AIがコードを瞬時に生成できる時代が訪れ、誰もがWebサービスを作れるようになった一方で、セキュリティリスクが高まっている。AI時代の競争力は、「どれだけ早く開発できるか」ではなく、「どれだけ安全に開発できるか」で決まる。
「AIを使える土壌」は整っていない
最近、AIのためのセキュリティを議論する企業は増えているが、前提となるデータ管理基盤やアクセス権限の整備は追いついていない。生成AIは企業内に散在するデータへアクセスして初めて大きな価値を生み出すが、実際にはデータの所在や管理者、アクセス権限すら十分に把握できていない企業が少なくない。
AIは自分が持てる権限の限りで操作を行ってしまうが、それは必ずしも人が指示した意図と一致しているとは限らない。
世界ではデータ中心の防御へ移行
世界中のAIプラットフォームベンダーは、「AI時代の競争力はデータ管理基盤の再構築から始まる」と繰り返し訴えている。それにもかかわらず、日本企業ではAI活用の議論ばかりが先行し、その土台となるデータガバナンスや情報資産の整理に着手できていないケースが目立つ。
さらに、サイバーセキュリティも転換点を迎えた。フロンティアAIの登場により、発見される脆弱性の数はうなぎのぼりだ。すでに自律型で標的調査から脆弱性の発見、それに対する攻撃の開発や実行、データ窃取まで行う攻撃も起きている。
攻撃者は生成AIを利用して攻撃を自動生成し、短時間で戦術を変更し、人間では追いつけない速度で攻撃を繰り返す。こうした環境では、「攻撃を見つけて分析する」という従来型の運用だけでは限界がある。
そのため、AIを前提としたデータ基盤の整備、リアルタイムなリスク判断、さらにはSIEM（ネットワーク上で発生するログを収集し、監視・分析・通知する技術）だけに依存した監視運用から脱却し、AIを活用した自動分析やデータ中心の防御へ移行する動きが世界では加速している。
AI時代の競争力は、優れたAIモデルを導入することではない。AIが安心して動けるデータ基盤とガバナンスを整備し、「AIが安全に動ける土壌を準備できているか」で決まるだろう。
