MicrosoftがAI番犬を放つ　「Project Perception」8月3日プレビュー

まず初めに

結論から言う。攻撃側がAIを使い始めた以上、守る側もAIで武装するのは自然な流れだ。ただし、レッドチーム・ブルーチーム・グリーンチームと役割を分けて名付けるあたり、Microsoftの命名センスは相変わらず学芸会っぽい。中身が本物なら、名前のノリは大目に見てもいい。※個人の感想です

何を発表したのか

Project Perceptionは、組織のID、端末、アプリ、データ、クラウド、AIシステムなどの情報を組み合わせ、セキュリティ上のリスクを継続的に把握する仕組みです。Microsoftは、複数のAIモデルを使い分けることで、品質・信頼性・処理速度・費用のバランスを取ると説明しています。

最初の用途として、ソフトウェアの脆弱性ぜいじゃくせい管理が示されています。脆弱性とは、ソフトウェアの欠陥がセキュリティ上の問題につながる可能性がある状態です。

3種類のエージェントが役割を分担

Microsoftの発表では、Project Perceptionは次の3種類のエージェントを連携させます。

• レッドチーム: 攻撃者が悪用できる可能性のある経路を探します。
• ブルーチーム: 情報を調べ、実際に意味のあるリスクかを判断します。
• グリーンチーム: 修正などの対策を実行し、防御を強化します。

ITProの報道でも、これらのエージェントが脆弱性の発見、評価、修正を分担する仕組みとして紹介されています。人間のセキュリティチームがこれまで分業してきた役割を、そのままAIエージェントの構成に写し取った形になっています。

専用モデルも組み合わせる

Microsoftは、セキュリティ向けの自社モデル「MAI-Cyber-1-Flash」を、脆弱性管理の仕組み「MDASH」に組み込むと説明しています。同社によると、MDASHとこのモデルの構成はCyberGymという評価で96％を記録し、従来構成よりほぼ50％のコスト削減になりました。

この数値はMicrosoftが発表したものです。記事では、独立した評価機関による検証結果とは扱いません。自社の製品を評価するとき、成績が悪く出ることはまずありません。数字自体は参考になりますが、鵜呑みにせず「発表元の自己申告」として受け止めておくのが安全です。

「自動で直す」機能の重さ

この基盤の特徴は、リスクを見つけるだけでなく、グリーンチームと呼ばれる役割が実際に対策まで実行する点にあります。人間の承認を挟まずに自動で修正を適用できる範囲が広いほど、対応の速さという利点は大きくなりますが、同時に「AIの誤判断がそのままシステムに反映されるリスク」も大きくなります。速さと安全性はトレードオフの関係にあり、どちらを優先するかは導入する企業側の設計判断に委ねられます。

利用者が知っておきたい点

Project Perceptionは企業向けのセキュリティ基盤であり、一般利用者が個別にインストールするアプリではありません。企業が導入を検討する場合は、AIが提案した対策を誰が承認するのか、実際のシステムを変更する権限をどこまで与えるのかを事前に決める必要があります。

Microsoftは、Project Perceptionについて人が管理し続けること、暗号化・監査可能性・インターネットから隔離した環境などの安全策を説明しています。導入を検討する企業は、これらの説明だけで判断せず、自社の権限管理や監査手順に合うかを確認することが大切です。

IT Postの見方

IT Postでは、AIが脆弱性の発見から修正までを支援できれば、セキュリティ担当者が確認すべき範囲を整理しやすくなる可能性があると考えます。一方で、実際のシステムを変更する機能は、誤った修正や権限の広がりが業務に影響するおそれもあります。導入時には自動化の速さだけでなく、人による承認と記録を残せる設計を確認することが重要です。守りをAIに任せること自体は理にかなっていますが、任せきりにする勇気と、任せすぎる無謀さは紙一重です。※個人の感想です