無差別攻撃時代に「AI対AI」で挑む NECがAnthropicと描く、日本サイバー防衛の「勝ち筋」

NECの幹部は、AI時代のセキュリティは「AI対AIになる」と語った。攻撃者がAIを使い、無差別に仕掛けてくる時代に、防御側も人手だけでは追いつけないという認識である。同社は、Anthropicをはじめとする米国のAI企業のフロンティアAIを活用し、日本のサイバー防衛に挑む方針を示している。

AIの鬼の見立てでは、この言葉は軍拡競争の構図を率直に認めたものだ。盾を強くすれば矛も強くなる。防御のためにAIを入れるということは、自社の安全を、海外のAI企業が作る基盤モデルの性能と提供条件に預けることを意味する。頼る先の条件が変われば、防御の前提も変わる。ここが業界として一番引っかかる点だ。「AI対AI」は技術の話に見えて、実は調達と依存の話である。国内で守りを自前で持つのか、借りるのか。その判断を経営が先延ばしにできない時代に入ったと読むのがしっくりくる。

中小企業にとっては、NECと同じ戦いをする必要はない。ただ、取引先や関係先から情報管理について問われたときに答えられるよう、多要素認証の有効化、使わなくなったアカウントや権限の削除、バックアップの保管先の確認といった基本は、AIや外部任せにせず自分の目で確かめておくことが要る。明日できることは、社内で複数のサービスに同じパスワードを使い回している状況を一つ止めることだ。