AIは攻撃者の作業をどこまで代行し、防御側はどこまでAIに任せられるのか。2027年を見据え、企業が押さえておくべき「攻撃と防御のAI化」を俯瞰します。本講演では、攻撃準備やコード作成などへのAI活用と、防御側のアラート分析・調査支援について、現在の動向と今後の変化を整理。SIEM / AI SOCの役割に加え、AIがあっても必要なデータ整備や人の判断も解説します。SOCを自社運営しているか、外注しているかにかかわらず、いまの製品やサービスをどのような基準で見直すべきか。次のセキュリティ投資を考えるための判断軸を提示します。