※本ブログは米国時間2026年6月17日に公開されたA10本社ブログの日本語訳です。原文はこちらからご覧ください。

アプリケーション防御側におけるフロンティアAI

サイバーセキュリティは、常に非対称な戦いです。攻撃者は1つの侵入ポイントを突破すれば良い一方で、防御側はすべての領域を守らなければなりません。AIは、この不均衡をさらに加速させています。脆弱性の特定、マルウェア分析、攻撃経路の推論、エクスプロイト戦略の策定に役立つフロンティアAIは、いまや攻撃者と防御側の双方が利用できる存在です。実際に、攻撃者はすでにこうした機能を大規模に活用した実験を行っています。

この記事の要点

  • A10 Networksは、OpenAIのTrusted Access for Cyberプログラムへのアクセス権を取得し、GPT-5.5を使用して防御セキュリティ研究を推進しています。
  • A10は、AIレッドチーミング、マルウェア分析、DDoS攻撃および脅威インテリジェンス調査、アプリケーション、API、AIセキュリティの強化など、幅広い領域でフロンティアAIを活用しています。
  • このプログラムの一環として、A10はOpenAIと調査結果、攻撃パターン、およびセキュリティに関する知見を共有し、より広範なフロンティアAIのセキュリティエコシステム強化に貢献します。
  • フロンティアAIは、セキュリティの意思決定において人間の専門知識を中核に据えつつ、防御側によるテレメトリ処理や脅威調査を迅速化します。

もはやAIがサイバーセキュリティを変えるかどうかを問う段階ではありません。AIは既に変革をもたらしているからです。より重要なのは、防御側がAIの進化スピードについていけるかどうかです。

A10が、OpenAIのTrusted Access for Cyber(TAC)プログラムへの参加を認められたことをお知らせします。このプログラムは、信頼できるサイバーセキュリティ組織にフロンティアAIの機能を提供することを目的としたパイロットイニシアティブです。A10はTACを通じてGPT-5.5を活用し、以下を含む複数の分野にわたる防御セキュリティ研究を推進します。

  • AIレッドチーミングと敵対的テスト
  • マルウェア分析と脅威調査
  • DDoS攻撃と脅威インテリジェンス調査
  • アプリケーション、API、AIのセキュリティ強化
  • 防御分析とインシデント対応ワークフローの迅速化

さらに重要なのは、これが共同の取り組みであるという点です。TACプログラムの一環として、A10はOpenAIと調査結果、運用上の教訓、攻撃パターン、およびセキュリティに関する知見を定期的に共有し、フロンティアAIを取り巻くより広範なセキュリティエコシステムの強化に貢献していきます。

A10とセキュリティエコシステムにとって重要な理由

今回の取り組みは、A10がこれまで注力してきた領域を自然な形で発展させるものです。現代の企業は、アプリケーション、API、クラウドインフラストラクチャ、そしてAIシステムそのものを含むハイブリッド環境で事業を展開しています。一方で攻撃者は、自動化とAIを活用して、脆弱性の発見から悪用までの時間を数週間から数分へと大きく短縮しています。従来のセキュリティ対策だけでは、このスピードには対応できません。

WAAPDDoS防御AI Firewall機能脅威インテリジェンスなどを含むA10のセキュリティポートフォリオは、こうしたエクスポージャ(危険にさらされる領域)を低減し、あらゆる場所で稼働する現代のアプリケーション環境を組織が保護できるよう支援することを目的に構築されています。しかし、エクスポージャの低減は、課題の一部にすぎません。

今日のセキュリティチームは、膨大なテレメトリデータ、アラート、マルウェアの亜種、異常な挙動、そして絶えず進化する攻撃手法への対応に追われています。フロンティアAIがもたらす最も重要な機会の一つは、人間の専門知識を意思決定の中心に据えたまま、防御側がこうした情報をより迅速に処理・調査できるよう支援することです。A10は、以下の領域で直ちに活用できる機会を見出しています。

第一に、社内のソフトウェア開発をより安全にすることです。GPT-5.5は、アーキテクチャのレビューやセキュアな設計の検証から、コードレビュー、脆弱性の発見、そして製品が顧客環境に展開される前の敵対的テストに至るまで、開発ライフサイクル全体を通じてエンジニアリングチームやセキュリティチームを支援できます。

