CiscoとOpenAI、AIでサイバー防御を高速化

CiscoはOpenAIのモデルとネットワーク情報を組み合わせ、企業向けのサイバー防御を強化しています。攻撃者がAIで攻撃を自動化するなか、ネットワーク全体の兆候を機械速度で分析し、脅威の調査と対応を速める狙いです。

同社のセキュリティ責任者は、単一の境界で守る方式から、マイクロサービスやコンテナごとに制御を置く方式への移行を説明しました。各サービスが必要な通信先だけと接続するよう制限し、侵害時には影響を受けた部分を選択的に隔離できます。

ネットワーク上のデータを横断して関連付ければ、単独では無害に見える複数の信号から攻撃の兆候を見つけられるといいます。CiscoはOpenAIのモデルを活用し、脆弱性の発見・修正やインシデントの調査、対応、復旧を効率化すると説明しています。

取り組みは既存の脆弱性スキャン手順に組み込めるとされ、チームの運用を大きく変えず導入できる可能性があります。自律型エージェントの普及を見据え、悪意ある攻撃と、正規エージェントの意図しない行動を見分けるため、セキュリティ情報と稼働状況の監視を併用する方針です。