AIモデルが、人間の目で 27年間レビューされてきたコードベースの重大な脆弱性を、初回のパスで発見できるようになると、企業のセキュリティルールは変わります。 それが Anthropicの最新モデルであるMythosが実証したものです。
Mythosは、社内と社外の両方の視点から同時にコードをスキャンし、停止することなく並行して作業を行う複数のエージェントトライアルを生成して、長年のスキャンや人間のレビューでは検出されなかった脆弱性を発見することができます。 単一のプロンプトに応答する従来のAIモデルとは異なり、MythosはAIエージェントとして動作し、独自のサブタスクを設定して、並行してトライアルを実行し、目的のものを見つけるまで自律的に作業を継続します。
セキュリティチームにとって、Mythosの影響は即座に現れます。 脆弱性の発見から実際の悪用までの時間的余裕は縮まりつつあり、攻撃者が脆弱性を発見するために使用できるツールが、すでに登場しています。
Markは、Mythosとは何か、何がわかったのか、そしてなぜその開示のタイミングが脆弱性そのものと同様に重要なのかを解説します。 継続的なIT資産インベントリとリアルタイムの資産インテリジェンスからAutonomous ITの修復作業まで、 エンドポイントセキュリティへの多層的なアプローチを説明し、Mythos登場後に各レイヤーで企業を脆弱にする特定の問題にどう対応すべきかを語ります。 また、脅威の状況がこれほど急速に変化する中で、たとえば72時間のSLAなど従来のパッチ適用期間が許容されるのか？という難しい問いにも答えます。
いまだに手動のパッチサイクルで運用している、古くなったCMDBを使用している、どのIT資産に最も重大なリスクがあるのか把握できていない場合は、この動画を見ることで、問題の緊急性を具体的な話で再認識できます。 またマークは、エンドポイントをどれだけ迅速に完全位カバーできるかなど、Taniumの顧客による実際の導入のベンチマークを紹介しており、多くのセキュリティに関する議論では得られない、前に進むためのより具体的な道筋を紹介しています。 以下の動画をご覧ください。
「マイトス」後の世界において、あなたが最も注目を集めるのはどこなのか、気になりませんか？ Tanium（ ）までお問い合わせください。現在のセキュリティ体制が、マシンスピードの脅威に対してどの程度耐えられるか、またTaniumがどのような点でそのギャップを埋めるお手伝いができるかをご確認いただけます。
キーポイント
- Mythosは、人間が見逃したものを検出：MythosはAnthropicの最新モデルで、人間が27 年間幾度もレビューして検出できなかったOpenBSDコードベースの重大な脆弱性や、500万回以上スキャン・テストされて検知されなかったFFmpegの脆弱性などの脆弱性を非常に迅速に見つけることができます。
- 攻撃・防御の両側が使用可能：防御側のツールとして、Mythosは城壁のどこに穴があるかを特定できますが、同じツールが攻撃者にも利用可能になります。攻撃者はこれを使って、企業のどこに侵入できるか、そして重要なIT資産にどうアクセスできるかを、非常に迅速に把握することが可能になります。
「先ほども申し上げましたように、ミトスは極めて知性が高いのです。」 社内と社外の両方の視点から問題を分析することができます。 また、この仕組みによって、実際にその作業をこなせる多種多様なエージェントの試行が数多く生み出されているため、常にすべてを一度に把握することができ、休むことなく稼働し続けます。”Taniumソリューションエンジニアリング シニアディレクター Mark Liu
- 時間は限られている：Anthropicは、IPO前のセキュリティ開示に相当する取り組みの一環として、「Project Glasswing」と呼ばれるプライベートプレビューでMythosプロジェクトを厳密に管理しており、発見された脆弱性の大部分は影響を受ける企業に開示されています。しかし、これらの脆弱性は、開示のタイムラインにより、ベンダーが対処したかどうかに関わらず、 30、 60、 90 日以内に公開されることになります。
「これが今、善意のある方々の手に渡ったことは、本当に幸運ですね。」 もしこれが国家レベルの攻撃者やAPT（高度持続的脅威）によって発見されていたとしたら、 つまり、すでにその影響に苦しんでいるはずですよね。”Taniumソリューションエンジニアリング シニアディレクター Mark Liu
- 国家レベルの脅威アクターは追いつこうと競っている：Mythosが米国内の研究者によって発見されたという事実は、Mythosのようなシステムの開発が脅威アクターの自信を高め、他の地域での同等のAI開発を加速させる可能性があることを意味します。
- 人間の手による修正では、すでに遅すぎる：スキャン、レポート作成、チケット起票、人間によるレビューを含む従来のワークフローが72時間や30日のパッチ適用期間 で運用されている場合、Mythos後のシナリオによっては対応が間に合わない可能性があります。 修正を機械的な速度で実施する必要があります。
- IT資産の可視性は未解決のまま：多くの企業では、いまだにCMDBを信頼できる情報源として活用できていません。 CMDBが古くなっており、Mythos時代の脅威環境に求められるIT資産のリアルタイムな可視化ができていません。 強力な第一段階の対策として、シャドーIT、 シャドーAI、および管理対象外のエンドポイントに対する可視化を含め、継続的な資産の棚卸しと発見が挙げられます。
- エンドポイント対応の3つの層：Markは、多層的なアプローチを概説しており、第1層（資産インベントリと可視化）、第2層 （資産インテリジェンス、重要度とリスクの把握を含む）、第3層 （Autonomous IT、継続的なスキャン、自律的な優先順位付け、信頼スコアを使ったリングデプロイメントによる修復時間の短縮）です。
- Taniumで高速に展開：Taniumは大規模な展開をサポートしており、実装に数年単位の期間ををかけることなく、広範をカバーすることが可能です。
「マイソスが脅威の構図を変えるかどうかという点が問題ではないことも、今や非常に明らかだと思います。 むしろ、すでにそうなっているのかどうかが問題となるはずです。”Taniumソリューションエンジニアリング シニアディレクター Mark Liu
その他の参考資料
- ローコードのプレイブックとリアルタイムオーケストレーションでミッションクリティカルなITワークフローを自動化：Tanium Automateで複数ステップの条件ベースのプレイブックを作成し、リアルタイムデータを活用して環境全体に変更を適用して、オペレーターのコントロール維持しながらプレイブックのステータスと実行履歴を完全に可視化する方法をご確認ください
- AIでサイバーセキュリティの状況はどう変わるのか？ITチームが知っておくべきこと：AIがサイバーセキュリティにおいて果たす役割を考察。AI加速型の脅威環境をナビゲートするIT・セキュリティリーダーに向けに、攻撃と防御の両面における影響を解説
- Tanium Automateで自動化のITプレイブックを作成・管理：複数ステップ、条件ベースのプレイブックの作成方法、プレイブックの実行状況のリアルタイムな監視の設定方法、Tanium Automateでのプレイブックの実行履歴とガバナンス制御の管理方法に関する技術ドキュメント。
- Tanium Assetで継続的なIT資産検出とCMDB連携を実現：Tanium Assetでエンドポイントをリアルタイムに可視化し、シャドーITなどの非管理デバイスを検出して、ServiceNowなどのCMDBに正確かつ最新のIT資産データを連携する方法
