シスコがOpenAIとタッグ!? 爆速化するサイバー攻撃をAIで即座に防ぐ裏側

攻撃者がAIを使って攻撃を自動化・高速化させるいま、守る側もAIの推論で即座に防衛できるという。ネットワーク大手のシスコがOpenAIの技術を防衛基盤に組み込んだというが、機密漏洩の懸念もあるなかで本当に前線の盾として機能するのか、話がうますぎないかと疑いたくもなるのだ。

だが、公式発表の一次情報を紐解くと具体的な防御の仕組みが見えてくる。シスコは保有する膨大な監視データとOpenAIの推論能力を連携させ、ゼロデータ保持やデータ分離といった保護環境下で基幹システムへの展開を実現しているという。最高製品責任者のパテル氏によれば、コンテナ単位で通信を制御して被害箇所だけを即座に隔離するほか、「Daybreak」や「GPT-6 Astra」といった取り組みで脆弱性の特定を高速化。さらに「Cisco Cloud Control」を介し、自律型エージェントの不審な挙動をほぼリアルタイムで遮断する検証も進めているというのだから驚きだ。

ここからは編集部の推測だが、攻撃者が脆弱性を突くまでの時間が劇的に短縮されるなか、相関分析から特定、隔離までの初動を人手を介さずにミリ秒単位で処理させる狙いがあるとみられる。また、コンテナごとに防御を分散配置している点からも、万が一AIによる誤検知や未知の動作が発生してもシステム全体の停止を防ぐ安全弁を二重に敷いている可能性が高いと考えるのが自然だ。

確かなのは、シスコが強固なデータ保護を前提にOpenAIと組み、相関分析や脆弱性対応のスピードを大幅に引き上げようとしている事実だ。もっとも、自律型エージェントの異常動作を完全にリアルタイムで制御しきれるかについては今まさに検証中であり、本格的な攻撃ラッシュに耐えうる真の実力は今後の運用で試されることになりそうだ。