Zscaler、AnthropicのAIで端末内の危険な操作経路を割り出す新機能

米Zscalerは、エンドポイント向けセキュリティ基盤「Zscaler Endpoint AI Security」において、米Anthropicの「Claude Mythos 5.1」を導入した新機能を限定プレビューとして提供開始した。端末上で動作するAIエージェントなどの挙動を結び付け、潜在的な攻撃経路を可視化して防御側の介入を支援する「Exploit Paths」機能を強化する。

企業内では、従業員が独自にAIアシスタントやコーディング支援エージェント、ブラウザー拡張機能を導入する「シャドーAI」が増加している。従来のモバイルデバイス管理（MDM）やエンドポイントでの検知・対応（EDR）ツールは機器やプロセスの監視を担うが、AIエージェントがユーザーの権限を代行してファイルアクセスやコマンド実行を行った場合、ログ上では正規ユーザーの操作と区別が困難になる課題があった。

Zscaler Endpoint AI Securityは、「検出」「ランタイムの可視化」「ポリシーの施行」の3つの要素を組み合わせ、端末上のAI活動を保護する。AI資産の特定に加え、実行中のプロンプトやツール呼び出し、ファイル操作などを記録する。今回導入されたClaude Mythos 5.1はこれらの証拠を分析し、一連の行動が攻撃経路を形成しているかを判断する。分析レポートには、根拠となる証拠や確信度、推測に基づくステップとともに、防御側がどの段階で遮断すべきかの推奨事項が提示される。

ZscalerのAIセキュリティ担当EVPであるDhawal Sharma氏は「エージェントの挙動、ツールの使用、データへのアクセスを明確なエクスプロイト経路として関連付け、最も大きなリスク軽減につながるアクションを防御側が優先できるよう支援する」と説明する。Anthropicのサイバーセキュリティ担当であるAsh Alhashim氏も「複雑なAIアクティビティーを防御の観点から証拠に基づいて分析できるようになる」と利点を強調した。

この機能は実際の攻撃コードやペイロードを生成するものではなく、防御側がリスクを評価・判断するために設計されている。セキュリティ部門は、得られた分析結果をもとにEndpoint AI Securityのポリシー制御を活用し、認可されていないエージェントの制限や機密データへのアクセス遮断を事前に行うことが可能になる。