第二に、マルウェア分析と脅威インテリジェンスの研究の高度化です。AIを活用した分析は、攻撃者のインフラ、マルウェアの進化、回避手法、そして新たな攻撃キャンペーンの把握を加速します。これにA10が持つDDoSやネットワークインテリジェンスに関する専門知識を組み合わせることで、脅威の特定と対応をより迅速に実施できます。

第三に、顧客環境の保護を強化することです。効果的なWAAPやAIセキュリティを実現するには、攻撃者の行動様式を理解する必要があります。GPT-5.5は、攻撃チェーン、プロンプトインジェクションの試行、回避行動、敵対的なワークフローなどをより現実に近い形でシミュレートできます。これにより、防御システムのストレステストや改善に活用できます。

最後に、調査プロセスの「Human-in-the-Loop(HITL:人間が関与する仕組み)」を維持したまま、調査を迅速化できる点です。AIは、トリアージ、情報の拡充、要約、文脈分析に伴う手作業の負担を劇的に軽減します。これにより、セキュリティチームは、確度の高い判断や対応アクションにより多くの注意を向けられるようになります。

防御側コミュニティの勝利に向けて

TACのようなプログラムが特に重要なのは、サイバーセキュリティの本質が「協力」にあるという認識に基づいているためです。攻撃者はすでに、ツール、技術、インフラ、運用上の知見を共有しています。これに対し、防御側にも同等のスピードと高度さをもって協力し合う能力が求められます。信頼できる組織間で研究成果や運用上の知見を責任ある形で共有することは、最終的に、より広範なエコシステムのレジリエンス強化につながります。

この業界はこれまでにも、オンプレミスからクラウドへ、境界型セキュリティからゼロトラストへ、静的シグネチャから振る舞い検知へと、大きなプラットフォームシフトを経験してきました。AIもまたそうした転換点の一つです。ただし、今回は変化のスピードが格段に速くなっています。攻撃者はすでにフロンティアAIの技術を手にしています。そしてOpenAIの「Trusted Access for Cyber」プログラムを通じて、防御側も同様にその技術を利用できるようになっています。

A10は、あらゆるセキュリティ課題に取り組むときと同じく、責任ある姿勢と協力的なアプローチを重視しながらGPT-5.5を活用していきます。A10は、現代のビジネスで利用が広がり続けるアプリケーション、API、ネットワーク、AIシステムをお客様が安全に活用できるよう支援します。

よくある質問(FAQ)

Q. OpenAIのTrusted Access for Cyber(TAC)とは何ですか?
A. Trusted Access for Cyberは、信頼できるサイバーセキュリティ組織にフロンティアAIの機能を提供し、防御セキュリティ研究を推進するためのOpenAIのプログラムです。A10はこのプログラムを通じて、GPT-5.5を活用した研究を進めています。
Q. A10はGPT-5.5をどのような領域で活用しますか?
A. A10は、AIレッドチーミング、マルウェア分析、DDoSおよび脅威インテリジェンス調査、アプリケーション・API・AIセキュリティ強化、防御分析やインシデント対応の迅速化などにGPT-5.5を活用します。
Q. フロンティアAIは防御側にどのようなメリットをもたらしますか?
A. フロンティアAIは、膨大なテレメトリ、アラート、マルウェアの亜種、攻撃手法をより速く処理・調査するために役立ちます。人間の専門家による判断を維持しながら、防御側の分析と対応を迅速化できる点が重要です。
Q. この取り組みはA10のどのセキュリティ領域と関係しますか?
A. A10のWAAPDDoS防御AI Firewall脅威インテリジェンスなどの領域と関係します。攻撃者の行動をより深く理解し、防御システムの検証や改善に活用することで、現代のアプリケーション環境の保護を強化します。
Q. AIの活用によって人間のセキュリティ専門家の役割は変わりますか?
A. AIはセキュリティ専門家に置き換わるものではなく、分析、要約、文脈整理、調査の迅速化を支援するものです。A10は、人間の専門知識を意思決定の中心に据えるHuman-in-the-Loopの考え方を重視しています。
Q. この取り組みはお客様にどのような価値をもたらしますか?
A. A10がフロンティアAIを責任ある形で活用することで、アプリケーション、API、ネットワーク、AIシステムをお客様が安全に活用できるよう支援します。