自らを「更生中のハッカー」と称するアリッサ・ヴァレンティーナ・ナイト氏は、過去30年の大半を、違法な手段で、あるいは企業や政府の指導者たちの承認を得て、コンピュータネットワークやセキュリティシステムへの侵入に費やしてきました。 サイバーセキュリティ分野で26年の経験を持つこのベテランは、もともと10代の頃、掲示板システム（BBS）上で、企業の機密情報への不正アクセス方法に関するヒントを探していたのがきっかけでした。 しかし、彼女はその後、コンピューティングの「闇」の側で得た経験を活かし、インターネットと現実世界の両方にまたがる、活況を呈するキャリアを築き上げました。 ペンタゴンからの注目度の高いコンサルティング案件や、ハリウッドでの数多くの脚本執筆・製作実績、そして先見の明に富み（かつ少々恐ろしい）『 』（）、『Hacking Connected Cars』（）、『』といった、批評家から高い評価を得た著書など、代表的な取り組みをご覧ください。
現在、著名なコンテンツクリエイターであり、インフルエンサー、かつてのIT界の大物である同氏は、数多くのハイテク系スタートアップを所有・運営するベンチャースタジオ「ナイト・グループ」を率いています。 彼女は、最新のプロジェクト「 Assail（）」のベールを脱ぎました。これは、APIの脆弱性検査や侵入テストの自動化といった機能を通じて、世界中のクライアントを支援するために設計された自律型エージェントを開発している、新しいエージェント型AIスタートアップです。 （「当社は、組織が最新のアプリケーションスタックにおける脆弱性を特定し、防御できるよう支援する、アダバーサルAI企業です」と彼女は説明しています。） 要するに、新興技術やサイバーセキュリティソリューションの限界を探求するという点において、テレビやビデオゲームのパブリッシング会社も手掛けるこの第一人者は、ほぼあらゆることを経験し、成し遂げてきたのです。
人工知能や自動化の時代において、オンライン上の脅威の形態や性質がどのように変化しているのかに興味を持った のフォーカルポイントである 氏は、終わりの見えないような一連のフライトや会議の合間を縫って、彼女にインタビューを行いました。 ここでは、彼女は、未来のサイバーセキュリティ専門家が新たなデジタル上の脅威にどのようにより効果的に対処できるか、ITリーダーが新たな課題に立ち向かうために戦略や考え方をどのように適応させるべきか、そしてLLMの進化のスピードに合わせてデジタル上の脅威が変化し続けるこの時代において、今後どのような展開が待ち受けているかについて、自身の見解を語っています。
Q&A
焦点：AIや自動化の台頭は、あらゆる分野の組織におけるサイバー脅威の状況をどのように変えたのでしょうか？
アリッサ・ナイト： これまで、敵対的用途にAIが活用される以前から、実務に携わる専門家たちは、人間の敵対者に対抗するのに本当に苦労してきました。 いつも、後手に回って対応するだけの状況のように感じていました。 現在、攻撃者が大規模な言語モデルはもちろん、小規模な言語モデルまでも利用して新たな脅威や攻撃を仕掛けるようになっているため、防御側と攻撃側の間の隔たりはますます広がっています。 これは、まさに速度の問題なのです。 現在、私たちは機械並みの速度と破壊力のもとで活動しており、エクスプロイトのコンパイル方法すら知らないような人々でさえ、システムをハッキングし、ネットワークを侵害できるようになりつつあります。
「私たちは今や、機械並みの速度と破壊力のもとで活動しており、エクスプロイトのコンパイル方法すら知らないような人々でさえ、システムをハッキングし、ネットワークを侵害できるようになりつつあります」アリッサ・ヴァレンティーナ・ナイト氏（Assail社 CEO兼最高AI責任者）
最近、ネットワークの脆弱性を特定するために、敵対的AIを活用したプラットフォームを開発いたしました。 そして、私たちが構築したプラットフォームは、わずか2分半で7つの銀行を攻撃にさらすことができたと申し上げられます。 あれほど速くて、あれほど致命的なものに対して、人間がどうやって身を守れるのか、私にはわかりません。 これにより、検出および対応までの平均所要時間に関して多くの懸念が生じており、状況はますます悪化の一途をたどっています。
注目ポイント： 新しいAIツールやテクノロジーの導入を急ぐ企業が、当初から誤っているセキュリティ上の前提にはどのようなものがあるでしょうか？
アリッサ・ナイト： 防御の面において、AIはもはや単なる機能の一つではありません。 これは不可欠な能力ですので、ぜひこの流れに乗る必要があります。 AIは、防御型および攻撃型のソリューション双方における認知的優位性を根本的に変革しつつあります。 その結果、多くの組織が、この流れについていくために、AIを活用したソリューションを模索しています。 基本的に、この技術は攻撃に対する防御において防御側に一定の競争上の優位性をもたらしており、防御側はこれを活用して、フォレンジックやインシデント対応の能力を強化しています。
