AI攻撃、防御側の「デコイ」に高頻度で反応—Horizon3が警鐘
Horizon3 (ホライゾン3) は2026年10月29日(現地時間)、AIモデルが単純なサイバーセキュリティの罠に陥りやすいとの研究結果を発表した。同社のスネハル・アンタニ (Snehal Antani) CEOは、AI攻撃者が防御側が設置したデコイ(おとり)に繰り返し反応し、人間の専門家よりも高頻度で騙される実態を指摘した。この結果は、AIサイバーセキュリティを巡る過剰な期待と現実の間に乖離があることを示唆している。
Tag
15 件の関連記事
Horizon3 (ホライゾン3) は2026年10月29日(現地時間)、AIモデルが単純なサイバーセキュリティの罠に陥りやすいとの研究結果を発表した。同社のスネハル・アンタニ (Snehal Antani) CEOは、AI攻撃者が防御側が設置したデコイ(おとり)に繰り返し反応し、人間の専門家よりも高頻度で騙される実態を指摘した。この結果は、AIサイバーセキュリティを巡る過剰な期待と現実の間に乖離があることを示唆している。
Google DeepMindは2026年10月28日(現地時間)、フロンティアモデル「Gemini 4 Carbon」を発表した。同モデルは「Artificial Analysis」の統合ベンチマークで首位を獲得し、サイバーセキュリティおよび長期間タスクにおいて最先端の性能を持つと位置付けられている。提供はまず「Fairwind Program」を通じて信頼できるサイバーディフェンダーに限定される。
DeepMindは10月13日(現地時間)、生成AIモデル「Gemini 4 Argon」の広範な提供に着手したと発表した。同モデルはコーディング、金融、法律、サイバーセキュリティ、科学といった多岐にわたる分野で、複雑な実世界タスクにおける深い作業を可能にする。特にフロンティアレベルのサイバー防衛能力を備え、防御者に優位性を提供するとされる。初期段階のフェアウィンドプログラム (Fairwind Program) を通じ、WizやGoogleのセキュリティチームが「Argon」を活用し、重大なソフトウェアバグを発見・修正した実績も公表された。
OpenAIは2026年10月7日(現地時間)、サイバーセキュリティ企業ソフォスが同社のマネージド検知・対応 (MDR) サービスにおいて、OpenAI Daybreakを利用し、脅威調査時間を最大96%削減したと発表した。ソフォスはOpenAIのモデルと自社の脅威インテリジェンス、対応プレイブック、セキュリティ専門知識を組み合わせ、顧客保護の規模を拡大している。MDRケースの52%がDaybreakのエージェントによって自動で解決されるという。
Interconnectsが2026年10月6日(現地時間)付けで報じたところによると、AIオープンウェイトモデルのサイバーリスクを巡る現在の議論は破綻しており、アメリカのAI競争力低下と長期的なサイバーリスク増大につながる政策決定がなされる可能性が指摘された。オープンウェイトモデルの禁止が、結果的にクローズドモデルのサイバー防御能力向上機会を奪い、サイバー攻撃と防御のギャップを広げる危険性が示されている。多角的な視点とトレードオフの認識が必要であるという。
Google は9月2日(現地時間)、政府機関や信頼できるパートナー向けに、高度なサイバー防御機能を提供する限定アクセスプログラム「フェアウィンド・プログラム (Fairwind Program)」を開始した。このプログラムは、グーグルのAI技術とサイバー防御能力を統合し、大規模なサイバーリスクを予防的に解決することを目的としている。これまで手動で数週間を要した脆弱性修正作業を数分で完了するパッチ生成能力を提供し、サイバー脅威に対するレジリエンス強化を目指す。
NVIDIAは2026年9月1日(現地時間)、ラスベガスで開催されたCrowdStrikeのFal.Con 2026において、CrowdStrikeと共同でエージェント型サイバーセキュリティシステム「CrowdStrike SafeMind」を発表した。NVIDIAのJensen Huang CEOとCrowdStrikeのGeorge Kurtz CEOは、この発表がサイバーセキュリティの新たな時代の始まりであると述べた。
