みなさん、こんにちは！
Google Cloud Next '26で受講した「The 2026 AI threat landscape」セッションの内容をレポートします！
現代の開発環境が抱える新たなリスク
モダンなアプリケーション開発において、AIツールの採用は驚異的なスピードで進んでいます。
調査データによるとMCPサーバーの導入率は80%に達しており、セルフホストモデルの活用も88%にのぼります。
一方で、管理外のシャドーAIやレビューされていないコードが大量に生成される状況は、攻撃者にとって絶好の機会となっています。
特に、サプライチェーン攻撃や露出したデータのリスクは、従来の100倍のスピードで深刻化しているのが現状です。
攻撃者行動の劇的な変化
脆弱性が発見されてから悪用されるまでの時間（TTE: Time-to-Exploit）は、かつての年単位や日単位から、今や分単位にまで短縮されています。
既存のリスクが武器へと変わるスピードが、防御側の対応速度を上回り始めているのです。
AIによる自動探索と武器化のプロセスが組み合わさることで、攻撃は24時間365日止まることなく継続されます。
Cyber Model Arena：AIモデルのセキュリティ実力値
セッションでは Wiz Research による最新の比較データが公開されました。
主要なAIモデルがセキュリティタスクをどれだけ正確に遂行できるかの結果を以下にまとめています。
APIセキュリティにおいて80%を超える高い成功率を記録している一方、Webセキュリティやクラウド攻撃への対応は依然として50%を下回る水準です。
AIエージェントの能力は向上しているものの、複雑なコンテキストを読み解く攻撃への防御には、まだ人間による高度な判断が不可欠となっています。
次世代の防御モデル：Agentic SOC
攻撃側のスピードに対抗するため、Googleが提唱するのが Horizontal Agentic Security モデルです。
これは AI Attacker（継続的な検証）、AI Investigator（深い分析）、AI Fixer（自動修正）の3要素で構成されます。
AI Fixerが稼働することで、修正のスピードが破壊のスピードに追いつくことが可能となります。
これが Gemini を動力源とした Agentic SOC の真髄です。
躓いた事象：AIエージェントへの新たな脅威
セッションの中で紹介された悪意あるプロンプトの例には強い衝撃を受けました。
再帰的にローカルパスを探索し、ウォレットや秘密鍵を特定するような指示がAIエージェントに下されるリスクが現実のものとなっています。
開発を効率化するためのエージェントが、逆に内部情報を漏洩させる入り口になりかねません。
利便性とセキュリティのトレードオフをどう制御すべきかという難題に直面しています。
AI時代の生存戦略ロードマップ
AIによる脅威を乗り越えるためのロードマップも提示されました。
- 短期（今日）：AI脅威への準備
・パッチサイクルの加速と攻撃表面の最小化を優先します。 - 中期（3-12ヶ月）：セキュリティの自動化
・AIを活用してトリアージと修正サイクルを自動化し、攻撃者とのギャップを埋めていきます。 - 長期（12ヶ月以降）：AIによる自己修復
・AIが自律的に環境を保護し、レジリエンス（回復力）を備えたインフラを設計します。
おわりに
AIは脅威を加速させますが、同時に防御のあり方を劇的に進化させる力も持っています。
攻撃者よりも速く賢く行動するために、常に最新の技術動向にアンテナを張る必要がありますね。
インフラエンジニアとして、目まぐるしく加速する技術の変化を楽しみながら強固なシステムを設計構築してきたいです！