しかしその一方で、AIを活用して自らの能力を最大限に高め、これまで以上に多くのネットワークを侵害しようとする敵対者も存在します。 また、ダークウェブでエクスプロイトを購入するには費用がかかりすぎたり、入手手段がなかったりといった理由から、以前は侵入できなかった可能性のあるシステムに侵入できるようになるのです。 AIが成し遂げたことは、まさにハッキングの本質を民主化したということです。 これにより、通常であればハッキングの方法など全く知らない個人であっても、敵対的なAIモデル（つまり、安全対策が実装されていない、あるいは脱獄されたモデル）にアクセスできれば、ハッキングを行い、システムを侵害することが可能になります。
焦点：今日の犯罪者がネットワークやアプリを侵害する際、実際に狙っているのは何なのでしょうか？ アクセスでしょうか？ それはデータでしょうか？ ネットワークの影響なのでしょうか？ あるいは、AIモデルそのものへのアクセスさえも？
アリッサ・ナイト： 面白いことに、私がサイバーセキュリティの世界に足を踏み入れた当初は、本当にウェブサイトを改ざんすることばかりに夢中でした。「NASA.govのトップページを乗っ取った」とか、そんなことを自慢できるのが何よりの喜びだったんです。 今では状況は一変し、ハッキングはまさに営利目的の活動となっています。 あなたのデータを悪用して利益を得たり、企業を脅迫して身代金を要求したり、さらにはそのデータをダークウェブ上で販売しようとする、国境を越えた犯罪組織や個人が存在します。 さらに、軍事的優位性を求めている、あるいは自国だけでは開発できないものを構築したり、利用したりしようとしている敵対的な国家も加わります。 そして重要なのは、データは石油やビットコインといったものよりも価値があり、まさにそれが［犯罪者］たちが狙っているものなのです。
焦点：企業のセキュリティ体制、とりわけAIセキュリティ体制が脆弱である可能性を、攻撃者に示唆する兆候にはどのようなものがあるでしょうか？
アリッサ・ナイト： 私は、「最良の防御は最良の攻撃にある」ということを強く信じています。 そして、もし今や敵対者がAIを活用している時代であるならば、防御側である私たちの中には、なぜ依然としてパターンマッチングに依存する旧式の脆弱性スキャナーを使い続け、AIを活用して自環境内の脆弱性を特定・悪用していない人がいるのでしょうか？ 犯罪者がネットワークを標的にし、侵入するために用いているのと同じ戦術、手法、手順を用いる必要があります。 ですから、防御側である私たちがAIを利用できる立場にあるのであれば、それがAIを活用したファイアウォールであれ、セキュリティ制御であれ、何であれ、攻撃者が私たちに対して使用しているのと同じ技術を、私たちも活用していく必要があります。
ある組織が単に時代遅れになっているだけなのか、それともAIを活用した脅威から防御できない状態にあるのかを判断できる、シンプルな質問があります。「ITリーダーとして、ご自身の環境内の脆弱性を特定するためにAIを活用していますか？」 断言いたしますが、私たちは今、機械対機械の戦争の時代を迎えているのです。 もはや、人間の脅威からピラミッドやクラウドサービスプロバイダーを守るということではありません。 私たちは今、ロボットや機械による脅威から彼らを守っています。 結局のところ、LLM対LLMの勝負となります。
「ITリーダーの皆様、ご自身の環境における脆弱性を特定するためにAIを活用されていますか？」アリッサ・ヴァレンティーナ・ナイト氏（Assail社 CEO兼最高AI責任者）
焦点：経営陣に助言をするとしたら、IT面での対応がまだ遅れをとっている企業も多いことを踏まえ、こうした種類のサイバー脅威から身を守るために、どのようなアドバイスをされますか？
アリッサ・ナイト： 私は今でも、APIが私たちの運用環境への「裏口」や「脇門」であり続けるということを、 2026 で固く信じています。 APIの乱立やシャドウAPIは、非常に大きな問題となっています。 現在、多くの情報漏洩は、ハッカーがAPIに狙いを定めていることが原因で発生しています。なぜなら、金融情報、PHI、PCI、HIPAAなど、どのようなデータが提供されていようとも、データはそこに存在することをハッカーが知っているからです。 経営陣へのアドバイスとしては、自社の環境内にいくつのAPIが存在するか、またそのうちどれが規制対象のデータを提供しているかを把握しておくことです。 すべてのAPIを個別に保護しようとしたり、AIを活用したソリューションでAPIを特定・悪用・是正・防御しようとしたりするのではなく、そこから出発して、玉ねぎの皮を剥くようにセキュリティ戦略を構築していくことが有効です。
焦点：AIやLLMが普及する現代において、ますます自動化・高度化が進む攻撃から防御するためには、セキュリティチームはどのようなスキルや考え方の転換を取り入れる必要があるとお考えですか？