OpenAIは2026年8月10日(現地時間)、Daybreak Cyber Partner Program(デイブレイク・サイバー・パートナー・プログラム)の拡大を発表した。フロンティアサイバーモデルをセキュリティパートナーに提供することで、組織を取り巻くサイバー防御ギャップの解消を目指す。同プログラムは、AIがサイバーセキュリティを急速に変化させている現状に対応するため、防御側がより迅速に脆弱性に対処できるよう支援する。
複数のベンチャーキャピタルは2026年7月28日(現地時間)、AI(人工知能)およびセキュリティ関連のスタートアップ企業への大規模な資金調達を発表した。Act SecurityはシードとシリーズAラウンドで6000万ドル、Hush SecurityはシリーズAで3000万ドルを調達した。この日の投資は、AIと産業技術の実用化を支えるシステム、特にクラウドアクセス制御、AIエージェントガバナンス、エンタープライズデータセマンティクスに集中している。
NVIDIAは2026年7月27日(現地時間)、Adobe、Cisco、Hugging Face、IBM、Microsoft、SAP、SK Telecom、Snowflake、SpaceXAIといった企業群と共に「Open Secure AI Alliance」の設立を発表した。これは、AI時代のソフトウェアとエージェントを保護するためのオープンな技術、手法、ツールの開発と共有を目的とする。同アライアンスは、Linux FoundationのAkritesイニシアチブとOpenSSFコミュニティの活動を基盤とする。
Google(グーグル)は7月21日(現地時間)、サイバーセキュリティに特化した軽量AIモデル「Gemini 3.5 Flash Cyber(ジェミニ 3.5 フラッシュ サイバー)」の提供開始を発表した。このモデルは、脆弱性の発見と修正を目的として設計されており、既存の「Gemini 3.5 Flash」を基盤としている。政府機関や信頼できるパートナー向けに、コードセキュリティエージェント「CodeMender」を介した限定アクセスパイロットプログラムを通じて展開される。
ジーブ・エーアイ (Zhipu AI) は2026年6月29日(現地時間)、最新の旗艦モデル GLM-5.2 を発表した。同社は、このモデルがサイバーセキュリティおよびソフトウェア脆弱性発見の専門ベンチマークにおいて、Anthropic の Mythos と同等の性能を達成したと主張している。この発表は、グローバルなAI開発競争における中国企業の技術的進展を示すものとして注目される。
2026年6月8日(現地時間)、Aセキュリティ(A Security Inc.)は、Lightspeed Venture PartnersとCyberstarts主導による3700万ドルの資金調達完了を発表し、ステルスモードから脱却した。Wiz CEOのアサフ・ラパポート氏ら著名なエンジェル投資家も参加。同社は、AI兵器化された攻撃から組織を防御する自律型攻撃的セキュリティおよび修復プラットフォームを提供し、サイバーセキュリティの新たな課題に対処する。
KPMGは2026年5月18日(現地時間)、監査・税務・法務サービスを世界的に提供するKPMGがAnthropicとのグローバル戦略アライアンスを発表した。この提携により、アントロピックの大規模言語モデルClaudeはKPMGの中核業務プラットフォーム「Digital Gateway」に組み込まれ、全世界の276,000人を超える全従業員がClaudeにアクセス可能となる。導入は税務および法務クライアント向けツールから開始され、業務効率とサービス品質の向上を目指す。
OpenAIは2026年5月7日(現地時間)、サイバーセキュリティ防御者向けの「Trusted Access for Cyber (TAC)」プログラムを、最新モデル「GPT-5.5」および「GPT-5.5-Cyber」で拡張したと発表しました。この拡張により、検証済みの防御者は脆弱性研究を加速し、重要インフラの保護を強化できるよう支援します。特に「GPT-5.5-Cyber」は、重要インフラの安全確保を担う防御者向けに限定プレビューで提供されます。