人間が拡張した自律型ロボット SOCテクノロジーと人間性の完璧な融合

20世紀初頭、IBMは「自律型IT」という用語を提唱しました。当時、IBMはITアプリケーション、ネットワーク、システムが複雑化しすぎて、人間が管理、監視、セキュリティを確保することが困難になっていると考えていました。IBMは、高度な自己構成、自己最適化、自己修復、自己保護機能を備え、自らを管理できるITシステムのビジョンを提示し、自律性、効率性、そしてITの調和が実現する未来像を示しました。

うわあ、この(そして似たような)未来的なITの構想は衝撃的だった!機械が機械を管理し、ソフトウェアがソフトウェアを管理する。そのビジョンには心から感銘を受けたものの、現実を少しばかり考慮して熱意を抑えなければならなかった。「本当にこんなことが起こるのだろうか?いつ?そして、何が問題になる可能性があるのだろうか?」と疑問に思った。当時の技術の能力と限界について私が知っていたことを踏まえると、自律コンピューティングは確かに実現するだろうと私は推測した。
いつのことかは全く分からなかったけれど。

何が問題になり得るかというと、スタンリー・キューブリック監督の映画『2001年宇宙の旅』に登場するAIコントローラー、HAL 9000を思い浮かべるばかりだ。映画の序盤では、HALは完璧で役に立つ行動をとる。しかし突然、HALは人間乗組員を、プログラムされた任務遂行の妨げと認識し始める。そして、乗組員に敵対し、スパイ行為を行い、最終的には排除してしまう。IBMの自律型コンピューティングは、人間を排除し、ITを無制限に支配し、ひいては世界を滅ぼす可能性はあるのだろうか?

この映画は1968年に公開され、IBMは2001年にIT自律化のビジョンを宣言した。それから四半世紀の間、何も起こらなかった。そしてついに25年後、AIがIT自律化の夢を現実のものにしようとしている――まあ、ある意味では。

セキュリティ領域を例にとってみましょう。用語 自律的 SOC そしてエージェント的 SOC マーケティングの誇大広告から現実の瀬戸際へと進化しました。2025年には、 SOC 副操縦士は、アナリストの指示に対して生成的なAI応答を提供するようになり、勢いを増した。2026年には、AIエージェントの導入によりイノベーションが進み、データ分析やワークフロー作業の一部を実行することでアナリストの行動を模倣するようになった。これはほんの始まりに過ぎない。近い将来、 エージェント的な SOC これらの機能は、脅威ハンティング、ワークフローの調整、脆弱なシステムのパッチ適用といったタスクを実行することで、スキルアップにつながることを約束します。

現在の進歩と将来のイノベーションに基づくと、AIエージェントは時間とともに賢く、より有能になり、よりスマートで自律的なものになることは明らかです。 SOC未来が過去の憶測やSFよりもはるかに確実なものとなった今、人間は今後もセキュリティ運用において役割を担い続けるのだろうか、それともIBMとキューブリックが描いたような完全な自律性が実現するのだろうか?

誤解を解いておきましょう。AIはセキュリティ運用のインテリジェンス、規模、スピードを大幅に向上させますが、人間は常に不可欠です。 SOC 意思決定。実際、自律的な SOC そして用語を人間拡張型自律システムに変更する SOCこれは真の関係性をよりよく捉えている。AIはますます強力なツールになりつつあり、人間が SOC セキュリティ業務の有効性と効率性を大幅に向上させるための人材確保。

時間の経過とともに、セキュリティエージェントの機能と能力が向上するにつれて、人間とAIの関係は進化していくでしょう。それに伴い、人間の入力は以下のように変化していきます。

1. 提示:

