日本IBMは、AIで高速化するサイバー攻撃への対抗策を示しました。
脆弱性管理・自動修復プラットフォームのIBM Concertや、OSSを公表前に修正するProject Lightwellを紹介しました。
さらに、リスク判断や脅威対応を担う自律型AIエージェント群の構想も明らかにしました。
記事の概要
日本IBMは、「フロンティアAI時代のサイバーセキュリティに関する説明会」を開催しました。
同社によると、X-Force Threat Intelligence Index 2026では、外部公開アプリケーションの悪用が侵入経路全体の40％を占めています。
主要なサプライチェーンまたはサードパーティー侵害は、過去5年で約4倍に増加しました。
2026年データ侵害のコストに関する調査レポートでは、世界平均の被害額が499万ドルに達しています。
IBM Concertは、脆弱性情報や環境情報、脅威インテリジェンスを統合し、修復の優先順位を自動で判断します。
IBM社内では全1390のソフトウェア製品に導入し、従来のツールより32％多くの脆弱性を特定しました。
IBMとRed HatのProject Lightwellは、2026年5月の発表から10月までに、400件以上の未知のJava脆弱性を修正しました。
日本IBMは、IBM ARGO、IBM ADA、IBM ATOMによる自律型セキュリティを段階的に実現する方針です。
記事のポイント
- 脆弱性を自動で優先順位付け： IBM Concertは脆弱性や環境情報を統合し、悪用可能性を評価して修復策と対応優先度を示します。
- OSSを公表前に修正： Project Lightwellは顧客が使うOSSを先に検証し、CVE公表前に修正パッチを専用配信します。
- 3種のAIエージェント： IBM ARGO、IBM ADA、IBM ATOMが、リスク判断や権限管理、脅威調査を自律的に支援します。
このニュースがもたらす影響
- 導入を検討する企業： 脆弱性の件数と侵害継続期間が増すなか、一覧管理から悪用可能性に基づく優先順位付けへ移行し、修復の自動化範囲と人の承認条件を設計する必要が高まりそうです。
- 同業サービス提供者： OSSの公表前修正から脆弱性対応、脅威調査までをつなぐ構想は、個別機能の提供だけでなく、開発・運用をまたぐ防御の一貫性で競争する流れを強める可能性があります。
- セキュリティ部門： 攻撃者がAIで作業を短時間化する一方、AIエージェントに権限や対応を委ねる構想が進むため、自律実行の監督、例外時の介入、判断記録の管理が重要になりそうです。
このニュースの背景
外部公開アプリケーションの悪用が侵入経路全体の40％を占め、サプライチェーンやサードパーティーを起点とする侵害も過去5年で約4倍に増えています。
データ侵害は発生から特定まで平均183日、特定から封じ込めまで平均64日を要し、被害額の世界平均も499万ドルに達しています。
AIを悪用した攻撃は前年比で56％増加し、人手だけでは対応しきれない状況が示されています。
脆弱性の年間公開件数も増加しており、手作業による一元管理では、修復対象の選別と対応速度の両立が難しくなっています。
関連するニュース
- 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。
- ガートナージャパンが、AIエージェント拡大を見据えたサイバーセキュリティの注目技術を整理しました。
- NTTアドバンステクノロジは、AIが抽出した脆弱性を専門家が評価するWeb診断サービスを提供します。
詳しい記事の内容はこちらから（引用元）
日本IBMは、「フロンティアAI時代のサイバーセキュリティに関する説明会」を開催した。同社は、サイバー攻撃者が最先端のA…
https://japan.zdnet.com/article/35253775/