ポストAIのセキュリティとID管理

パロンゴ取締役の林達也氏は「ITmedia Security Week 2026 春」にて、「Sunset Security：Post AI時代のセキュリティとアイデンティティの新標準」と題して講演しました。林氏は、大規模言語モデル（LLM）の発展により、手作業による脆弱性診断やルールベースの監視といった「作業としてのセキュリティビジネス」は日没（終焉）を迎えると指摘しました。

1. 確率論的セキュリティへの転換

従来のシステムのように「同じ入力に同じ出力を返す」決定論的アプローチから、確率論的に機能するAIの受容が必要です。優秀なエンジニアが持つ「直感や匂い（確率論的推論）」をスケールさせたものが生成AIであり、従来の決定論的アプローチを意識的に放棄し、確率論的アプローチに軸足を移すマインドセットへの変革が求められています。

2. 「ノンヒューマンID」の激増と自律運用

AIエージェントやワークロードなど人間以外のID（NHI）が激増しており、動的に権限が変化するエージェントを制御するためには、ID属性間のリレーションを有向グラフで管理するモデルが必要です。また、「Claude Mythos」のようなモデルが大量の脆弱性を発見する時代において、人間の承認プロセスを挟むことは致命的な遅延を招くため、未検証パッチの適用や通信遮断をAIエージェントに直接委ねる組織設計を提言しました。

本講演は、セキュリティ製品の導入さえ行えば安全が担保されるという静的セキュリティの終焉を突きつけています。AIが超高速に稼働する環境において人間が全ての承認プロセスを握り続けることは不可能です。企業が真の安全を確保するためには、主要クラウドベンダーにログの制御権を完全に握られないようデータ主権を確保した上で、運用の一部をAIエージェントへ自律委託するアーキテクチャの構築が必要です。