人間は適切なデータインフラストラクチャを提供することでAIを可能にする。 あまり知られていない事実ですが、断片化されたデータスキーマ、壊れた相関関係、欠落したテレメトリデータに遭遇した場合、エージェント型AIは正確かつ有用な情報を提供できません。そのため、現在および近い将来において、パイプラインオーケストレーション、スキーマ正規化、エンティティおよびアセットグラフ、セマンティックインデックス作成、ベクトルデータベースといった作業から人間の努力が不可欠となります。さらに、組織はデータの健全性とノイズ低減にも努めなければなりません。こうしたデータエンジニアリング/管理の基盤は、正確で最新のモデルを作成し、セキュリティエージェントがその役割を果たすために不可欠です。

2. 2026-2027:

ティア1アナリストの自動化は継続中です。 これは既に起こっており、来年も続くでしょう。この段階では、エージェント SOC このツールは、脅威インテリジェンスでアラートを強化し、追加のコンテキスト(資産の場所、ID、他のツールからのテレメトリなど)を含めることで、ティア1トリアージタスクを自動化します。目標は、アラートトリアージを機械速度で加速および拡張することです。エージェントはチケットを作成し、調査の概要レポートを提供し、リスクスコアを計算します。このすべての作業は、より上級の担当者の能力を大幅に向上させます。 SOC アナリストは、人間の判断を用いてAIの出力に文脈(および経験)を追加し、その後、是正措置の決定を下して実行する。

3 2027-2028

自動修復が急速に普及する。 トレーニングとエンジニアリングの段階を経て、エージェントは徐々に自律的に修復措置(システムの隔離、IPアドレスのブロックなど)を実行できるようになります。ただし、これらの措置は基本的な修復タスクとみなされ、価値の低い資産に関連する高信頼性の攻撃が複数発生した場合にのみ自動化されます。すべての修復措置は、ポリシーの適用、監視、システムチューニングによってサポートされる、明確に定義されたガバナンスモデルに基づいている必要があり、これらはすべて経験豊富なセキュリティエンジニアとアナリストによって指導されます。セキュリティチームはAIエージェントと協力することで、自動化された修復に対する信頼を高め、徐々にガードレールを調整してより多くの措置を自動化していきます。人間の直感と経験を必要とする疑わしい動作については、引き続きヒューマン・イン・ザ・ループ(HITL)チェックポイントが必要となります。

4. 2028年以降。

自動化されたアクションの割合は今後も増加し続け、人間の効率性をさらに高めますが、HITLは疑わしいケースすべてにおいて存続します。AIエージェントと人間の共生は、エージェントが人間との協働についてより多くを学び、人間がエージェントとの協働についてより多くを学ぶにつれて、この期間に大きく加速します。敵対者がAIを完全に受け入れるにつれて、疑わしい行動の事例の数が増加し、人間の監視、高度なスキルの必要性、および人間とエージェントの協力の改善が増加することに留意する必要があります。エージェントに依存する組織は SOC ツールは「自動化への過信」によって、エージェントが負の結果をもたらすアクション(重要なシステムの無効化、正当なトラフィックの遮断など)を実行してしまうという、困難な教訓を学ぶ可能性があります。一方、AIの普及に伴い、IT環境と攻撃対象領域はますます複雑化していきます。これは、エージェントを強化学習によって継続的に調整する必要があることを意味します。ここでも、経験豊富な人間が主導します。全体として、人間とエージェントは相互に有益なチームを形成し、人間はエージェントのオーケストレーション、AIモデルのトレーニング、脅威ハンティング、レッドチーム演習、ガバナンスといったタスクを通じて、エージェントの継続的な改善に努めます。
2026年現在、IBMは自律コンピューティングを実現しておらず、スタンリー・キューブリックのビジョンはSF映画のままだ。 SOC人間はどこにも行かないが、その役割はダイナミックに変化していく。これに反する予測は、単なるマーケティング上の幻想に過ぎない。このシナリオでは、エージェントは人間に「私があなたを助けるのを手伝ってください」と呼びかけている。つまり、人間とエージェントが協力してセキュリティ運用を改善すればするほど、組織は脅威の予防、検出、対応においてより大きな改善を期待できるということだ。
上へスクロール