人工知能は今や、クラウドサービスや消費者向けアプリにとどまらず、企業環境のあらゆる分野に浸透しています。 従来の資産可視化ツールでは検出するようには設計されていなかった形で、企業環境の至る所でその姿が見られるようになっています。 MCPサーバー、ローカルモデルマネージャー、エージェント型フレームワーク、およびローカルモデルファイルは、いずれもエンドポイント上に存在していても、標準のインストール済みアプリケーション一覧には表示されない場合があります。
CISOや技術責任者にとって、そのギャップは急速に拡大している攻撃対象領域を意味しており、ほとんどの組織ではその実態をようやく理解し始めたばかりです。
の新しい「Tanium Guardian AI」ダッシュボード（ ）は、まさにそのギャップを埋めるために特別に構築されたもので、セキュリティチームに対し、IT環境全体にわたるAIツールの体系的かつ分類された概要を提供します。
メリッサは、Taniumのセキュリティおよび製品設計研究チームを率いており、同チームはTaniumコンソール内のすべてのGuardianコンテンツの構築を担当しています。 タイラー氏は、 の脅威ハンティング やインシデント対応の経験を有しており、その中には米国空軍での勤務経験も含まれます。また、AIダッシュボードの構築において重要な役割を果たしました。 これらを総合すると、ダッシュボードに表示される内容だけでなく、AIツールの各カテゴリーがなぜそれぞれ固有のリスクを抱えており、それについて個別のガバナンスに関する議論が必要となるのかについても説明されています。
今回のエピソードでは、AIの可視性に関する4つの具体的なカテゴリーについて取り上げます。具体的には、MCPサーバーと、それらがローカルリソースに対して付与しうるアクセス権限、ローカルモデルマネージャーと、それらがもたらすパフォーマンスおよびコンプライアンス上のリスク、OpenClawと、マルウェアを含むスキルやリモートコード実行の脆弱性への曝露リスク、そしてローカルモデルファイルと、環境内で実際にどのモデルが実行されているかを監査する方法について解説します。
「自社の環境において、AIはどこにあり、どのような役割を果たしているのか」という疑問に答えようとしている組織の皆様には、ぜひこのエピソードをご覧いただくことをお勧めします。 まずは、以下の埋め込み動画をご覧ください。
キーポイント
- AIの可視化には新たなアプローチが必要です： AIは、特定のツールの一部として、エージェント型フレームワークとして、MCPサーバーとして、あるいはLLMとしてなど、さまざまな形で環境内に存在します。そのため、インストールされているアプリケーションの一覧を作成する従来の資産可視化手法では、AIをすべて把握するには不十分です。 Tanium社は、このデータを収集し、さまざまなカテゴリーを可視化するために、まったく新しいセンサーを開発しました。
- 4つの異なるリスクカテゴリ： 『The Guardian』のAIダッシュボードでは、MCPサーバー、ローカルモデルマネージャー（推論エンジンとも呼ばれます）、OpenClaw、およびローカルモデルファイルの4つの主要なカテゴリを網羅しています。 これらはすべてAIという大枠には収まりますが、それぞれが異なるリスクにさらされており、ガバナンスについて個別に検討する必要があります。
「[AI]は、私がチームの能力や成果を高める「戦力増強要因」として語っているように、非常に優れた戦力増強要因ではありますが、同時に攻撃対象領域を急速に拡大させる可能性もあります。 そして、AIの全体像の中で、どの部分が不安を覚えるのか、また実際にどの部分に注力すべきなのかを理解するのに、多くの人が苦労していると思います。”Taniumのセキュリティおよび製品設計研究担当シニアディレクター、メリッサ・ビショピング氏
- エントリポイントとしてのMCPサーバー： モデルコンテキストプロトコル（MCP）サーバーとは、ローカルで実行可能であり、クラウド上でホストされているものを含むLLMが、ローカルのデータやリソースと連携し、それらにアクセスできるようにするアプリケーションのことです。 このダッシュボードでは、Visual Studio Code や Claude Code などの一般的な統合開発環境内で設定された MCP サーバーを、ユーザー単位およびリポジトリ単位の両方で表示し、通信タイプ（HTTP または SSE）がリモートリソースを示しているかどうかを判別します。
「いいえ、必ずしも家の正面を吹き飛ばすことと同じではありませんが、侵入経路を作ることにはなります。」 ですから、この情報をご覧になる際は、「これらのMCPサーバーを認識していますか？」と自問する必要があります。 私の環境では、これは理にかなっているでしょうか？ 「これは私がすでに承知しており、その使用に関して明確な方針が定められていることでしょうか？」”Taniumのセキュリティおよび製品設計研究担当シニアディレクター、メリッサ・ビショピング氏
