はじめに
「AI がサイバー攻撃を完全に防ぐ時代が来た」——そういう見出しを最近よく目にします。本当にそうなのか気になって調べてみました。
調べるほど「思っていたより奥が深い」という感想になりました。この記事では、確認できた事実を中心に整理します。
きっかけ：IPA 10大脅威2026
IPA（情報処理推進機構）が 2026年1月に発表した「情報セキュリティ10大脅威 2026」で、「AIの利用をめぐるサイバーリスク」が初登場・組織向け3位にランクインしました。
| 順位 | 脅威 |
|---|---|
| 1 | ランサムウェア攻撃（11年連続1位） |
| 2 | サプライチェーンや委託先を狙った攻撃 |
| 3 | AIの利用をめぐるサイバーリスク（初登場） |
| 4 | 標的型攻撃（スピアフィッシング） |
| 5 | 内部不正・情報持ち出し |
IPAはこのリスクを3つに分類しています。
AIの利用をめぐるサイバーリスク（IPA 2026）
├── AIを悪用したサイバー攻撃の高度化・巧妙化
├── AIへの攻撃（プロンプトインジェクション・データ汚染など）
└── 不十分な理解による運用・法的リスク
└── 意図しない情報漏えい、AI出力の無検証採用など
攻撃に使われるリスクが注目されていますが、同時に「AI が防御を劇的に変えた」という記事も並んで出てきます。どこまでが本当かを確認してみました。
調べてわかったこと
「AI の自動処理」が意味すること
Google が 2026年5月に発表した「Google AI Threat Defense」は、Gemini・Wiz・Mandiant・CodeMender を統合した AI セキュリティ基盤です。Google 自身の内部テストでは「毎日数百万件の外部イベントを分析し、対処すべき脅威を 98% の精度で特定」としています。
この「自動処理」の中身を掘ってみると、膨大なアラートの中から重要なものを選び出すトリアージが中心だとわかりました。
フロー
大量のログ・アラート（数百万件/日）
↓
[AI がトリアージ]
重要度の高いものを特定（98% 精度）
↓
重要度高 ──→ アナリストへ通知（人間が対応）
重要度低 ──→ 自動クローズ
アナリストが見るべき情報の質が上がる、という点が大きな価値だと理解しました。
NTTドコモビジネス「AI SOC」の実際
2026年5月20日、NTTドコモビジネスが「AI SOC」の提供を開始しました。独自開発の AI Advisor（ログ横断分析）とマネージド SOAR（自動対処）を組み合わせたサービスです。
| 項目 | 従来 | AI SOC |
|---|---|---|
| 相関分析（脅威の全体像特定） | 1〜2 時間（人手） | 約 10 分 |
| アラート対処の稼働 | — | 95% 削減 |
「稼働95%削減」は Cloud Watch の記事などで確認できます。プレスリリースには「専門知識をお持ちでないお客さまでも専門家がサポート」という記載があり、AI 分析と人のサポートを組み合わせた設計になっています。
AI SOC の設計（NTTドコモビジネス プレスリリースより）
アラート発生
↓
AI Advisor が約10分でログを横断分析
↓
マネージドSOARが自動対処（稼働の95%）
↓
判断が難しいケース → NTTドコモビジネスの専門家がサポート
自然言語クエリの使いこなしに必要なもの
Microsoft Security Copilot、SentinelOne Purple AI など、自然言語でスレットハンティングできるツールが登場しています。
調べてみてわかったのは、「何を質問するか」を設計する力がそのまま調査の質につながるということです。AI は質問への回答は得意ですが、何を聞くべきかの判断はユーザー側に委ねられています。セキュリティの文脈理解と組み合わせることで、はじめて効果が出る設計だと感じました。
AI 防御ツールと「AIへの攻撃」
IPA の 10大脅威2026には、AI を使った攻撃だけでなく「AI に対する攻撃」も含まれています。
| 攻撃手法 | 内容 |
|---|---|
| プロンプトインジェクション | ログデータに悪意ある命令を埋め込み AI を誤動作させる |
| データ汚染（ポイズニング） | 学習データに偽の正常パターンを混入 |
| AI 出力の無検証採用 | AI の判断を確認せず実行することで生じる誤判断 |
AI ツールを導入するほど、そのツール自体のセキュリティも考慮が必要になる——これは調べるまで意識していなかった視点でした。
確認できた主要トピック
Google AI Threat Defense（2026年5月）
Gemini・Wiz・Mandiant・CodeMender を統合した AI セキュリティ基盤。脆弱性スキャン→優先度付け→修復提案→監視を一貫して行う。内部テストで外部イベントの脅威特定精度98%（Google 発表値）。
NTTドコモビジネス AI SOC（2026年5月20日）
AI Advisor によるログ横断分析（約10分）＋マネージドSOARによる自動対処。アラート対処の稼働を95%削減。専門家サポートも付属。
IPA 10大脅威2026
「AIの利用をめぐるサイバーリスク」が初登場・組織向け3位。攻撃への悪用・AIへの攻撃・運用リスクの3分類。
まとめ：調べてみての感想
AI によるセキュリティ支援は確かに進化していて、特に大量のログ分析・トリアージの効率化は実際のサービスで数値として出始めています。NTTドコモビジネスの「1〜2時間→10分」という変化は具体的で、アナリストの負荷を大きく減らせる可能性があります。
調べてみてわかったのは、現時点では「AI が分析を支援し、人間が判断・承認する」という構造が中心だということです。完全自動というより、人とAIの分担を設計するフェーズにあると感じました。
また、AI ツールを活用するほど、そのツール自体のセキュリティも設計に含める必要があります。IPA が「AIへの攻撃」を10大脅威に含めているのは、この点を早めに意識してほしいというメッセージだと読みました。
参考リンク
- IPA 情報セキュリティ10大脅威 2026
- NTTドコモビジネス AI SOC 提供開始（2026年5月20日）
- NTTドコモビジネス、独自AIエージェントが自動対処する「AI SOC」——調査稼働を95%削減（Cloud Watch）
- Introducing Google AI Threat Defense（Google Cloud Blog）
- IPA「情報セキュリティ10大脅威 2026」AIのサイバーリスクを3つに分けて理解する（トレンドマイクロ）
この記事はZennでも公開しています。