KCSCON 2026でSecuriti AIのリーダーがAI時代のデータ管理の重要性を強調

2026年9月8日、韓国ソウルの世宗大学会議センターで「2026大韓民国サイバーセキュリティカンファレンス(KCSCON 2026)」が開催された。Securiti AIのデータAIセキュリティ事業責任者である朴仁宇氏は「速く走るAI、見逃すセキュリティ: データ中心のAIセキュリティフレームワーク」と題した講演を行った。

朴氏は、生成AIとAIエージェントの普及により、従来のアプリケーションやシステム中心のセキュリティではリスクを十分に把握できなくなっていると指摘した。AIが企業のどのデータと接続されるかが、その役割とリスクレベルを決定すると強調した。AIが業務を代行するエージェント形態に進化するにつれ、攻撃対象範囲と運用の複雑さも拡大している。

講演では、AIがデータを単に参照するだけでなく、複数のデータを結合して新しい情報を生成する点が重要視された。例えば、顧客情報と契約情報をAIが分析して「離脱リスクの高い戦略顧客」という結果を生成する場合、その新しい情報にどの所有者やセキュリティ等級、保存期間、アクセスポリシーを適用すべきかが不明確になる問題が生じる。

朴氏は、個々のデータや権限が正常に管理されていても、AIが異なるデータや権限、目的を結びつけて推論する瞬間に新たなセキュリティやコンプライアンスリスクが生まれる「有害な組み合わせ」の概念を提示した。過度に公開されたデータとユーザーの既存権限、アカウント変更機能を持つAIが結合されると、機密情報の漏洩につながる可能性がある。

AIが導入されると、AI自体が新しいアクセス権限を持つと誤解されがちだが、実際にはAIはユーザーが既に持っている個人、チーム、組織、共有の権限をより広く活用するだけである。AIは組織が基本付与した権限や、過去の共有資料、再共有された情報など、ユーザーが認識していなかったアクセス範囲まで探して活用する。

AIエージェント時代には、AIが生成した回答だけでなく、その判断の根拠となったデータ、データの原本、アクセス可能な人物、適用されたポリシー、最終的に実行された業務まで追跡できる必要がある。実際のAIセキュリティ事故では、AI周辺システムが強力なデータアクセス権限を持っているにもかかわらず、組織がそれを適切に把握・管理できていないことが共通の問題として挙げられた。

朴氏は、AI時代のセキュリティはモデルやプロンプトの保護だけでは不十分であり、AIがどのデータを読み、異なるデータをどのように結合し、その過程でどのような新しいデータを生成するまで理解する必要があると述べた。持続可能なAIセキュリティのためには、データの所在を発見し、正確に分類し、生成と移動の経路を追跡し、誰がどのような目的で使用できるかを管理する体制が不可欠だと強調した。