攻撃者がマシン速度で動く一方、組織は委員会の速度でしか動けない。このギャップがいま企業のサイバーセキュリティ最大の弱点になっています。 タイトル: The speed problem: How frontier AI exposes weakness in enterprise cybersecurity URL: 重大な脆弱性が開示から悪用されるまでの時間は2025年の約3週間から2026年には約20時間へ短縮し、著者らはこれを技術の問題ではなく「オペレーティングモデルの問題」と位置づけ、AIが定型処理を担い人間が重大判断を担う「統治された自律性」という運用モデルを提案しています。 注目ポイント 🔍 最小実行可能組織へ可視化を集中させる 企業全体のリアルタイム可視化を狙うのではなく、銀行ならコアバンキング、病院なら臨床システムといった「機能停止が致命的になる中核」だけに、近リアルタイムの監視と継続スキャンを先に集中させます。 🛡️ 防御AIを3層のエンドツーエンドワークフローとして設計する 脅威ハンティング・脆弱性修復・インシデント対応という3層を個別ツールの寄せ集めではなく一つのエージェント化された仕組みとして構築し、定義されたガードレール内でシステム隔離などのアクションを事前承認しておきます。 ⏱️ 意思決定の権限を単一の人物に集中させる 確認済みの能動的脅威に対しては標準的な変更管理を上書きできる、CSOから権限委譲された単一の意思決定者を置く「クロスファンクショナル・レスポンスセル」を設置。ある金融機関では、この権限不在によって重大脆弱性が11日間未パッチのまま放置された反省からこのモデルへ移行し、修復時間を大幅に短縮しました。 セキュリティ予算の大きさよりも、誰が・どの権限で・どれだけ速く決められるかというオペレーティングモデルの明確さが勝敗を分けるという指摘が重みを持つと感じます。 #サイバーセキュリティ# #AIガバナンス#