Story
「AIがサイバー攻撃を大規模化」エバーコアが警鐘

Summary
投資銀行エバーコアは、最先端AIの能力向上により、自律型エージェントを用いた高度なサイバー攻撃が大規模化し、セキュリティ上の大きな課題が生まれると分析。アイデンティティ管理分野が恩恵を受ける可能性があると指摘した。
投資銀行のエバーコアは、最先端AIシステムの能力向上に伴い、サイバーセキュリティ分野でより大きなセキュリティ課題が生じるとの分析を示した。自律的に活動するAIエージェントが、これまで人的リソースに制約されていた高度な攻撃を大規模に実行可能にするという。
AIによる攻撃の高度化と大規模化
エバーコアのアナリストによると、AIはこれまで高度なサイバー攻撃の規模を制限してきた「人的な制約」を取り除く可能性がある。従来、標的の特定、脆弱性の発見、エクスプロイトの開発、認証情報の取得といった複雑な攻撃には、人間の労働力が必要不可欠だった。
しかし、エージェント型AIはこれらのタスクの多くを自動化できる。これにより、一人のハッカーが複数の標的を狙うのとは対照的に、数千もの半自律的なエージェントが継続的に脆弱性を発見・調査・悪用することが可能になり、攻撃の量と巧妙さの両方が増大すると同社は指摘する。
サイバー防衛への短期的な影響
この変化は、短期的にはサイバー攻撃と防御のバランスを攻撃者側に有利に傾ける可能性がある。企業に最先端のAIモデルが導入されることで、攻撃対象領域(アタックサーフェス)が拡大する。
Adさらに、セキュリティを確保すべきマシンやAIエージェントなどのアイデンティティの数も増加し、サイバー攻撃の規模と速度が飛躍的に高まる潜在的なリスクがあるとエバーコアは分析している。
市場への示唆と注目分野
こうした脅威の高まりにもかかわらず、エバーコアはサイバーセキュリティ分野が企業向けテクノロジー支出の中でも持続的な成長分野であり続けるとの見方を示している。
特に、企業がユーザー、AIエージェント、その他の人間以外のアイデンティティにわたるアクセス管理を重視するようになるため、アイデンティティ管理関連のベンダーが恩恵を受けるとみられている。同社は具体的な企業として以下の銘柄を挙げている。
- Okta (OKTA)
- Palo Alto Networks (PANW)
- CyberArk (CYBR)
- SailPoint (SAIL)
- CrowdStrike (CRWD)