Infosys、AI駆動型サイバーセキュリティへの需要急増を報告
- •Infosysは、高度なAIモデルの能力向上に伴い、サイバーセキュリティサービスへの顧客需要が増大していると報告した。
- •Anthropicの「Claude Mythos」モデルがソフトウェアの脆弱性特定を加速させ、企業の早急なセキュリティ対策刷新を促している。
- •高度なAIツールが悪用されやすくなる一方、攻撃の障壁が下がっているとして、世界中の規制当局が警鐘を鳴らしている。
企業におけるデジタル防衛は新たな時代を迎えており、その主要な推進力は大規模言語モデル（LLM）の急速な進化である。コンサルティングとデジタルサービス大手のInfosysは、サイバーセキュリティソリューションに対する需要が著しく上昇していると発表した。この急増は偶然ではなく、Anthropicが提供する「Claude Mythos」のような高度なモデルのリリースと直結している。
これらのシステムは複雑なコードベースを解析する能力に長けており、諸刃の剣として機能する。開発者が気付かないバグを見つけ出せる一方で、悪意ある者の手に渡れば同じ欠陥が悪用される可能性があるからだ。この逆説的な状況は、データ整合性が不可欠な金融や医療といった分野において、企業を厳しい環境に置いている。
AIが人間よりも速くソフトウェアの脆弱性を特定できるようになれば、セキュリティ上の欠陥が存在してから修正されるまでの「暴露期間」は劇的に短縮される。組織は、静的なルールセットや手動の監視に基づく従来の防衛インフラが、AI駆動型の脅威に対抗するにはもはや不十分であると認識し始めている。
サービス提供企業はこの格差を埋めるため、従来の反応的なセキュリティ対策から、AIを活用した proactive な防衛戦略へと軸足を移している。具体的には、ネットワークをリアルタイムで監視する専用エージェントを展開し、自律的なセキュリティオペレーションセンターを構築する動きが加速している。AIをいかに防衛境界線に統合できるかが、この軍拡競争の勝敗を分ける鍵となる。
しかし、こうした急速な導入には懸念も伴う。世界中の規制当局は、高度なモデルに伴うリスクを指摘し始めている。企業がソフトウェアの修正にAIを利用する一方で、攻撃者も同じ技術を用いてコード注入やソーシャルエンジニアリング攻撃を自動化しているためだ。この規制圧力により、企業はソフトウェアの強化だけでなく、独自のネットワーク内でAIを統制するための強固なコンプライアンスフレームワークへの投資を迫られている。
デジタルセキュリティを取り巻く経済状況は大きく変化している。セキュリティはもはや周辺的なIT課題ではなく、経営陣が注視すべき中心的な戦略となった。Claude Mythosのようなモデルが標準ツールとなる中、生き残る企業とは、AIを巧みに活用して自らが発見する脅威の一歩先を行くことができる組織である。