AI技術の急速な発展により、サイバー攻撃のスピードと規模が大幅に増加しています。従来、脆弱性が発見されてから悪用されるまでには平均で1.3年を要するとされていました。しかし、現在ではこのサイクルが1.6日という短期間にまで縮小しています。この背景にはAI技術の進化が大きく関与しており、ソフトウェアの脆弱性を発見する能力が格段に向上したことが影響しています。これにより、企業は従来の防御戦略を再考せざるを得ない状況にあります。AIの進化がもたらすこの変化は、サイバーセキュリティの専門家たちからも多いに注目されています（東洋経済オンライン）。
GoogleのAI基盤による防御の最前線
AI技術の進化は、防御側にも変革を迫っています。Googleでは「CodeMender」というAIエージェントを開発し、450万行にも及ぶコード上で72件の脆弱性を短期間で発見できるようにしました。このプラットフォームはAIを駆使することで、脆弱性の自動発見と修正を可能にし、人為的ミスのリスクを低減しているのです。さらに、AI Threat Defenseというセキュリティ基盤は、プログラムの問題点を自動で見つけ出し、優先的に対処する仕組みを導入しています。これにより、企業は新たな脅威に対し迅速に対応する力を手に入れることができます。攻撃者側がAIを活用する時代には、守る側もAIの力を借りて防御を強化することが求められています（Think IT）。
AnthropicとMythosの進化
攻撃者がAIを活用するならば、防御者もまたAIの持つ潜在力を最大限に引き出さねばなりません。Anthropicの「Claude Mythos」は、AIを用いて瞬時に脆弱性を発見する能力を証明しました。特に、「20年物のバグ」を発見するなど、高度な知識が必要とされるゼロデイ脆弱性の発見にも成功しました。これにより、防御側の企業は脆弱性の早期発見と迅速な修正に注力することが可能になります。このAIを使った脅威への対応能力が、攻撃側だけでなく防御側の企業にとっても極めて重要です。AIを利用し、脆弱性が悪用される前に修正する能力を高める必要があります（Think IT）。
新たな防御戦略の構築
AI技術の進化に伴い、企業はこれまでのセキュリティ戦略を見直す必要に迫られています。AIが脆弱性の発見と修正を迅速化する現在、防御のスピードは従来の人力だけでは対応しきれません。企業はAIを導入し、自動化された監視や修正プロセスを確立することで、迅速な対応を可能にする必要があります。たとえば、AIがリアルタイムで脆弱性を監視し、発見した脆弱性を素早く修正できる体制を整えることは、企業の即時対応能力を大きく向上させます。このようにAIが防御の一部として組み込まれた新たなセキュリティ戦略の構築が急務となっています（ASCII）。
防御を超えて攻撃するAIのリスク
攻撃側もまたAIを利用して、脆弱性を短期間で特定し、迅速に攻撃を仕掛けることが可能になっています。このAIの利用により、マルウェアや情報窃取活動はかつてない速さと精度で実行されることが懸念されています。自律的にAIが深刻な被害をもたらす可能性があるため、企業はこれに対抗するためのセキュリティ体制を整え、AIに依存した攻撃を事前に遮断する能力が求められます。AIによって生成された脅威情報は、人間では処理しきれない膨大な量となることがあるため、AIを活用してこれをフィルタリングし、効率的な対応を行う必要があります（ITmedia オルタナティブ・ブログ）。
倫理的ガバナンスとAIセキュリティの未来
AIがサイバーセキュリティの分野で主役となる中、その活動範囲の拡大には倫理的なガバナンスも不可欠です。AIがもたらすセキュリティの革新は期待される一方で、意図しない影響や偏見を生み出さないための対策が求められます。Googleなどは自己学習型のAIを開発する際、透明性を維持しながら、誤った判断が重大な影響を及ぼさないようガイドラインを確立しつつあります。倫理的な側面を含めたAIセキュリティの普及が広がることで、業界全体が持続可能で安全な発展を遂げることが期待されます。この動向は企業にとっては単なるコストではなく、保険の一種としてのセキュリティ強化であると同時に、顧客信頼を勝ち得る機会でもあります。
