Google Cloud、AI対AIでマシン速度の攻撃を防ぐ「Google AI Threat Defense」を発表

Google Cloudは、AIによって高度化・高速化するサイバー脅威に対抗するための包括的な自動セキュリティ対策ソリューション「Google AI Threat Defense」を発表した。Geminiの高度なコード生成機能とWizのリスク優先順位付け、Mandiantの脅威インテリジェンス、およびDeepMindの「CodeMender」エージェントを融合し、準備・スキャン・修復・監視を自動化して防御する。

Google Cloudは、AIを悪用したサイバー攻撃に対抗するため、自律的な防御フレームワークを統合したセキュリティスイート「Google AI Threat Defense」を正式発表した。攻撃者がAIエージェントを用いて従来数週間かかっていた脆弱性の発見と攻撃をわずか数時間で実行する「マシン速度の脅威」に対抗するため、防御側もAIを最大限に活用し、自動でシステム検証と修復を繰り返す「AI対AI」の常時稼働防衛体制を提供する。

本プラットフォームは、Google Cloudが蓄積した強固なゼロトラスト設計を基盤に、買収したセキュリティ企業MandiantとWizの知見を統合。さらに、Google DeepMindが開発したコードセキュリティ用のAI自律エージェント「CodeMender」を組み込んでいる。AI Threat Defenseは、以下の4つの主要プロセスを通じて脅威に対処する。

1. ​準備（Prepare）​: インフラの外部露出を最小化し、WizのAIペネトレーションテストエージェントが複雑な攻撃経路を実環境で動的にシミュレーション検証する。
2. ​スキャンと優先順位付け（Scan and prioritize）​: 軽量モデルで常時監視を行い、高リスクなアプリケーションや認証ロジックに対してはGemini Enterprise Agent Platform上の強力なフロンティアモデルを動員して深層スキャンを行う。
3. ​修復（Remediate）​: 脆弱性を検出すると、CodeMenderが開発者のIDEやCLIと直接連携し、安全なコードへの書き換えやライブラリ依存関係の調整プログラムを自動提案。パッチ適用前に自動テストも生成する。
4. ​監視（Monitor）​: Mandiantの脅威インテリジェンスとGoogle Security Operationsの自律SOCを融合し、ランタイム環境で発生する不審な動作の検出から調査、対処までを自律型エージェントが実行する。

Accenture、Deloitte、Netenrich、PwC、TENEX.AIなどのパートナー企業が初期の導入からカスタムハネスの設計までを密接にサポートする体制が整備されており、企業は人手の限界を超える規模でセキュリティバックログの解消と本番環境の要塞化を推進できる。

本アップデートにより、動作の安定性と信頼性が大幅に向上しました。今後の展開が期待されます。