攻撃者はAIをどこに使い、何が従来と変わっているのか。フィッシング文面の生成だけでなく、攻撃コードの作成や検知回避を狙う作業へのAI活用も進んでいます。本講演では、AIによって効率化される攻撃の実態と、EDRを中心とした監視で点検すべき領域を解説します。さらに、端末・ID・クラウドの情報をつなぐSIEMと、調査・分析を支援するAI SOCを取り上げ、既存対策をどう強化するかを紹介。AIに任せられる業務と、人による確認・判断が必要な場面も整理し、「AI攻撃は何が違うのか」「いまの守りに何を加えるべきか」を具体的に考えるための講演です。