パートナー企業がサイバーセキュリティにOpusを活用する方法

AI はセキュリティ脆弱性の発見と悪用にかかる速度を変化させており、最も明確な対応策は、セキュリティチームが高度に能力のあるモデルを自らの防御に活用することです。

Claude Security の公開ベータ版 を立ち上げた際、Claude Opus を基盤とした技術およびサービスパートナーの一覧も共有しました。なぜなら、採用への最速ルートはチームごとに異なるからです：Claude を直接利用するチームもあれば、すでに運用しているプラットフォームを介して利用するチーム、あるいは自社の環境に精通したサービスパートナーを介して利用するチームもあります。

これらの提供のうちいくつかは既に稼働しており、初期の結果はフロンティアモデルによる防御が現場でどのように機能するかを示しています。

初期結果

パートナーたちは、Opus に支えられた防御能力の大幅な改善を報告しています。これは社内環境および顧客環境の両方で確認されています：

• 150,000 件以上の本番環境アセットに対して週次で継続的なペネトレーションテストを実施し、ゼロの誤検知（False Positives）で毎週数千件の検証済み高・重大度インシデントを特定しています（Wiz、顧客本番環境）。
• ペネトレーションテストに相当する1年分の作業量を3 週間未満で完了させました（Palo Alto Networks、内部テスト）。
• 1,600 件のアプリケーションと500,000 件以上の API にわたるセキュリティテストのカバレッジを約10%から80%以上に引き上げ、スキャンのターンアラウンド時間を3〜5日から1時間未満に短縮しました（Accenture、自社インフラ上）。

これらの取り組みは、以下の3 つの領域に分類されます。大規模な攻撃的テストの実施、脆弱性の発見と修正の間のギャップの解消、そして管理された AI の本番環境への展開です。

本番スケールでの継続的な攻撃的テスト

攻撃的テストとは、敵対者が行うように自社のシステムを攻撃することであり、これにより exploitable な経路（悪用可能な経路）を最初に発見することができます。

Wiz の Red Agent は、Opus を活用して生産環境の Web アプリケーションや API において人間のようなペネトレーションテスター（※Penetration Tester）として推論を行う AI 駆動型の攻撃者です。アプリケーションロジックを分析し、ステップを連鎖させ、リアルタイムのサーバーレスポンスに適応することで、従来のスキャナーが見逃すロジックに起因する欠陥を浮き彫りにします。週に 150,000 件を超える生産環境アセットで継続的に稼働しており、Wiz Security Graph（※セキュリティグラフ）から得られるエクスプロイト可能性の証明とビジネスコンテキストによって検証された数千件の高および重大な深刻度の発見を次々と報告しています。"セキュリティチームはもはやデータの不足に制限されるのではなく、それを活用して行動する能力に制限されています"と、Wiz の VP AI & Threat Research（※AI 及び脅威研究担当バイスプレジデント）である Alon Schindel は述べています。"先端的なモデルを Wiz Agents に組み込むことで、組織が AI の速度で防御を行うことを可能にしています。"

Unit 42 Frontier AI Defense は、Palo Alto Networks が提供する専門家主導のサービスであり、Opus を活用して隠れた脆弱性を発見し、それらがどのように致命的な攻撃パスに連鎖するかをマッピングし、AI 駆動型攻撃に対するハードニング（※強化）のためのロードマップを構築します。このサービスは、その露呈分析と、機械速度での防御のためのベンチマーク済みブループリント、および実践的な変革作業を組み合わせて提供されます。"攻撃者が先端的なモデルを武器化してサイバー攻撃を自動化する中、防御もより迅速に進化する必要があります"と、Palo Alto Networks の Unit 42 SVP（※シニアバイスプレジデント）である Sam Rubin は述べています。

CrowdStrike の Frontier AI Readiness and Resilience Service は、Fortune 500 企業の 60% 以上が信頼するプラットフォームに、同じクラスの機能をもたらします。Opus を CrowdStrike の AI Red Team Services と独自のエージェントフレームワークと組み合わせることで、顧客アプリケーションにおける潜在的なゼロデイ脆弱性を継続的に探索し、発見された事象を検証し、新しいコードが本番環境に到達する前に修復を加速します。

「Anthropic の Claude Opus などの Frontier モデルは、1 年前には存在しなかった防御側への能力優位性をもたらしており、脆弱性管理を左側（開発初期段階）まで押し広げています。」 - Mark Manglicmot, CrowdStrike グローバルコンサルティングサービス担当バイスプレジデント

発見と修正の間のギャップを埋める

脆弱性の発見から修正までの間には、多くの脆弱性曝露が存在します。なぜなら、トリアージ（選別）、優先順位付け、パッチテスト、そしてチーム間の引き継ぎにはすべて時間がかかるからです。

