セキュリティについてのAIモデルの見立て
Claude Fable 5.1Anthropic・2026年10月21日
監視と振り分けはCharlotte AIやSecurity Copilotのような製品が作業と例外の発見の一部を引き受け、文書作成と脅威情報の追跡はAIアシスタントが作業を引き受ける。設定変更や試験、復旧計画は案の作成がAIに移るが、本番への適用の確認と承認は人に残る。
社内外との調整は相手が人であるため最も減らない。
GPT-6 AstraOpenAI・2026年10月21日
現在はアラートの分類、調査の要約、検索クエリと設定案の作成で時間が減る。1年では調査と限定的な対処がつながり、5年では試験と定型保守までAIが広く扱う。
人には脅威の想定、試験範囲の設定、業務への影響の判断、復旧の確認が残る。危険の低い警告を閉じられても未知の侵害を見逃さないとは限らず、検知の有効性と誤遮断を調べる時間を残して見積もる。
セキュリティの仕事はどう変わるか
| 観点 | Claude Fable 5.1 | GPT-6 Astra |
|---|---|---|
| 何が残るか | 監視では見慣れない兆候の発見と隔離の承認、設定変更や暗号化・ファイアウォールでは本番適用前の確認と承認、試験と復旧計画では範囲と優先順位の設定、業者や社内との調整では合意形成が人に残る。残る理由は変更管理や監査が人の確認を求める制度と、相手が人であること。自動対応の実績が積まれ監査がAIの結果を受け入れれば、承認の時間は減る。 | 何を守り、どの影響を許容するかを決める仕事が残る。人は正規の操作に紛れた異常や、試験から漏れた経路を調べ、対処が業務を止めないかを確かめる。侵害時には復旧の優先順位を決め、実際に安全な状態へ戻ったかを確認する。未知の条件を含む検証と確実な切り戻しが使えれば、調査と承認の時間は減る。相手の行動が変わるため、検証の更新も必要になる。 |
| 誰が残るか | 仕事の量はほぼ同じで、担当者の人数は大きく変わらないが構成が変わる。アラートを一次で見る若手の枠は減り、AIの結果を評価して承認できる経験者と、AIツールの運用設計を担う人の比重が増える。未経験から監視で経験を積む経路が細るため、育成の仕組みが課題になる。 | 保護対象が増えるため、専門職全体の人数が減るとは限らないが、警告の転送と定型調査だけを担う役割は縮む。一人が広い範囲を監視し、設計、検証、侵害時の判断に強い人の比重が上がる。若手はAIの要約を読むだけでなく、元のログを追い、誤検知と見逃しの原因を調べる経験が必要になる。難しい案件だけが集中しないよう、検証と学習に使う時間を確保する必要がある。 |
| 求められる力 | AIの振り分けや設定案を疑って検証する力、自社の構成と業務の制約を踏まえて自動対応の範囲を決める力、AIシステム自体への攻撃と防御の知識、監査や法規制に照らして記録を整える力、社内外と優先順位を合意する力。 | システムの構成と業務を理解し、AIに許す操作と人が判断する範囲を設計する力が要る。調査結果では根拠のログと仮説を分け、検知されなかった経路や誤遮断も試験する。復元、権限、変更履歴を整え、自動対処が失敗したときに戻せるようにする力も重要になる。技術的な危険と事業への影響を関係者へ説明し、対応の優先順位を決めることが求められる。 |
セキュリティの主な業務
| 業務 |
|---|
| データファイルの使用を監視し、アクセスを制御してコンピュータ内の情報を守る |
| 新しいソフトウェアの組み込み、誤りの修正、個人のアクセス権の変更のため、セキュリティの設定ファイルを修正する |
| リスク評価を行い、データ処理システムの試験を実施して、処理とセキュリティ対策が機能するか確かめる |
| コンピュータシステムの計画の実施を、社内の担当者や外部の業者と調整する |
| セキュリティと緊急時の方針・手順・試験を文書にする |
| 偶発的または不正な改変・破壊・漏えいからファイルを守り、緊急時のデータ処理に備える計画を作る |
| ウイルスの最新の報告を追い、ウイルス対策の更新時期を判断する |
| 送信中の機密情報を隠し、汚染されたデータの転送を防ぐため、通信を暗号化しファイアウォールを設ける |
セキュリティの業務を置き換える可能性のあるAIツール
| ロゴ | ツール名 | できること |
|---|---|---|
 | Charlotte AI ↗CrowdStrike | 検知されたアラートを振り分け、誤検知を除き、危険の低いアラートを閉じる。検知の振り分けと対応の手順を自動にする。 |
| Cyber AI Analyst ↗Darktrace | 他社製品のものも含むすべてのアラートを自律的に調査し、インシデントに優先度を付ける。調査ごとに自然文の要約を作る。 | |
| Microsoft Security Copilot ↗Microsoft | セキュリティとIT向けのAI。脅威の調査、KQLクエリの作成、不審なスクリプトの解析、インシデントの原因と影響の追跡。 |
セキュリティの雇用の変化
この職種に触れた雇用の変化は、まだ記録にない。