AI攻撃でセキュリティ部隊は仮想パッチに傾斜

中心的な変化は、従来のセキュリティの時間軸が逆転したことだ。かつてPatch Tuesdayは防御側に先行利益をもたらしたが、今や自動スキャナーが開示された脆弱性を数時間以内に悪用でき、多くのパッチがテストされる前に攻撃が始まる。これによりセキュリティ部隊は仮想パッチ、つまり公式修正の準備中にネットワーク層で悪用をブロックする手法へと向かっている。F5とCrowdStrikeの提携はこの流れへの直接的な対応で、BIG-IPアプライアンスにFalconセンサーを組み込み、ネットワークインフラをノートPCやクラウドのワークロードと同等に監視・保護する。すでに200以上の顧客が導入している事実はこの手法が広がりつつあることを示し、1〜2%という低いオーバーヘッドは、徹底したセキュリティとネットワーク速度の間の従来のトレードオフに対処している。

緊急性はCrowdStrikeの調査結果によって強調されている。AI攻撃は前年比89%増加し、平均突破時間は29分、最速でわずか27秒だ。Maddison氏が指摘するように、CDNやWAFにある保護は追従するためにAI搭載が必須となる。F5はこの戦略をAIゲートウェイにも広げており、SalesforceのMuleSoftとの協業は、AIがビジネスプロセスに統合されるにつれ、リアルタイムのAI駆動セキュリティへの同じニーズが新領域に及んでいることを示す。課題は情報の入手可能性ではなく、それをリアルタイムでどう修復するかにあり、そうした提携はその点で違いを生むことを目指している。