IEEE、AIで変わるサイバー職と脅威への提言を発表

IEEEは、生成AIがサイバーセキュリティに与える影響について提言を発表しました。
5人のセキュリティ専門家への聞き取りを通じ、AIによる攻撃と防御、求人市場の変化を整理しました。
AIで攻撃手法は高度化する一方、フィッシングや認証情報の再利用など、従来の対策課題は残ると指摘しています。
サイバーセキュリティ職では、定型監視より判断力や検証能力が重視されるとしています。

記事の概要

IEEEは、生成AIがサイバーセキュリティの脅威と職種に与える影響について、専門家の見解をまとめました。
最新の生成AIモデルは、ソフトウェアの悪用手法や脆弱性を特定できる能力を持つと説明しています。
IEEEシニアメンバーのケビン・カラン氏は、AIが攻撃の実行を担う議論に変わったと指摘しています。
一方で、2026年に侵害を受ける組織の多くは、フィッシングや認証情報の再利用に直面するとしています。
未適用のパッチが残るソフトウェアも、引き続き攻撃経路になるとカラン氏は述べています。
IEEEシニアメンバーのケイン・マクグラドリー氏は、単一技術への依存や共有バックエンドも攻撃対象になると指摘しています。
AIによって現時点では攻撃者側に優位性があるものの、エージェント型検知の成熟で是正される可能性があるとしています。
求人市場では定型的な監視業務が減り、AIの誤りを見抜く判断力や検証能力が重要になると説明しています。

記事のポイント

1. 攻撃者側に優位性： 防御側は24時間365日、あらゆる面で堅固である必要があり、現時点ではAIが攻撃者側に傾いているとしています。
2. 従来の脆弱性も継続： フィッシング、認証情報の再利用、パッチ未適用のソフトウェアが、引き続き主要な攻撃経路になると指摘しています。
3. 求められる職能が変化： 定型監視よりも、AIの出力を検証し、誤情報を見抜く判断力がサイバー職で重視されると説明しています。

このニュースがもたらす影響

• 導入を検討する企業： 最新モデルの能力だけを見て防御投資を組み替えるのではなく、フィッシングや認証情報、パッチ管理を含む既存対策の実効性を点検したうえで、AI導入の優先順位を決める必要がありそうです。
• セキュリティ事業者： 攻撃側の優位性が指摘されるなか、検知や対応をAIに委ねるサービスでは、誤判定をどう検証し、人がどの局面で介入するかまで示せるかが、選定時の比較軸になっていく可能性があります。
• サイバー職の採用担当： 定型監視の自動化を採用計画に反映する企業ほど、AIの出力を疑い、根拠を確かめる人材をどう育成・配置するかを、ツール導入と並行して検討することになりそうです。

このニュースの背景

生成AIの最新モデルが、ソフトウェアの悪用手法や脆弱性を特定できる能力を持つようになり、攻撃への関与の仕方が議論されています。
一方で、IEEEの専門家は、フィッシングや認証情報の再利用、パッチ未適用のソフトウェアが引き続き侵害経路になると指摘しています。
AIによる攻撃側の優位性が示される一方、エージェント型検知が成熟すれば、その差が是正される可能性も示されています。
こうした変化を踏まえ、サイバーセキュリティ職では定型的な監視より、AIの出力を検証し誤りを見抜く能力が重視されると説明されています。

関連するニュース

• チェック・ポイントがAI攻撃の自動化と自律型防御の必要性を示すレポートを発表しました。
• 株式会社LIFEFUNDが建設現場などのAI自動化事例を社内共有する仕組みを本格導入しました
• CDW調査で、AI生成・強化型フィッシングの被害経験が43％に達しています。

詳しい記事の内容はこちらから（引用元）

IEEEが提言を発表　 AIがサイバー関連の職を変革する中、基本は変わっていない

IEEE(アイ・トリプルイー)は世界各国の技術専門家が会員として参加しており、さまざまな提言やイベントなどを通じ科学技術…