フロンティアAIがもたらす未曾有のサイバー脅威。この未知の危機に対し、日本では金融庁がいち早く動いており、世界を見渡しても金融業界の動きはかつてないほどの早さを見せています。5月22日に金融庁から発出された異例の緊急要請は事態の切迫さを示すものですが、それはあくまで第一歩に過ぎません。金融インフラと顧客の資産を自らの手で守り抜くため、今、表面的なコンプライアンス対応を超えた本質的な決断が求められています。
- 日本の現在地：金融機関へ突きつけられた「緊急要請」
日本でもフロンティアAIの脅威に対する危機感は急速に高まっており、4月から5月にかけて、政府・金融当局を中心に異例のスピードで対策が進められています。
- 4月20日： 自民党がサイバー防衛体制の強化を緊急提言し、日本版「プロジェクト・グラスウィング」の立ち上げに向けた議論を開始しました。
- 4月24日： 金融担当相、日本銀行の上田総裁、日本取引所グループの山道CEO、3メガバンク首脳らが緊急会合を開き「今そこにある危機」と表明しました。金融市場への影響や信用不安のリスクについて議論され、「このAIを巡る戦いも勝ち抜かなくてはならない」との強い認識で一致しています。
- 5月14日： 金融庁が、金融業界、IT事業者、政府・日本銀行等が脅威に対する共通の理解を持ち、具体的な対応を検討するための「実務者レベルの作業部会（第1回）」を実施しました。
- 5月18日： 内閣府や金融庁など関係省庁による政府横断プロジェクト「Project YATA-Shield（ヤタ・シールド）」が公表され、重要インフラ事業者に対して経営層主導での基本対策徹底が求められました。
- 5月22日： 金融庁は作業部会での取りまとめに基づき、各金融機関等へ「フロンティアAIによる脅威変化を踏まえた短期的な対応」を求める異例の緊急要請を行いました。具体的には、この事態をIT部門任せにせず**「全社的な経営課題」として経営トップが直接関与すること、優先システムの特定と技術的負債の解消、最悪の事態に備えた「システムの能動的な計画停止」**の選択肢の事前検討など、極めて踏み込んだ内容が盛り込まれています。
さらに10月1日には「サイバー対処能力強化法」の主要規定施行も控えており、日本のサイバー防衛は制度・実務の両面で新たな段階へ突入しています
- 「何が起きたのか？」：フロンティアAIがもたらした「ミュトス・ショック」の全貌
現在サイバーセキュリティの世界は「ミュトス・ショック」とも呼ぶべき劇的な転換点を迎えています。最先端（フロンティア）AIの登場により、脅威のあり方が根本から覆った一連の流れを振り返ります。
事の発端は2026年4月7日、米Anthropic社が最新AIモデル「Claude Mythos Preview」を発表したことに遡ります。このAIは、単なるテキスト生成ツールではなく、主要なOSやWebブラウザにおける未知の脆弱性（ゼロデイ脆弱性）を自律的に特定し、攻撃を実証するコードまで構築して実行する能力を備えていました。実際、この発表時点で、堅牢で知られるOpenBSDの27年前の脆弱性や、FFmpegの16年前の脆弱性を自律的に特定したことが報告されています。これは、かつて攻撃者が数日や数週間かけていた攻撃サイクルが「数秒から数分」へと劇的に縮小したことを意味します。
その能力があまりに強力であったため、Anthropic社は一般公開を見送り、防衛目的に限定したセキュリティプロジェクト「Project Glasswing」を発足させました。このプロジェクトは、Anthropic社をはじめ、AWS、Google、Microsoftなど計12組織が創設メンバーとして立ち上げたものであり、私たちパロアルトネットワークスもその初期メンバーとして参画しています。
続く4月13日には、英国のAI安全研究所（AISI）が独立評価を公表し、人間の専門家が20時間を要するような32段階の企業ネットワーク攻撃シミュレーションを、Mythosが自律的に実行できることを確認しました。現在、完全な攻撃シナリオを実行するコストは約65ポンド（約1万3000円）にまで低下しており、サイバー犯罪の経済的ハードルが根本から崩れ去ろうとしています。
そして5月22日、Anthropic社から衝撃的な進捗報告が行われました。Project Glasswingの発足からわずか1カ月の間に、世界で最も重要なソフトウェア群から1万件を超える「高」または「重大」レベルの脆弱性が発見されたのです。この膨大な発見に対し、Anthropic社は「ソフトウェア・セキュリティの進歩は、かつて『新しい脆弱性をどれだけ早く発見できるか』に制限されていた。しかし今は、AIが発見した大量の脆弱性を『どれだけ早く検証、開示、修正できるか』に制限されている」という強烈なメッセージを発信しています。制約はもはや「発見」ではなく、「修正の速度」へと完全にシフトしたのです。
