AIにセキュリティ監視を任せても、肝心のログが取れていなかったらどうなるのでしょうか（ Securityが11月4日、1,500万米ドルのシード調達と製品の公開を発表しました。 F2 Venture CapitalとPitangoが主導。Anthropic、Microsoft、Check Pointの幹部もエンジェル投資家として参加しています。これら3社による企業出資という発表ではありません。 Bravaは、攻撃者の行動をモデル化し、その攻撃が顧客環境に残すはずのログを生成します。攻撃自体は実行せず、既存のセキュリティ監視システムで検知ルールが反応するかを確かめる仕組みです。ルールが沈黙する場合は、実際に存在する項目を使って書き直し、検知できるか再確認します。 調査エージェントのAquariumは、自然文の質問から検索を計画し、監視システムや保存済みログ、端末・クラウドの記録を調べます。調査報告には、判断の根拠になった生のイベントをひも付けるとのことです。 今回の資金は、この技術の開発と北米での事業拡大に充てます。「AIの判断が賢いか」の手前に、「そのAIが読む証拠はそろっているか」という問題がある。運用を任せる範囲が広がるほど、この確認が重要になるのかもしれません。