Google Cloudが「2027年セキュリティ予測」を公開、エージェント型AIが攻防両面に影響

Google Cloudは2026年11月10日、「2027年セキュリティ予測」を公開した。エージェント型AIがサイバー攻撃と防御の両方を加速させ、企業が保護すべき対象を変えると予測している。dailysecu.comが報じた。

Google Cloudは、自律型エージェントの入力データ、意思決定の根拠、呼び出したツール、渡した値、認可ポリシーを記録し、後から検証できるようにすることを提案した。Googleのセキュリティエンジニアリング担当バイスプレジデント、Heather Adkins氏は、Zero Trustを個々のトランザクションやリクエストにまで拡張し、エージェントごとに検証可能なアイデンティティーと最小権限を適用すべきだと述べた。

SOC運用とサプライチェーンリスク

Google Cloudは、SOC要員が自動応答の根拠を60秒以内に理解し、30秒以内に取り消せる運用モデルを示した。また、AIコーディングツールが取り込むオープンソースライブラリやMCPベースのツールが、サプライチェーン攻撃の標的になり得ると警告した。

攻撃者はデータ窃取と恐喝に軸足を移し、AIモデルの重み、エージェント機能、プロンプトライブラリを狙うと予測。クラウドGPUリソースの不正利用「LLMJacking」も挙げた。マンディアント・コンサルティングのCTO、Charles Carmakal氏は、自律型エージェントを実業務に導入する前に、レッドチーム演習で安全策と権限管理を検証するよう勧めた。