Google Cloud、2027年に向けてエージェントAIによるサイバー攻撃の加速を予測

a long hallway with glass walls and a white floor — Iggy Love / Unsplash

Google Cloudは、2027年までにエージェントAIがサイバー攻撃と防御の両面で速度を向上させ、企業が保護すべき対象を変化させると予測しました。

自律型AIエージェントが価格設定や供給網の調整などの重要業務を担うようになると、データ流出だけでなく、エージェントがどのような根拠と権限で業務を処理したかを検証する必要が生じます。Google Cloudは、入力データ、判断根拠、使用したツール、許可されたポリシーなどの記録を保存し、自動化された決定を事後的に再構成できる体制を提案しています。

セキュリティ面では、ゼロトラストを個別の取引や要求単位まで拡大することが強調されています。複数のエージェントが管理者のトークンを共有すると、一つの侵害がシステム全体に広がる恐れがあるため、エージェントごとに検証可能な身元と最小限の権限を付与し、異常検知時に遮断できる仕組みが必要です。

セキュリティ運用センターでは、AIエージェントがログ収集や初期調査を行い、人間が対応基準や承認範囲を決定するモデルが拡大すると見られています。Google Cloudは、担当者が自動対応の根拠を60秒以内に理解し、必要であれば30秒以内に取り消せる運用モデルを提示しました。

また、AIコーディングツールが利用するオープンソースライブラリなどが供給網攻撃の標的になる可能性が指摘されています。攻撃手法についても、ファイルの暗号化からデータの窃取と脅迫へ移行し、AIモデルの重みやプロンプトライブラリ、クラウドGPU資源を不正利用するLLMJackingなどの脅威が増えると分析しています。