This post is also available in:
Unit 42は最新のフロンティア サイバー モデルを利用して、顧客環境の重要な攻撃経路の検出、評価、修復支援を行っています。
5月、弊社はFrontier AI Defenseの公開に伴い、AIを悪用した攻撃に先手を打つ猶予が、ほとんどの人の認識よりも短いと警告しました。以来、世界1,000以上のセキュリティ チームと会合を重ね、数百社のお客様にFrontier AI Defenseサービスを紹介してきました。
本日発表するのは、OpenAIとのパートナーシップを通じたUnit 42 Frontier AI Exposure Analysisの拡張です。この拡張により、顧客環境での業務に先進的なフロンティア サイバー モデルを直接活用できます。Unit 42の指示により、これらのモデルがエクスポージャの発見、エクスプロイト可否のテスト、攻撃経路の検証、最優先で修正すべき問題の優先順位付けの支援を行います。
初期の業務から、このアプローチの重要性が示されています。すなわち、特定したエクスポージャの36%は、既知のCVEと紐づきません。その原因は多くの場合、検出、連鎖、テストをまとめて行う必要がある、複数のギャップが関与することでした。
最新のフロンティア サイバー能力を防御担当者に提供
パロアルトネットワークスは、最先端のフロンティアAIラボが提供する先進サイバー能力へのアクセスを早期に許可された、数少ない組織の1つです。OpenAIとのパートナーシップにより、Unit 42はGPT-5.6 Daybreakなどの最新の先進サイバー能力をセキュリティ テストと顧客向け検証に活用できます。現時点で、GPT-5.6 Daybreakは商業用途に利用できません。
弊社でのフロンティア モデルの用途は、エキスパートの業務の情報収集です。Unit 42の指示のもと、機械的スピードで遂行できる複雑な攻撃的セキュリティ タスクは拡大しています。エクスプロイト可否のテスト、複数の弱点に関する推論、攻撃目標の達成にどう利用できるかの見極めにより、従来の脆弱性調査と比べて詳細な調査が可能です。
単独であらゆるサイバー タスクに適するモデルはありません。弊社の調査によると、各モデルには異なる強みがあり、他が見逃す脆弱性を検出できます。マルチモデル ハーネスにより、タスクに最適なモデルに仕事を割り振ることで、有効性と網羅性を改善しつつ、フロンティアAIのコストを大規模に管理できます。また、能力の高いモデルが登場した際に、単一のモデルやプロバイダを中心に製品を再構築することなく、新しいモデルを取り込めます。
引き続き、プロセスの中心はUnit 42のエキスパートです。攻撃的セキュリティの専門知識、パロアルトネットワークスのテレメトリ、Unit 42の脅威インテリジェンスをフロンティアAIモデルと組み合わせることで、調査結果を検証して、エクスポージャを組み合わせた攻撃経路を特定し、攻撃者が最終的に何を達成できるかを理解します。
目的はエクスプロイトされうる問題の特定
拡張後のサービスには5つの能力が含まれます。
- 最先端のサイバー モデル: 最新の先進サイバー モデルを利用して、エクスポージャの発見、テスト、検証を改善。
- マルチモデル ハーネス: モデルを最適なタスクに用いることで、有効性と網羅性を改善し、コストを最適化。
- エクスポージャの発見: 脆弱性、設定ミス、認証情報の漏洩、未管理のアタックサーフェスなどのセキュリティ体制のギャップをアプリケーションとネットワーク資産全体から検出。
- 先進的な攻撃シミュレーション: エクスプロイト可否の能動的なテストとエンドツーエンドの攻撃経路検証により、企業環境がどのように侵害されるかを理解。
- カスタム是正計画: 最も重要な攻撃経路の是正と遮断を優先し、IT、開発、セキュリティに関する既存のワークフローに調査結果を提供。
有効活用できないほど大量の調査結果を抱えているセキュリティ チームが大半です。どれが本当の攻撃経路を生み出すかを理解することは、さらに難しい問題です。攻撃者はアプリケーション、インフラ、アイデンティティ、クラウドを調査し、組み合わせて目標達成に利用できる弱点を探します。Frontier AI Exposure Analysisは攻撃者と同じ視点から、重要な攻撃経路と優先すべき修復対象の把握を支援します。
今や非対称性は双方向
過去数ヶ月、フロンティアAIは防御側が今後直面する脅威についてのストーリーでした。脆弱性の大規模な発見や、スキャナで捉えられないフルスタック ロジックを考慮したエクスプロイト チェイニング、最初のアクセスからわずか数秒でデータ流出に至る攻撃サイクルなどがその例です。
現在でもこれらは真実です。弊社の回答は、フロンティア モデルのテストで学んだすべてを、防御側に提供することでした。現在、この目標はより直接的な形に変化しました。すなわち、フロンティア モデルから学んだことだけを提供するのではなく、フロンティア モデルの能力を攻撃側に利用される前に、企業環境で防御担当者のために活動するモデル自体を提供します。
時間的な猶予は失われつつあります。弊社はこの猶予を、防御側の強化に用いるつもりです。
詳細はパロアルトネットワークスのFrontier AI Defenseをご覧ください。