えるサイバー攻撃
Anthropicの「Mythos」登場で強まる“連鎖ハッキング”への恐怖
従来型セキュリティが通用しないAI犯罪の「新常識」 検知不能な攻撃を防ぐには
瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA（多要素認証）を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