- 3. 世界の議論と米金融機関における緊急対応の最前線：
海外での対応と国内の動き この前例のない脅威に対し、世界はかつてない規模とスピードで動いています。
- グローバルでの対応：
- 国家・規制当局による国際協調： 5月19日にパリで開催されたG7財務相・中央銀行総裁会議では、AIに関連するサイバーリスクへの具体策をまとめることで合意しました。米国では、連邦準備制度理事会（FRB）のパウエル議長と財務長官が大手銀行CEOらと会合を開き、国家安全保障上の意味合いについて協議を行いました。さらに欧州でも、欧州中央銀行（ECB）が5月26日に銀行向けに緊急会議を招集し、AIモデルが露呈させた弱点に対するシステムの強化を求めました。
- 米金融機関における緊急対応の最前線： 特に米国では、銀行がITシステム上の脆弱性の修正に奔走しています。JPモルガン・チェースやゴールドマン・サックスなどの大手銀行の一部はすでにMythosへのアクセス権を持っており、対応を進めるとともに、処理能力やコスト面で対応に苦慮する中小銀行に対しても調査で得た知見を提供し、支援しています。ある専門家は「サイバーリスクが機械の速度で進んでいるのに、銀行の対応ペースは依然として人間の速度だ」と警鐘を鳴らし、「脆弱性が長期間隠れていられるという長年の前提が崩れた」と指摘しています。Mythosは比較的低リスクの複数の脆弱性を連鎖的に組み合わせて高リスクの問題として顕在化させる能力に長けており、銀行はサポート期限が近い老朽化したシステムの刷新を迫られています。以前は数週間で対処していた問題を数日で修正しているケースもあり、こうした急ピッチの作業増加により、システムの停止が頻繁化するなど顧客サービスへの影響も懸念される事態となっています。
- 金融市場への波及： 既存のセキュリティ製品がAIによって陳腐化する懸念は金融市場にも波及し、ITセクター全体で約2兆ドルの市場価値が失われる事態となりました。JPMorgan Chaseのジェイミー・ダイモンCEOなどは、サイバーセキュリティを最優先課題として掲げ、最新のAIモデルによる脅威への対策投資を加速させていると明言しています。
- パロアルトネットワークスの対応： 私たちパロアルトネットワークスも、Anthropic社のMythosだけでなく、Claude Opus 4.7やOpenAIのGPT-5.5-Cyberなどの最新モデルのテストを早期から実施してきました。この圧倒的なスキャン能力を活用し、3つのプラットフォーム全域にわたる130以上の自社製品に対して初回フルスキャンを実施しました。その結果、5月のセキュリティアドバイザリでは通常の5倍以上となる26件のCVEに対応するパッチを提供し、SaaS製品のすべての重要な脆弱性にパッチを適用済みです。
- パロアルトネットワークスが提示する「AI時代の処方箋」
AIによって劇的に加速する脅威に対し、パロアルトネットワークスが掲げる戦略は明確です。すなわち、「AIをもってAIを制す（Fight AI with AI）」というアプローチです。
- Unit 42 Frontier AI Defenseの提供：3つのコアモジュール
私たちは、最先端モデルの早期検証から得た知見をもとに、AI主導の攻撃に備えるための新サービス「Unit 42 Frontier AI Defense」をリリースしました。本サービスは、以下の3つのコアモジュールで構成されています。
- Frontier AI Exposure Analysis（フロンティアAI エクスポージャー分析）：
攻撃者が武器化する前に、実際の攻撃に悪用される可能性が高いインフラやコードの脆弱性、攻撃経路を特定・検証します。
- Autonomous Security Blueprint（自律型セキュリティ・ブループリント）：
現在の防御能力を評価し、機械のスピードでの防御に移行するために必要なアーキテクチャや運用上の変更ロードマップを定義します。
- Agentic Defense Transformation（エージェント型防衛への変革）：
策定されたロードマップに基づき、ソフトウェア・サプライチェーンの強化やゼロトラストの推進など、AI主導の脅威に対抗するための防御態勢の実装を支援します。
- プラットフォーム化の必然性
