フロンティアAIの登場による企業のサイバーセキュリティリスクの変化と対応
AI技術の急速な発展が、サイバーセキュリティを取り巻く環境に大きな変化をもたらしている。
特に「Claude Mythos」シリーズに代表されるフロンティアAI技術は、人間をはるかに上回る速度と精度で脆弱性の発見と悪用を行うことを可能にした。
AIとの直接的な因果関係は明らかではないものの、2026年夏以降、大規模な不正アクセス被害が続発していることからも、環境変化の重大性がうかがえる。
他方で、AIの適切な利活用は、企業のセキュリティ強化に繋がる重要な鍵でもある。
本稿ではAIの影響による近年のサイバーセキュリティ領域の動向変化を整理した後、企業に求められる対策として①AIの利用全般に係る適切な人間の関与および統制の整備、②AIを活用したセキュリティ（AI for Security）への迅速な転換を可能にする体制・ルールおよびインテリジェンス態勢の構築、③AIを利用する際のセキュリティ（Security for AI）、特にAIエージェント製品の導入に向けた備えの三点を整理する。
１．AIを巡る動向の概観
2022年11月のChatGPT-3.5公開以降、AI技術は、主にテキストや画像、音声等を生成する「生成AI」を中心に発展してきた。
しかし、近年はサイバーセキュリティに直結する性能に特化したClaude Mythosシリーズ等の「フロンティアAI」や、自律的に判断・行動しながら一連の業務を遂行する「AIエージェント」など、新たなAI技術の発展・浸透も目覚ましい。
本稿の主たる焦点はフロンティアAIの登場が企業のサイバーセキュリティに及ぼす影響であるが、議論の性質上、従前の生成AI全般や、AIエージェントについても、一部の項で併せて取り上げることとする。
汎用的なAIの処理能力の向上は、各トップランナー企業の競争を通じ、比較的一定のペースで進んでいる。
他方、サイバーセキュリティ関連のタスクに関する能力は急激な進化を遂げた可能性がある。
公開データからは、主要なIT製品に関する重大な脆弱性の発見件数が、"Claude Mythos Preview"の限定公開がなされた2026年4月以降に爆発的な上昇を示していることがわかる。
Claude Mythosへのアクセスは現時点では審査制であり、利用可能な企業は一部に限定されているものの、今後同水準のサイバー攻撃能力を備えたAIが、一般アクセス可能な形で開発・公表される可能性は高い。
したがって、フロンティアAIへの直接的なアクセス権の有無にかかわらず、すべての企業はAIの登場によってサイバーセキュリティ領域に生じている変化に備える必要がある。
記事全文はこちらをご覧ください。
（出典：東京海上ディーアール株式会社＞レポート・書籍・コラム＞リスクマネジメント最前線＞フロンティアAIの登場による企業のサイバーセキュリティリスクの変化と対応）
