高性能なオープンウェイトモデルの登場により、高度なサイバー攻撃を自動で実行できる AI が誰の手にも届く時代になりました。偵察から侵入、横展開までを AI が担う攻撃は、この数ヶ月で現実のものになりつつあり、防御側も AI for Security を前提とした運用への転換を迫られています。 しかし、攻撃者と同じ AI を導入するだけでは、守る側は優位に立てません。両者の決定的な違いは「自社の環境をどれだけ知っているか」です。構成情報、脆弱性や設定ミスのリスク、日々の対応履歴といった「コンテキスト」は、攻撃者が外から探り出さなければならない一方で、守る側は本来すべて持っているものであり、この非対称性こそが守る側だけの武器です。ただし、コンテキストはクラウド、オンプレミス、日々の運用の中に散在しており、集めて繋ぎ、AI に渡せる形で蓄積する「場所」がなければ武器になりません。AI for Security の真価は、そのコンテキストをどれだけ持てるかで決まります。 本講演では、AI 時代にこそ価値が高まるコンテキストと、クラウドからオンプレミスまでを横断してそれを蓄積・活用し、AI for Security を支えるセキュリティプラットフォームの役割を解説します。さらに、Cloudbase が提供を開始した AI ペネトレーションテストサービスを通じて、プラットフォームに蓄積したコンテキストをもとに攻撃者視点で自社の弱点を先回りして検証する取り組みをご紹介します。「AI が攻撃してくる時代」に自社のセキュリティをどう設計するか、具体的なヒントを持ち帰っていただけると幸いです。