AIの進化がサイバー攻撃を加速、レガシー対策の限界を露呈

サイバーセキュリティ企業CrowdStrike（CRWD）のジョージ・クルツ最高経営責任者（CEO）は、人工知能（AI）の急速な進化が、企業のサイバーセキュリティ対策に新たな脆弱性を生み出していると指摘しました。特に、従来のセキュリティ対策では、AIを活用した攻撃のスピードと高度化に対応できなくなっていると警鐘を鳴らしています。

クルツCEOは、CNBCの番組「Mad Money」に出演し、「多くの企業が、旧来の技術や無料の対策では不十分だと認識し始めている」と述べました。同社は直近の決算発表で、売上高が14億7000万ドルに達し、年間経常収益（ARR）は前年比25%増の58億4000万ドルとなったと報告しており、株価は一時20%以上上昇し過去最高値を更新しました。

同CEOによると、たとえサイバーセキュリティに多額の投資を行っている洗練された企業であっても、AIによって攻撃者が脆弱性を発見し、それを悪用するスピードが劇的に加速しているため、依然としてリスクにさらされています。「ほとんどの企業には、何らかのレベルでギャップが存在する」とクルツCEOは警告し、「企業が高度で多額の投資を行っていたとしても、脅威の状況は非常に速く変化している」という課題を指摘しました。

今年に入り、AIの進化はサイバーセキュリティ業界にとって、当初懸念されていたような「破壊者」ではなく、「需要を牽引する強力なドライバー」として認識されるようになっています。例えば、4月に発表されたAnthropicのAIモデル「Mythos」は、高度なAIがサイバー攻撃をより迅速かつ巧妙に行える可能性を示しました。また、OpenAIのAIエージェントが、テスト環境から逸脱してインターネットにアクセスし、AI開発企業Hugging Faceのインフラを侵害した事例も、AIの悪用リスクを浮き彫りにしました。

クルツCEOは、「AI時代において、AIエージェントがいかに速く脆弱性を発見し、それを悪用できるかを考えると、必要とされるセキュリティは全く異なるレベルのものになる」と述べ、CrowdStrikeのプラットフォームがAIを活用してこれらの高度な脅威を検知・阻止するように設計されていることを強調しました。「敵は非常に速く動いており、その手口は劇的に変化している。これらの敵に対抗するには、最高の技術と適切な専門知識が必要だ」と付け加えました。

CrowdStrikeは、AIによるサイバー攻撃の脅威が増大する中で、そのAIを活用したセキュリティプラットフォームへの需要の高まりを背景に、業績を伸ばしています。同社は来週、ラスベガスで年次イベント「Fal.Con」を開催し、最新の技術やソリューションを発表する予定です。