米テック企業が、AIエージェントを活用して自社システムの脆弱性を継続的に洗い出す「Defense Factory（防御ファクトリー）」という新しいサイバー防御モデルを公開しました。250人以上の専門家を動員し、数百のシステムを対象に検証した結果を、アーキテクチャや実践的な手順書とあわせて共有するとしています。
Defense Factoryの概要
AIエージェントが脆弱性の発見から検証までを担当
Defense Factoryは、AIエージェントがシステムの脆弱性を自動的に探索・検証し、その修正結果まで確認する「連続ループ型」の防御モデルです。人間のセキュリティ担当者が手作業で行ってきた作業の多くをAIが担うことで、より広い範囲を素早くカバーできる点が特徴とされています。
250人超の専門家と数百システムで実証
公開された内容によると、同社は250人以上の人員を動員し、社内外にわたる数百のシステムを対象にDefense Factoryの有効性を検証しました。その結果、従来の手法では見つけられなかった可能性が高い脆弱性を多数発見し、修正につなげることができたとしています。
Defense Factoryの仕組みと特徴
「発見・検証・確認」の連続ループ
Defense Factoryの中核となるのは、「発見 → 検証 → 修正確認」という3つのステップが常に回り続けるループ構造です。AIエージェントが脆弱性の兆候を検出し、実際に悪用可能かどうかを検証。その後、開発チームが修正した内容を再度AIが確認し、同じ問題が再発していないかをチェックします。
- 発見：ログやコード、設定情報などをAIが解析し、疑わしい箇所を抽出
- 検証：抽出された脆弱性候補が本当に攻撃に利用できるかをシミュレーション
- 確認：パッチ適用後に再度テストし、修正が有効に機能しているかを評価
アーキテクチャと「プレイブック」を公開
同社は、Defense Factoryの全体アーキテクチャとともに、実際に自社で同様の仕組みを構築するための「プレイブック（実践手順書）」も公開すると説明しています。これにより、セキュリティチームは自組織の環境に合わせて、Defense Factory型の仕組みを段階的に導入しやすくなることが期待されます。
企業にとってのメリットと導入のポイント
従来手法では見逃されがちなリスクをカバー
Defense FactoryのようなAI活用型の防御モデルは、システムが複雑化し、人手だけではすべてをチェックしきれない状況に特に有効です。今回の実証でも、「従来なら気付けなかった可能性が高い脆弱性」を発見できたとされており、既存のセキュリティプロセスの「抜け漏れ」を補完する役割が期待されます。
組織に合わせた段階的な導入がカギ
一方で、AIエージェントを本格運用するには、ログやコードへのアクセス制御、誤検知への対応フロー、開発チームとの連携体制など、組織側の準備も欠かせません。まずは限定されたシステムやテスト環境から始め、プレイブックを参考にしながら適用範囲を広げていくアプローチが現実的だと考えられます。
まとめ
AIエージェントを活用したDefense Factoryは、サイバー攻撃が高度化・巧妙化する中で、企業が防御側のスピードと網羅性を高めるための有力な選択肢になりつつあります。今回公開されるアーキテクチャやプレイブックを活用すれば、自社でも同様の「連続ループ型」防御モデルを検討しやすくなります。今後、実際の導入事例や運用ノウハウが共有されていくことで、このアプローチが新たなセキュリティ標準の一つになる可能性もあります。
