F5とGoogle Cloudで最先端AIの防御を開発

Matthew Emesグローバルソリューションアーキテクト | F5

AI開発は今、まさに新たな領域に踏み込んでいます。次のAIモデルがリリースされるたびに、アプリケーション、コード、インフラストラクチャの構成に潜む、脅威アクターが悪用できる未知の脆弱性を発見する新たな能力がもたらされます。

実際、Google Threat Intelligence Groupは、攻撃者がこうした最新のAIモデルを使用して、実際の攻撃に使うゼロデイエクスプロイトを開発した事例を初めて確認したと考えています。攻撃者は最新のAIモデルさえあれば、どの組織に対しても攻撃を開始できます。AIを活用した防御で自組織を保護していなければ、対応に窮することになります。

すでに約3分の2の組織（64%）が、AIによるポリシーや構成の調整を許可しています。これは、最新の「F5 State of Application Strategy」レポートで示されています。攻撃者がこの変化に機会を見いだすのも不思議ではありません。攻撃者は、API接続やアプリケーションを標的にする動きを強めています。

攻撃者は最先端のAIモデルを使い、未知の脆弱性を発見し、それを悪用するエクスプロイトを迅速に開発しています。多くの攻撃者は、わずか数時間、あるいは数分で新たなエクスプロイトを作成できます。実際、SecurityWeekが引用したAnthropicの説明によると、最先端のAIモデルであるMythos Previewは、1時間足らずで最初の動作するエクスプロイトを記述し、約12時間で8種類のエクスプロイトを作成しました。

CEOも注目しています。生成AI（GenAI）に関する最も重大なセキュリティ上の懸念の1つとして、攻撃者の能力向上を挙げていることが、世界経済フォーラムの「グローバルサイバーセキュリティアウトルック2026」の調査で示されています。

これまで未知だった脆弱性に対するAIを活用した防御策の開発

フロンティアAIは、脆弱性の発見から悪用までの時間を短縮します。Google Threat Intelligenceは、「攻撃者は、攻撃ライフサイクルを支援する高速なリサーチアシスタントとしてAIを引き続き活用する一方で、自律型攻撃フレームワークを実運用に移すため、エージェント型ワークフローへの移行を進めています」と述べています。

組織も防御に同様のアプローチを取り入れ、AIを活用して自らの防御をリアルタイムで継続的に評価し、強化する必要があります。Googleは、Big SleepやCodeMenderなどのAIを活用したセキュリティツールを開発しています。これらのツールは、アプリケーションの脆弱性を継続的にスキャンし、コードレベルのパッチを自動的に開発して適用します。

多くの組織が今後直面する問題は、複数のセキュリティツールが既知のシグネチャや公開済みのCVEに基づいて動作する一方で、フロンティアAIが新たな脆弱性を発見し、まだシグネチャが存在しない可能性のあるエクスプロイトの手順を連鎖させるために利用されていることです。

これまで知られていなかった脆弱性を発見し、新たな攻撃を生み出すフロンティアAIモデルからGoogle Cloud環境をさらに保護するため、F5はWebアプリケーションファイアウォール（WAF）、APIセキュリティ、ボット管理、DDoS対策を統合型のWeb App and API Protection (WAAP)ソリューションに集約しました。AIを活用した機能を強化し、攻撃を阻止するためのシグネチャが存在する前に、攻撃パターンを捉えられるようにしています。

F5 WAF for Distributed Cloudは、シグネチャと強力な振る舞いベースの保護を組み合わせ、Google Cloudで実行されるアプリケーションワークロードを保護します。AIを活用し、複数のシグナルに基づいてすべてのアプリケーションリクエストのリスクを数値でスコア化することで、新たな脆弱性悪用パターンを、それらを検知するシグネチャが作成される前に検知してブロックします。

F5とGoogle Cloudは連携して、企業が最先端のAIによる脅威から自社を保護しながら、AIを活用した開発、アプリケーションの迅速な展開と拡張、データの分析と保護を行えるようにします。

仮想パッチからAIが作成するコードパッチへ

最先端のAIモデルは、組織の防御を探り、これまで知られていなかった脆弱性を発見することに優れています。そのため、組織はコードレベルのパッチを開発、テストし、デプロイするまでの間、発見されたセキュリティ上のあらゆる隙間を即座に塞げる必要があります。そこで優れたソリューションとなるのが、F5とGoogle Cloudの組み合わせです。