- ローカルモデルマネージャーには、いくつかのリスクが伴います： AIをローカルで実行するために必要なソフトウェアである推論エンジンは、スタンドアロンアプリケーション、コンテナ、Pythonパッケージ、またはLinuxアプリイメージファイルとしてインストールできますが、その中には標準的なパッケージマネージャーには掲載されていないものもあります。 データの漏洩リスクに加え、ローカルモデルマネージャーはエンドポイントやサーバーのパフォーマンスを著しく低下させる可能性があります。また、これらのモデルがディスクに書き込むメモリには、GDPRなどの規制の対象となり得る機密データが残留する可能性があります。
- OpenClawは、自律的な機能と深刻なセキュリティ上の脆弱性を併せ持っています： OpenClaw（旧称：ClaudeBot）は、「スキル」や「プラグイン」と呼ばれるコンポーネントを活用し、ユーザーがメッセージングプラットフォームを通じてLLMや外部サービスとやり取りできるようにするものです。 一部のスキルにはマルウェアが同梱されていることが判明しており、 の研究者らは、CVSSスコア 8.8 のリモートコード実行の脆弱性「 」を特定しました。この脆弱性については、インターネットに公開されているインスタンスが約30,000 件報告されています。 このダッシュボードでは、実行中のプロセス、コンテナ、ディスク上のファイル証拠など、実行中および休止中の指標の両方を表示し、OpenClawのさまざまなバージョンや活動状態を検知します。
「 私たちはパンドラの箱を開けてしまいました。」 取り返しがつかないことなので、それに応じて計画を立てましょう。”Taniumのセキュリティおよび製品設計研究担当シニアディレクター、メリッサ・ビショピング氏
- 拡張子に基づくローカルモデルファイルの監査： ダッシュボードでは、.gguf、.safetensors、ZMLモデル、.onnxなどの一般的なファイル拡張子に基づいてローカルモデルファイルを表示し、ファイル名とパスを提供することで、チームが自身の環境でどのモデルが実行されているかを確認できるようにしています。 これは重要な点です。なぜなら、モデルの品質や出所が出力の精度に影響を与えるほか、一部モデルについては、その出所やライセンスに関連するセキュリティ上の懸念があるからです。 このセクションでは、 の「Tanium Threat Response」（ ）と、の「Tanium Index」（）が必要です。
- Tanium Ask によるエグゼクティブサマリー： ダッシュボードには、 Tanium Ask を活用した「要約」ボタンが搭載されており、AI 可視化データの文脈に沿った箇条書き形式のエグゼクティブサマリーを生成します。 これにより、セキュリティ担当責任者は、環境内に設定されているMCPサーバーの数などの調査結果を、経営陣のステークホルダーがページ全体をスクロールすることなく、迅速に伝えることができます。
その他の参考資料
- Tanium Guardian—エンドポイントの可視化を実現するAIとセキュリティコンテンツ：本エピソードで紹介したAIダッシュボードをはじめ、厳選されたセキュリティコンテンツをTanium Console内で直接提供する方法についてご覧ください。
- Claude Mythosのセキュリティリスク――Anthropicのシステムカードが示すこと：Claude Mythosのシステムカードが明らかにする、AIを活用したエクスプロイト開発の急速な進展、脆弱性の公開から悪用までの期間の短縮、そしてAI時代における脆弱性管理、パッチ適用の頻度、防御戦略への影響について考察します。
- 企業環境における「シャドウAI」の実態――セキュリティチームが知っておくべきこと：承認されていないAIツールがIT環境全体にどのように蔓延しているのか、また、シャドウAIの可視化がなぜセキュリティ上の最重要課題となっているのかについて解説します。
- AIサイバーセキュリティの完全ガイド――メリット、リスク、そして成果：脅威の迅速な検知と対応から、新たなリスク、規制上の懸念、現実的な制約に至るまで、AIがサイバーセキュリティをどのように変革しているかについて包括的な概要をご確認ください。これにより、セキュリティ担当のリーダーの皆様が、セキュリティ運用におけるAIの導入について、より情報に基づいた意思決定を行えるようになります。
- Tanium Guardian がリアルタイムのリスクを可視化する方法：Guardian のダッシュボードが、セキュリティチームに新たな脆弱性や悪用されたリモートアクセスツールに対する即時の可視性と、ワンクリックでの対応手段をどのように提供するかをご覧ください。
