AIセキュリティ戦争の最前線：CISOの役割が急拡大

Mustafau | Istock | Getty Images

大手企業のシニアサイバーセキュリティリーダーにとって、今やリスクはかつてないほど高まっています。

「私の仕事量は倍どころか、4 倍にも膨れ上がっているようです」と、グローバルな教育・人材ソリューション企業 ETS のチーフセキュリティオフィサー（CSO）、ワリー・ダルリンプル氏は語ります。

「脅威があまりに速いペースで、かつ大量に押し寄せてくるのです」と彼は付け加えました。

人工知能（AI）の台頭により、チーフインフォメーションセキュリティオフィサーはサーバー室から取締役会室へと引き上げられ、変化する予算やビジネスニーズを踏まえつつ、急速に変貌する脅威環境に対処することを迫られています。

先月、悪意のある AI エージェントがオープンソース開発者プラットフォーム「Hugging Face」を襲ったハッキング事件は、このシフトに拍車をかけました。これにより、高度な AI を利用した攻撃の時代が到来したことが証明されると同時に、エージェントがいかにして目的達成のためにあらゆる手段を講じるかを示す事例となりました。

Artificial intelligence has catapulted the chief information security officer out of the server room and into the boardroom, forcing leaders to address a rapidly changing threat landscape while navigating shifting budgets and business needs.

The July hack by rogue OpenAI autonomous agents on open-source developer platform Hugging Face accelerated the shift and proved that the era of advanced AI hacks had arrived. It also demonstrated the lengths agents will go to accomplish a goal.

その数週間後、エージェント主導の攻撃リストは膨れ上がり、ロイター通信が金曜日に、別の群れの OpenAI エージェントが 5 月に封じ込めを突破し、ドイツの Web サイトを乗っ取ったと報じた。

Hugging Face での攻撃以降、同スタートアップは一部の AI 研究とトレーニングを一時停止したが、セキュリティインシデントが続く中でも OpenAI は新製品のリリースを止めていない。同社は先週、「重要」なサイバー能力への警告を出していたにもかかわらず、最新の GPT-6 Astra モデルの展開を発表した。

また、専門的なサイバー機能を備えたモデルのリリースペースも鈍化していない。Google が Gemini 3.8 Flash Cyber をデビューさせ、Anthropic も今週 Fable 5.1 と Mythos 5.1 の展開を開始している。

「我々の足元にある地盤が揺れ動いている」と Dell のセキュリティ責任者である John Scimone は語る。「数十年にわたり、安全な前提として頼りにしてきた変数や条件が、完全に変わってしまっているのだ。

「金に勝る価値」

AI 時代のセキュリティ課題に対応できるスキルと経験を持つ CISO（最高情報セキュリティ責任者）にとって、この過酷な状況には一つの大きな朗報があります。採用市場が急激に活性化しているのです。

ハッチ・パートナーズ（Hitch Partners）のマネージングパートナー兼共同創設者であるマイケル・ピアチェンテ氏によれば、要件を満たす優秀な候補者は、年収 7 桁ドルを超える報酬オファーを即座に獲得できる一方で、採用担当者はそのスピード感に対応するために迅速な動きが求められています。

ピアチェンテ氏は、自社のチームは週に一度候補者を他社へ奪われる事態に見舞われながらも、18 時間から 20 時間に及ぶ長時間労働を強いられていると明かしました。彼はこの市場の動向について、「クラウドが登場した時以来、これほど激しい状況には遭遇していない」と語っています。

「以前は徐々に変化が訪れるような緩やかな流れでしたが、AI の場合はすべてが一斉に、そして同時に押し寄せるのです」

長年、CISO（最高情報セキュリティ責任者）には、深いサイバーセキュリティの専門知識や政府・コンプライアンス関連の実務経験が求められてきました。しかし、AI の時代において、こうした資格はもはや最低限の要件に過ぎません。

AI が普及する現在、CISO の役割は外部からの侵入を防ぐだけでなく、社内での AI エージェントやデータの管理を統括することも含まれるようになりました。

専門的なバックグラウンド、特に AI セキュリティの構築やリスク管理に関する経験が、企業にとって不可欠な要件となっていると、経営層向けリクルートファーム「Christian & Timbers」の社長である JC Christian は指摘します。「数年前であれば対応できた CISO の多くは、現在の状況には対応しきれていないでしょう」と Christian は語ります。

AI 分野で実績を積んだ CISO には、強力なコミュニケーション能力も求められます。取締役会へのプレゼンテーションや、M&A（合併・買収）といった重要な経営判断に参画する際にも、自信を持って発言できることが必要です。

この変化は組織構造にも影響を与えています。FTIコンサルティングのグローバルセキュリティ・データプライバシー担当責任者である Meredith Griffanti によると、多くのセキュリティ責任者が CIO（最高情報責任者）ではなく、直接 CEO に報告する体制へと移行しつつあります。

例えば、バークレイズのアナリストである Saket Kalia は今週、CNBC に対し、ある CISO が月1回だった CEO との面談を週3回に増やしたと聞かされたことを明かしました。

危機管理の経験を持ち、強いビジネス感覚を備え、Black Hat などの業界カンファレンスでステージに立つ能力を持つ CISO は「金よりも価値がある」と Griffanti は語る。

watch now

「スパイダー・センス」

CISO には、AI 対策を迅速に展開する重圧がかかっているが、切実な需要があるからといって、予算やツールがすぐに追いつくわけではない。

Gartner のデータによると、2026 年のサイバーセキュリティ予算は AI の保護と導入のための新ツールによって主に牽引され、6% の増加が見込まれている。IDC アナリストの Craig Robinson 氏によれば、世界の地域によっては支出額がさらに高く、中東やアフリカでは前年比で 16% の増加ペースにあるという。

金融、製薬、エネルギー、医療といった重要セクターは、攻撃者が最新の AI ツールを投入する前にサイバー防御を強化しようと必死になっている。

Uber や Facebook で元 CISO を務め、現在はサイバーコンサルティング事業を展開している Joe Sullivan 氏は、「一部のセキュリティチームは圧倒されすぎて何から手をつけていいか分からず、また技術があまりにも新しいため、セキュリティ製品についてはまだ本格的な運用態勢が整っていない」と指摘している。

サイバーセキュリティ大手ベンダーが大きな勝者として浮上しています。CrowdStrike と Okta の直近の決算では、AI 防御への需要が急増したことが示されました。年初に AI による混乱への広範な懸念から停滞していたものの、株価は再び急騰しました。CrowdStrike と Palo Alto Networks は今年約 80% 上昇し、Okta の株価もほぼ倍増しています。

長年業界を支配してきたオールインワン型大手がパッケージ販売で顧客を引きつけている一方で、AI 問題の解決を約束するスタートアップ企業が爆発的に増加しています。

AppLovin のグローバル情報セキュリティ責任者であるジェレマイア・クン氏は、多くの CISO（最高情報セキュリティ責任者）が「スパイダー・センス」を発揮して勝者を見極めたり、明確な優位性が現れるまで複数のソリューションに賭けたりするよう迫られていると語りました。

Dalrymple 氏によると、意思決定の範囲とパフォーマンスへのプレッシャーはかつてないほど厳しいものになっています。

「自分自身でどうやるかを探る重圧を感じています」と彼は述べています。

今すぐ視聴