現在、ネットワーク、クラウド、エンドポイントの全域からデータを収集する「センサー」と、それを一箇所に集約する「AI対応データレイク」という土台がなければ、AIは真価を発揮できません。データが統合され、自己修復機能を持つプラットフォームへの移行は、防御のための絶対条件です。
- SOCの変革：検知から復旧までの圧倒的な高速化
「Mythos」のような自律型AIへの対策となると、多くの組織は「いかに早く脆弱性を特定し、パッチを当てるか」という局所的な対応にフォーカスしがちです。しかし、NIST（米国国立標準技術研究所）のサイバーセキュリティフレームワークが定める通り、真のレジリエンスを構築するには「特定、防御、検知／分析、対応、復旧」という一連のプロセスすべてをカバーする必要があります。
なかでも、「AI vs AI」の苛烈な速度戦を勝ち抜く上で決定的な差を生むのが、SOCが担う「検知／分析」「対応」「復旧」の領域です。攻撃サイクルが数分にまで短縮している現在、手作業に依存するレガシーな運用は機能しません。当社のAI主導SOCプラットフォーム「Cortex XSIAM」は、AIと自動化をネイティブに統合しています。これにより、脅威をいち早く見つけ出し（検知：MTTD）、被害が広がる前に自動で対処して元の状態に戻す（復旧/修復：MTTR）までの全プロセスを、人間の介入なしに数分台（10分未満）という圧倒的なスピードで完了させます。
- 金融庁の緊急要請にどう応えるか：日本の金融機関が取るべき3つの具体策
サイバーセキュリティは、もはやIT部門に限定された実務課題ではなく、全社的に取り組むべき経営課題です。当社会長兼CEOのニケシュ・アローラが指摘するように、AIという最強の武器を手にした攻撃者は「たった一度」正解すればよいのに対し、防御側は「常に」正解し続けなければならないという、圧倒的な「非対称性」が存在します。この不均衡な戦いを勝ち抜くため、企業が強靭なレジリエンスを構築するための3つのアクションを提言します。
- 「攻撃側AI vs 人手による防御」から「攻撃者AI vs 防御AI」へのシフトを経営アジェンダに
最速のAI支援型攻撃は、すでに「侵入からデータ持ち出し」までをわずか25分で完了させています。脆弱性の発見から攻撃までのスピードが劇的に加速する中、手作業でのパッチ適用や監視といった「人間のスピード」では到底対応が追いつきません。もはや「攻撃側のAI」に「人手」で立ち向かう構図は破綻しており、人員増強に頼るのではなく、検知から優先順位づけ、修復までのプロセス全体をAIによって高速化・自動化する「AIをもってAIを制す（Fight AI with AI）」体制へのインフラ投資を、経営アジェンダとして強力に推進することが求められます。
- セキュリティの「個別最適」から脱却し、「全体最適」の実現
長年の技術的負債としてツギハギで導入されてきた無数のセキュリティ製品を整理し、サイロ化を打破することが急務です。過去のサイバー侵害の75%において、実は「異常行動を示すログ」自体はシステム内に残されていました。しかし、ツール群が断片化していたために重大なシグナルが埋もれ、手遅れになるまで見過ごされていたのです。部分的な「個別最適」を捨て、センサーが収集したデータをセキュリティ特化の「AI対応データレイク」に集約し、AIがコンテキストを理解して自己修復機能を備える統合プラットフォーム型アーキテクチャによる「全体最適」への移行は、防御のための必須条件なのです。
- 「侵入前提の要塞化」：真のゼロトラストによる被害の封じ込め
AIインフラやソフトウェア・サプライチェーンといった新たな攻撃表面（アタック・サーフェス）が、ほとんど気づかれないまま拡大しています。万が一突破されても被害の拡大（ブラスト・ラジアス）を最小限に封じ込める堅牢な構造が不可欠です。ネットワークを大きな単位で分割する「マクロセグメンテーション」や、アイデンティティに基づく継続的な「信頼性の検証」を徹底し、真のゼロトラスト・アーキテクチャを実装することが推奨されます。
- おわりに
AIというテクノロジーは、攻撃者に最強の武器を与えました。現時点では、AIのスピードや規模は攻撃者に有利に働いているように見えるかもしれません。しかし、センサーを張り巡らせ、データを統合し、正しい防御の土台を築くことができれば、AIは防御側にとっても「最強の守護神」となります。テクノロジーがどれほど進化し、サイバー空間の戦いが「攻撃者AI vs 防御AI」へと移行しても、パロアルトネットワークスの「お客様のデジタルな日常を守る」という使命は決して変わりません。脅威はかつてなく高度化していますが、私たちの進むべき道はこれまでになく明確です。私たちは、次世代のサイバーレジリエンス構築に向けた最適なパートナーとして、皆様の組織を全力で支援してまいります。