パロアルトCEO、AI時代の防御に「ハイブリッドパッチ」提唱

パロアルトネットワークスのニケシ・アロラCEOは、Xへの投稿で、AIモデルの性能向上に伴って脆弱性の発見がさらに進むとの見方を示し、それに対抗する現実的な方策として「ハイブリッドパッチ」とSOC（セキュリティ運用センター）の改革を挙げた。韓国のdigitaltoday.co.krが報じた。

アロラ氏が提唱するハイブリッドパッチは、ソフトウェアへの直接的なパッチ適用と、ネットワーク層での仮想パッチを組み合わせる手法だ。同氏は防御側にはネットワークトラフィック、クラウドアプリのトラフィック、WAF、エンドポイントを横断する「現代のフロンティア防御者」が必要だと述べた。

同氏は、多数のAIエージェントによるエージェント主導の攻撃への防御は、トークンコストや現在のセキュリティ構造を踏まえると現実的ではないと警告した。その上で、SOCの構造を修正することが出発点になるとし、ログ、脅威インテリジェンス、セキュリティ製品をSOARでつなぐ考えを示した。

企業側の課題にも言及した。アロラ氏は企業に緊急性が欠け、迅速な意思決定ができていないと指摘し、今日はPHPのパッチのためにシステムを停止し、明日は別の対象で同じことを繰り返すことになると述べた。

同氏はまた、インフラを安全に保ってきたのはフロンティアAIラボだけではなくセキュリティ業界であり、取締役会や組織に対して説明責任を果たす必要があると強調した。コーディングに巨額の投資が集まる状況を踏まえ、コーディング用ハーネスのセキュリティを確認することも求めた。