AI脆弱性発見時代のセキュリティ戦略、金勝柱氏がAIS 2026で講演

2026年AIセキュリティカンファレンス（AIS 2026）が11月3日、ソウルの韓国科学技術センターで開催され、約700人のセキュリティ関係者が参加した。高麗大学校情報保護大学院の金勝柱（キム・スンジュ）教授が「AI脆弱性発見時代、セキュリティ戦略の再構築」と題する講演を行った。

金教授はAIベースのペネトレーションテストツール「ARTEX」について、複数のAIモデルを連携させて偵察、脆弱性の発見、攻撃の実行までを行うものだと説明した。攻撃コストの低下により、これまで収益性の低さから見過ごされてきた小規模・周辺システムが新たな標的になり得ると指摘した。金融分野でARTEXに関連する事例として挙げたのは、社内業務網ではなく外部アクセスが可能な融資募集人、営業担当者、協力会社向けのシステムだった。

資産の把握はサーバーの台数を数えるだけでは不十分で、仮想マシン、OSやソフトウェアのバージョン、サポート終了製品、パッチ適用状況まで対象にすべきだと述べた。AIが脆弱性の発見を加速させる一方で修正や更新が追いつかない状況を「脆弱性の嵐」と警告した。

防衛体制と制度整備への提言

金教授は、社内の閉じたAIだからといって防衛に十分とは限らず、検出・分析能力で評価すべきだと述べた。米国のAI Cyber Challenge（AIxCC）を例に、モデルの選択以上にLLMとファザーや静的解析ツールの連携が重要だと指摘した。国家安保のためのソブリンAIは中長期的に開発する一方、民間企業は入手可能な商用ツールで迅速に脆弱性を見つけるべきだとし、中小企業がこうしたツールを使えるようバウチャーなどの支援を求めた。

データ分類と統制を定める国家網セキュリティ体系（N2SF）については、外部のAIやクラウドサービスを利用する前提条件になると述べた。一律のネットワーク分離は病院全体を無菌に保とうとするようなもので、組織が把握していない抜け道的な接続を生むと警告した。

また、リスク管理フレームワーク（RMF）をリスクに応じたセキュリティ投資の優先順位付けの手段として提示した。ゼロトラストは侵入後の被害拡大を抑える原則であり、利用者、端末、アプリケーション、データまで統制を広げるものだと説明した。サイバーレジリエンスは、電子カルテが停止しても紙の記録で診療を続ける例を挙げ、中核業務を維持することだと定義した。NIST CSF、セキュリティ統制、RMF、ゼロトラストといった枠組みの要件を韓国でより明確に対応付ける必要があるとし、正当なホワイトハッカーの脆弱性研究を促すことや、リスクに応じて一定期間内のセキュリティ更新を求めるパッチ期限の導入も提言した。蓄積した脆弱性とずさんな管理は「セキュリティ負債」であり、積極的に探して修正すべきだと述べ、制度の整備を速め技術を高度化して韓国のセキュリティ水準を短期間で引き上げるべきだと訴えた。講演の模様はDailySecuが報じた。