AI攻撃は「調べて対応」では間に合わない ゼットスケーラーがSOCをAIエージェント化

サイバー攻撃もAIの時代に入った。脆弱性の発見からコード生成、攻撃経路の設計まで、攻撃者がAIを使えば、従来は数日かかっていた準備が数時間で完了してしまう。一方、企業側のセキュリティ運用はどうか。アラートが大量に発生し、セキュリティ担当者がそれぞれを確認し、複数のシステムから情報を集めて「これは本当に攻撃なのか」を判断する。この「人が調べて判断する」という工程は、攻撃のスピードが上がれば上がるほどボトルネックになってしまう。特に、セキュリティ専任者を置けない中小企業では、通常業務の傍ら限られた人数でこの作業をこなしているのが実態だ。

ゼットスケーラーが2026年9月に発表した「Zscaler Agentic SOC」は、この課題に対する一つの答えを用意している。他社のAI活用が「アラート要約」「ログ分析」といった支援にとどまるのに対し、同サービスは検知から調査、判断、さらには実際の対応（感染ユーザーの隔離、通信遮断など）までをAIエージェントが担う。つまり、「アラートの内容を調べる」だけで終わるのではなく、「実際に対応する」ところまで自動化するという発想だ。ただし注意すべきは、AIが全ての判断を独占するのではなく、誤検知のリスク（正規システムの誤遮断）も念頭に、複数のLLMとセキュリティ専門家による脅威ハンティングを組み合わせている点だ。

セキュリティ人材不足は企業規模を問わない課題だが、特に中小企業にとっては深刻だ。Agentic SOCのような自動化があれば、限られた人員が「本当に判断と決定が必要な案件」に集中でき、ルーチンの調査や対応は機械に委ねられる。つまり、「人手不足だからセキュリティが甘くなる」という悪循環から脱却する一つの道が見える。