アリッサ・ナイト： これは非常に物議を醸す話題であることは承知していますが、私は人間をループに組み込むことには賛成できません。 私は、AIが機械のスピードで動き、私たちが設計した通りに機能できるようになるためには、人間が邪魔にならないようにすべきだと考えています。 今や、私たちは確実に一定の成熟度を備えており、より高度な[LLMや自動化されたハイテクツール]の開発に注ぐべき時間も確保できています。 しかし、恐ろしいのは、現時点での技術が、LLMやSLMの性能という点において、今後あり得る中で最悪の状態にあるということです。 これからは、ソリューションの性能がさらに向上し、難易度もますます高くなっていきます。
「私たちは今や、機械並みの速度と破壊力のもとで活動しており、エクスプロイトのコンパイル方法すら知らないような人々でさえ、システムをハッキングし、ネットワークを侵害できるようになりつつあります。」アリッサ・ヴァレンティーナ・ナイト氏（Assail社 CEO兼最高AI責任者）
私のアドバイスとしては、仕事の中でAIの活用方法をできるだけ早く習得することをお勧めします。 「AIに自分の仕事を奪われてしまうのか？」という議論に囚われてはいけません。 ほら、AIはもうここにあります。 もう止めようがありません。 これは、敵によって、私たちのネットワークを侵害するために利用されています。 そして、「AIを日々の生活にさらにうまく取り入れるには、何ができるでしょうか？」と自問してみてください。 これは今や私たちの日常業務の一部となっており、業務効率を高め、防御担当者としての能力や、レッドチームメンバーおよび侵入テスト担当者としての能力を向上させ、さらには私たち自身のセキュリティを強化するのに役立っていますよね？ 「敵（つまり、AIを導入している企業）に勝てないなら、仲間になればいい」と、私はいつも言っています。
焦点：この分野が現在のようなスピードで進展している中、犯罪者が人工知能を搭載した市販のハッキングツールや自律型AIエージェントを大規模に利用し始めたことで、サイバー犯罪の性質はどのように変化していくとお考えですか？
アリッサ・ナイト： つまり、必要は発明の母なのです。 中国やその他の敵対的な国家は、NVIDIAの「Hopper」や「Blackwell」といった大規模データセンター向けGPUを入手することができないため、これら1兆パラメータのモデルを構築し、実行し、学習させ、推論を行うことは非常に困難です。 では、彼らは今、何をしているのでしょうか？ 彼らは、 96 ギガバイトのDRAMを搭載したRTX 6000 などのデバイス上で動作可能な、小型の言語モデルを開発しています。 敵対勢力にとっては、そして防衛側においても、今後もその方向性が続いていくものと思います。
携帯電話について考えてみてください。 携帯電話は当初、とても大きかったのですが、その後、時が経つにつれてどんどん小さくなっていきました。 AIについても、まさにそのような展開になるのではないかと考えています。まずは、パラメータ数が1兆にも及ぶ巨大なモデルから始まろうとしているのです。 ハードウェアの面でモデルのエネルギー効率を高め、より効率的にしていくにつれて、モデルをどんどん小さくしようとしていることに気づくことになるでしょう。
つまり、基本的には、Raspberry Pi上で動作可能な、極めて強力な小型言語モデルのようなものを実現できるということです。 あるいは、ポケットに入るようなスマートフォンなどを使って、近隣の無線ネットワークや携帯電話の基地局をハッキングすることも可能です。 今後、モデルはさらに小型化され、より強力なものになっていくと思います。
かつては、技術の進歩のペースが、新しいイノベーションが登場するまでに1年、あるいは数年を要していました。 今では、6ヶ月程度になる見込みです。 最先端のモデルを開発しているAI企業を見てみると、新機能のリリースサイクルも、ほぼ四半期ごとのペースになりつつあります。 イノベーションは以前よりも速いペースで進んでおり、そのたびに私たちははるかに大きな飛躍を遂げています。
焦点：魅力的であり、かつ恐ろしい：この点を踏まえて、AI時代の組織のセキュリティ確保について、ITリーダーたちに一つだけ、最も重要なアドバイスを挙げるとしたら、どのようなものになりますか？
アリッサ・ナイト： 自分が持っていることに気づいていなければ、それを守ることはできません。 自社のIT環境にどのような技術やツールが存在するかを特定し、継続的にペネトレーションテストを実施し、それらへの侵入を試みることで、セキュリティを確保する必要があります。 私は、 の継続的脅威露出管理（CTEM）を強く支持しております。 他者がそれに気づく前に、自らを「ハッキング」し続け、攻撃者が自分に対して使用しているツールを自らも活用することが重要です。
