マイクロソフト、AIサイバー攻撃対策の新システム発表

マイクロソフトは、人工知能（AI）やエージェント（自律的なソフトウェア）を利用するサイバー攻撃に対抗するための、新たな防衛システム「Project Perception」を発表しました。このシステムは、AIを活用してAIによる脅威から保護するもので、様々な情報をリアルタイムの防御策へと変換します。

同社が7月27日のブログ投稿で明らかにしたところによると、「Project Perception」の基本的な考え方は、「効果的な防御には、攻撃者が世界をどのように見ているか、防御者がリスクをどのように評価しているか、そして防御策がどのように改善されているかを継続的に理解することが必要である」というものです。

「Project Perception」は、3種類の専門エージェントを連携させます。まず、攻撃者に悪用される前に潜在的な脆弱性を特定する「レッドチームエージェント」、次に、調査を行い、意味のあるリスクを判断する「ブルーチームエージェント」、そして、是正措置を講じ、防御を強化する「グリーンチームエージェント」です。

これらのエージェントが協力することで、組織のセキュリティ体制を継続的に発見、評価、改善するクローズドループシステム（閉鎖系システム）が形成されると、同社は説明しています。

「Project Perception」は、最先端および専門的なサイバーモデルを含むマルチモデルアーキテクチャを採用し、品質とコストを最適化しています。マイクロソフトは、「このマルチモデル戦略の一環として、各セキュリティタスクに最適なモデルをお客様に提供することにコミットしており、独自の専門モデルによるイノベーションも進めていく」と述べています。

エージェントとモデルに加え、「Project Perception」は、シグナルとセンサー（情報源）、セキュリティコンテキスト（文脈情報）、エージェントとモデルを調整するハーネス（調整機構）、そして決定を実行に移すアクチュエーター（実行部）で構成されています。これらの層が一体となることで、リスクを理解し、変化する状況に適応し、セキュリティ成果を継続的に改善する学習システムが構築されます。

7月15日には、マイクロソフトのサイバーセキュリティ事業が、AIセキュリティ製品の開発を強化し、従来のセキュリティ製品の一部を縮小し、エンジニアリングチームを統合していると報じられていました。この変更は、AIを活用したハッキングの脅威に対する顧客の需要に、より良く対応するためであり、また、AI企業であるAnthropicやOpenAIに流れている支出の一部を取り込むことを目的としています。

なお、PYMNTS Intelligenceのレポート「Where Payments Decisions Happen: How Issuer Data Is Powering the Next Era of Commerce」によると、回答者の42%が、AIは近年、不正試行から500万ドル以上を節約するのに役立ったと回答しています。