エンタープライズセキュリティチームは、従来のセキュリティ対策が急速に進化する脅威に追いつけない中、AI主導の新たなランタイム攻撃に対抗するため、推論セキュリティプラットフォームへの移行を加速させています。この変化は、攻撃者が本番環境で動作するAIエージェントの脆弱性を悪用していることに起因しており、ブレイクアウト時間は数秒、パッチ適用期間は数時間と短く、従来のセキュリティシステムでは十分な可視性と制御が不足しています。
CrowdStrikeの2025年グローバル脅威レポートによると、攻撃者が最初のアクセスからネットワーク内を水平展開するまでの速度が劇的に低下しており、ブレイクアウト時間は最短51秒と記録されています。この速度により、セキュリティチームは効果的に対応することが困難になり、攻撃者はアラートがトリガーされる前に目的を達成してしまうことがよくあります。同レポートでは、検出された攻撃の79%がマルウェアを使用していないことも明らかになっており、従来のEndpoint Defenseを回避するハンズオンキーボード技術を使用する攻撃者の増加傾向を示しています。
最高情報セキュリティ責任者(CISO)にとっての課題は、リバースエンジニアリングを防ぐことだけではなく、極めて短い時間枠の中でそれを実行することです。IvantiのフィールドCISOであるMike Riemer氏は、AIが兵器化の速度に与える影響について、「脅威アクターは72時間以内にパッチをリバースエンジニアリングしています。顧客がリリース後72時間以内にパッチを適用しない場合、エクスプロイトに対して脆弱になります。その速度はAIによって大幅に向上しました」と述べています。この加速されたタイムラインは企業に大きなプレッシャーを与えており、その多くは依然として完了までに数週間または数か月かかる手動パッチ適用プロセスに依存しています。
推論セキュリティプラットフォームは、AIアプリケーションのリアルタイム監視と保護を提供することで、潜在的なソリューションを提供します。これらのプラットフォームは、AIモデルの動作を分析し、攻撃を示す可能性のある異常を検出します。推論セキュリティプラットフォームは、ランタイム時に悪意のあるアクティビティを特定してブロックすることにより、データ侵害、知的財産の盗難、その他のセキュリティインシデントを防ぐのに役立ちます。
推論セキュリティプラットフォームの導入は、組織がAI資産を保護するための専門的なツールの必要性を認識しているため、セキュリティの状況に大きな変化をもたらします。AIがエンタープライズ環境でますます普及するにつれて、これらのプラットフォームの需要は増加すると予想され、AIセキュリティ分野におけるさらなるイノベーションと開発を促進します。業界への影響は大きく、研究開発への多大な投資、および新しいベンダーとソリューションの出現が予想されます。
Discussion
Join the conversation
Be the first to comment