Google Cloudがセキュリティ予測を公開

レポートが警鐘を鳴らす背景には、攻撃のスピードがすでに人間の対応速度を超えている現実がある。攻撃者は6時間未満で大規模な認証情報の収集を実行するマルチエージェントフレームワークを展開し、ヒューマン・イン・ザ・ループによる遅延を排除している。これにより従来の週次スキャンや1か月がかりのパッチ適用サイクルは限界を迎えており、防御側も自動化を前提とした体制への転換を迫られている。

こうした攻撃の高度化に対し、レポートは企業がエージェント型ソリューションの導入を急ぐ一方でガバナンスや防御策が見落とされている現状も問題視する。管理の行き届かない「エージェントスプロール」が2027年に多くの組織を悩ませる次なる「シャドーIT」になると予測し、エージェントの入力・推論・ツール呼び出しの経緯をすべて追跡・監査できる「完全な観測性（Decision Trace）」の確立や、実運用前の継続的なレッドチーミングを求めている。防御側にとっては、自律型SOCへの転換が人間のアナリストの役割を戦略策定や自動アクションの監督へと進化させる年になるという。