現在、どのセキュリティベンダーも「AIを搭載している」と謳っています。しかし、購入を決定する人にとって、それは有益な情報とは言えません。Vectra AIがセキュリティ担当者およびリーダー1,450人を対象に実施した調査『2026年 脅威の検知と対応の現状』によると、95%がすでにAIアシスタントやエージェントを利用しているにもかかわらず、58%がベンダーの空約束に不満を抱いていることが明らかになりました。
Vectra AIのサイバー脅威リサーチマネージャー、ルーシー・カルディエによるこの電子書籍は、まず「AI」という概念の全体像から解説を始めます。固定されたルールから自律的に行動するエージェントに至るまで、「AI」という言葉の背後にある幅広い範囲について、簡潔な用語集を交え、数式を使わずに説明しています。その後、実証済みの事例を用いて、攻撃者がAIをどのように悪用しているかを解説しています:
この電子書籍は、Anthropic社が2026年6月に実施した832件の凍結アカウントに関する分析に基づいています。AIを多用した目立つ準備作業は、攻撃者のマシン上で行われ、そこには目に見えません。一方、危険な部分は、検出可能な行動として、あなたの環境内で発生します。
それが、次回のベンダーとの打ち合わせに向けた準備の指針となります:
また、スクリーンショットを撮るための1ページ分のAIベンダーテストと、エージェント型SOCの主張を評価するための追加の質問2つが用意されています。その質問とは、「エージェントはその推論過程を示すことができるか」、そして「結果をもたらす行動について、人間が制御権を保持しているか」というものです。