はじめに

「AI がサイバー攻撃を完全に防ぐ時代が来た」——そういう見出しを最近よく目にします。本当にそうなのか気になって調べてみました。

調べるほど「思っていたより奥が深い」という感想になりました。この記事では、確認できた事実を中心に整理します。

きっかけ：IPA 10大脅威2026

IPA（情報処理推進機構）が 2026年1月に発表した「情報セキュリティ10大脅威 2026」で、「AIの利用をめぐるサイバーリスク」が初登場・組織向け3位にランクインしました。

順位	脅威
1	ランサムウェア攻撃（11年連続1位）
2	サプライチェーンや委託先を狙った攻撃
3	AIの利用をめぐるサイバーリスク（初登場）
4	標的型攻撃（スピアフィッシング）
5	内部不正・情報持ち出し

IPAはこのリスクを3つに分類しています。

AIの利用をめぐるサイバーリスク（IPA 2026）
├── AIを悪用したサイバー攻撃の高度化・巧妙化
├── AIへの攻撃（プロンプトインジェクション・データ汚染など）
└── 不十分な理解による運用・法的リスク
     └── 意図しない情報漏えい、AI出力の無検証採用など

攻撃に使われるリスクが注目されていますが、同時に「AI が防御を劇的に変えた」という記事も並んで出てきます。どこまでが本当かを確認してみました。

調べてわかったこと

「AI の自動処理」が意味すること

Google が 2026年5月に発表した「Google AI Threat Defense」は、Gemini・Wiz・Mandiant・CodeMender を統合した AI セキュリティ基盤です。Google 自身の内部テストでは「毎日数百万件の外部イベントを分析し、対処すべき脅威を 98% の精度で特定」としています。

この「自動処理」の中身を掘ってみると、膨大なアラートの中から重要なものを選び出すトリアージが中心だとわかりました。

フロー

大量のログ・アラート（数百万件/日）
          ↓
   [AI がトリアージ]
   重要度の高いものを特定（98% 精度）
          ↓
 重要度高 ──→ アナリストへ通知（人間が対応）
 重要度低 ──→ 自動クローズ

アナリストが見るべき情報の質が上がる、という点が大きな価値だと理解しました。

NTTドコモビジネス「AI SOC」の実際

2026年5月20日、NTTドコモビジネスが「AI SOC」の提供を開始しました。独自開発の AI Advisor（ログ横断分析）とマネージド SOAR（自動対処）を組み合わせたサービスです。

項目	従来	AI SOC
相関分析（脅威の全体像特定）	1〜2 時間（人手）	約 10 分
アラート対処の稼働	—	95% 削減

「稼働95%削減」は Cloud Watch の記事などで確認できます。プレスリリースには「専門知識をお持ちでないお客さまでも専門家がサポート」という記載があり、AI 分析と人のサポートを組み合わせた設計になっています。

AI SOC の設計（NTTドコモビジネス プレスリリースより）

アラート発生
    ↓
AI Advisor が約10分でログを横断分析
    ↓
マネージドSOARが自動対処（稼働の95%）
    ↓
判断が難しいケース → NTTドコモビジネスの専門家がサポート

自然言語クエリの使いこなしに必要なもの

Microsoft Security Copilot、SentinelOne Purple AI など、自然言語でスレットハンティングできるツールが登場しています。

調べてみてわかったのは、「何を質問するか」を設計する力がそのまま調査の質につながるということです。AI は質問への回答は得意ですが、何を聞くべきかの判断はユーザー側に委ねられています。セキュリティの文脈理解と組み合わせることで、はじめて効果が出る設計だと感じました。

AI 防御ツールと「AIへの攻撃」

IPA の 10大脅威2026には、AI を使った攻撃だけでなく「AI に対する攻撃」も含まれています。

攻撃手法	内容
プロンプトインジェクション	ログデータに悪意ある命令を埋め込み AI を誤動作させる
データ汚染（ポイズニング）	学習データに偽の正常パターンを混入
AI 出力の無検証採用	AI の判断を確認せず実行することで生じる誤判断

AI ツールを導入するほど、そのツール自体のセキュリティも考慮が必要になる——これは調べるまで意識していなかった視点でした。

確認できた主要トピック

Google AI Threat Defense（2026年5月）

Gemini・Wiz・Mandiant・CodeMender を統合した AI セキュリティ基盤。脆弱性スキャン→優先度付け→修復提案→監視を一貫して行う。内部テストで外部イベントの脅威特定精度98%（Google 発表値）。

NTTドコモビジネス AI SOC（2026年5月20日）

AI Advisor によるログ横断分析（約10分）＋マネージドSOARによる自動対処。アラート対処の稼働を95%削減。専門家サポートも付属。

IPA 10大脅威2026

「AIの利用をめぐるサイバーリスク」が初登場・組織向け3位。攻撃への悪用・AIへの攻撃・運用リスクの3分類。

まとめ：調べてみての感想

AI によるセキュリティ支援は確かに進化していて、特に大量のログ分析・トリアージの効率化は実際のサービスで数値として出始めています。NTTドコモビジネスの「1〜2時間→10分」という変化は具体的で、アナリストの負荷を大きく減らせる可能性があります。

調べてみてわかったのは、現時点では「AI が分析を支援し、人間が判断・承認する」という構造が中心だということです。完全自動というより、人とAIの分担を設計するフェーズにあると感じました。

また、AI ツールを活用するほど、そのツール自体のセキュリティも設計に含める必要があります。IPA が「AIへの攻撃」を10大脅威に含めているのは、この点を早めに意識してほしいというメッセージだと読みました。

参考リンク

この記事はZennでも公開しています。