Using F5 WAF for BIG-IPをF5 Distributed Cloud Web Application ScanningとGoogle Cloud環境で併用すると、アプリケーション配信レイヤーで仮想パッチを自動的に特定して適用し、実行時のアプリケーション保護を維持できます。Distributed Cloud Web App Scanningがアプリケーションのコード内でリスクの高い問題を特定すると、BIG-IP Advanced WAFは、その脆弱性を悪用する動作を標的にして無効化できます。具体的には、悪意のあるシグネチャのブロック、特定のURLやパラメーターの保護強化、ペイロードの送信を阻止するための入力検証の厳格化、異常パターンや動作パターンの適用による攻撃の亜種の検出を行います。

アプリケーションを一時的に保護した状態で、Google CloudはCodeMenderなどのAI駆動型ツールを活用し、既存のコードを先回りして書き換え、セキュリティを確保することで、新たに特定された脆弱性を解消できます。

現在利用可能なF5ソリューションは、パッチ適用や修復を担当するチームが正式な修正プログラムを開発、テスト、展開する間、組織が新たに発見された脆弱性に即座に対処するのに役立ちます。CodeMenderはパブリックプレビューでのみ利用可能ですが、AIを活用したコードレベルの修復によって、仮想パッチの適用が必要な期間の短縮がどのように加速するかを示しています。

エアギャップ環境でも、脆弱性を悪用する攻撃からAPIを保護

政府、防衛、金融サービス、医療、重要インフラなど、厳格な規制の対象となる分野の組織は、外部接続を必要とするセキュリティツールを選択できない場合があるGoogle Cloud環境で運用しています。しかし、こうしたセキュリティが確保された環境でも、AI、アプリケーション、システムの接続に内部APIと公開APIの両方が使われています。API接続が増えるほど、リスクも高まります。内部関係者が誤ってAPIを不適切に使用したり、意図的に悪用したりすることで、データの持ち出し、AIモデルのジェイルブレイク、モデルやその他の知的財産の漏えい・窃取につながる可能性があります。1つのAIアプリケーションが数百以上の内部APIエンドポイントを持つこともあります。しかし、こうした環境では、必要なAPI検出機能やセキュリティ機能の利用が限られてきました。

F5 API Security Local Editionは、軽量で導入可能なソフトウェアであり、F5 BIG-IPと連携して、厳格な規制が適用されるGoogle Cloud環境にAPIセキュリティを提供します。この新しい導入可能なソフトウェアソリューションは、外部接続や規制対象外のクラウドベースのサービスに依存することなく、セキュアなGoogle Cloud環境内でAPIを検出し、APIアクティビティを分析できるよう組織を支援します。

このアプローチは、以下の機能を通じて、セキュアな環境で包括的なAPI保護を提供します。

• APIの検出と可視化により、外部との接続なしでAPIエンドポイントを自動的に特定し、スキーマをマッピングして、セキュリティリスクを明らかにします。
• 動的なリスクスコアリングとブロックにより、APIのリスクを評価し、潜在的な脅威をリアルタイムで特定することで、APIの検出、文書化、監視を効果的に行えます。
• F5 WAF for BIG-IPとのシームレスな連携により、悪意のあるAPIや未知のAPIを迅速にブロックするための適用ポイントを提供し、厳格な規制の対象となるGoogle Cloud環境で比類のないAPI保護を実現します。
• セキュアな導入と管理により、組織の制限されたGoogle Cloudインフラストラクチャ内でのみ稼働する専用コンソールを通じて、ローカルでの分析と可視化を提供します。

AIを活用し、最先端AIの脆弱性を悪用する攻撃からの保護に向けて連携

AIモデルが進化し続ける限り、新たなセキュリティ脅威は常に生まれます。その中で前進するには、AIの力を活用し、最先端のAIによる脅威から保護することが重要です。両社の包括的なソリューションとサービスを組み合わせることで、組織は、AI開発の最前線で次々と生まれる脅威から自らを守りながら、開発者とAIのために設計されたクラウドプラットフォームで確実に構築を進められます。

詳しくは、Google Cloud向けF5ソリューションをご覧ください。

著者について

Matthew Emesグローバルソリューションアーキテクト | F5

Matthew Emesのその他のブログ記事