AIでWebサービスを爆速開発→動作OKでもセキュリティは穴だらけ…｢AI活用｣一辺倒の日本企業が露呈する弱点とは？

AIがコードを瞬時に生成して開発速度を大幅に高める一方、そのコードの安全性を誰が責任をもって担うのかという問題が浮上している。企業はAIを使う能力だけでなく、データを安全に活用できる能力を問われる時代に入っており、AIを前提としたデータ基盤の整備が重要視されつつある。

ただし多くの企業ではデータ管理基盤やアクセス権限の整備が追いついていない。データの所在把握や管理者、アクセス権限の管理が十分でないケースが散見され、AIが持つ権限の範囲と実際の運用意図の間にズレが生じる可能性が指摘されている。

フロンティアAIの登場により、発見される脆弱性の数は増加傾向にあり、自律型での脆弱性発見から攻撃開発・実行・窃取までを行う事例も報告されている。生成AIを利用した攻撃の自動化が進み、従来の運用だけでは対応が難しくなる場面が出てきている。

これを受け世界的には、SIEMに過度に依存した監視を超え、AIを活用した自動分析やデータ中心の防御へ移行する動きが加速している。AI時代の競争力は、優れたAIモデル導入だけではなく、データ基盤とガバナンスを整備し、AIが安全に動ける土壌を整えることにかかっている。