Accenture の Cyber.AI は、資産、アイデンティティ、脅威、制御を単一の運用モデルに統合し、Opus がその上で推論を行うエージェント型プラットフォームです。このモデルでは、検知、優先順位付け、対策が継続的なループとして実行されます。Accenture はまず自社のグローバル IT インフラストラクチャ内で大規模な検証を行いました。具体的には、1,600 以上のアプリケーションと 500,000 件を超える API にわたるセキュリティテストの網羅性を約 10% から 80% 以上に引き上げ、スキャンの完了までの時間を従来の 3〜5 日から 1 時間未満に短縮しました。これらの成果が、現在 Cyber.AI がクライアントに提供している価値の基盤となっています。

「ビジネスリーダーは、歴史上で最も急速に変化し、最も複雑なサイバー脅威環境を navigating しています。私たちは Anthropic と連携し、顧客が先手を打つために必要なツールを提供します。」 - ハープリート・シドゥ氏、Accenture サイバーセキュリティ グローバル責任者

TrendAI™ Vision One は、Opus 支援型脆弱性調査を活用し、185 カ国にわたる企業に対し、仮想パッチングを通じて暴露を特定しリスクを軽減する支援を行っています。検証済みの知見はまた、TrendAI ゼロデイイニシアチブにも流れ込み、ベンダーによるパッチが利用可能になる最大 96 日前に脆弱なシステムを保護するための調整された開示を可能にしています。「AI が脆弱性の発見を加速する中、防御者にとっての真の課題はスケーラブルな対応です」と、TrendAI のチーフプラットフォームビジネス責任者兼担当者の Rachel Jin は述べています。「Anthropic と連携し、攻撃者がその隙間を悪用する前に、緩和策と仮想パッチングを通じて顧客のリスクを低減するお手伝いをしています。」

Deloitte Ascend™ を基盤とした Deloitte の 継続的脅威曝露管理 (CTEM) は、発見、検証、優先順位付け、対応を一つのワークフローとして実行し、パッチが存在しない場合の対策設計も含まれます。Opus のコード推論機能と自動化された安定性テストにより、チームは数日や数週間ではなく数時間で対応を行う自信を得られます。「Ascend を基盤とした CTEM は、脆弱性対応における意思決定の遅延を減らすために存在します」と、Deloitte のパートナー兼米国サイバーリーダーである Adnan Amjad は述べています。「この隙間が、攻撃者か防御者のどちらがその時間的優位性を獲得するかを決定するのです。」

AI を生産環境へ、ガバナンスのもとに

エージェント型 AI のユースケースという新しい世界は、多くのチームにとって新たな課題をもたらしました。明確なフレームワークがない場合、デプロイにおける制御、監査証拠、自律性の境界を設定することは、セキュリティのための AI 導入をパイロットの煉獄（ピルグリム・パージトリー）に留まらせてしまうことがよくあります。

PwC の Claude ネイティブ セキュリティ提供 は、CISO が同時に提起する 2 つの問題に対応しています。すなわち、AI を安全に生産環境へ導入することと、サイバー機能そのものを近代化することです。「Secure AI Adoption」は、エントリ（サンドボックス）から本番環境への移行を数クォーターではなく数週間で実現し、CISO と CRO がイノベーションをチームに自信を持って持ち込むのを支援するデプロイ、ガバナンス、監査証拠を提供します。また、「Scaled Frontier Defense」は、Opus 搭載のエージェント型推論を既存の脆弱性管理、検知、セキュリティエンジニアリング、GRC（ガバナンス・リスク管理・コンプライアンス）ワークフローに統合し、定義されたガードレール内での自律的な実行と監査可能性を可能にします。

「これはサイバーセキュリティにおける決定的な瞬間です。AI 駆動の変革は、レジリエンスと競争力を維持するために不可欠となっています。」 - モーガン・アダムスキー氏、PwC 米国サイバー・データ・テクノロジーリーダー

拡大するエコシステム

BCG、Infosys、SentinelOne もまた、Opus を基盤とした防御的なサイバー提供を構築しており、それぞれが利用可能になり次第、詳細をご紹介いたします。

上記のすべての提供は、同じ基盤となる Opus の機能上で動作しています。これはコードに関する推論を行い、どの脆弱性が実際のリスクに転換されるかを理解し、長期的な自律型ワークフローを維持する能力です。私たちは、これらのパートナーと協力して、各セキュリティチームにとって最適なアクセスポイントを通じて、最先端の防御力をより多くのセキュリティチームに届けることを楽しみにしています。

*Claude for security use cases* について詳しくはこちらをご覧ください。