攻撃は最短51秒——CrowdStrike CEOが語る「AIにはAIで対抗せよ」

2026年1月6日 18:12

AIエージェントが企業の業務に入り込むほど攻撃面は拡大し、CrowdStrike創業者兼CEOジョージ・カーツは、Yahoo Financeのインタビューで「AIの攻撃にはAIで対抗しないと防御が間に合わない」と警鐘を鳴らした。

1. 「AIでAIと戦う」とは何か——“攻撃の自動化”が前提になった

カーツのメッセージは、シンプルです。攻撃者もAIを使い、速度と規模が“機械化”した以上、防御側もAIで対抗しないと間に合わない。
彼は、インタビューで、AIエージェントを「superhuman（超人的存在）」と表現しました。人間と同じように“ID”を持ち、データ・計算資源・ワークフローにアクセスできる。そして、「人間が1日でやることを、エージェントは1秒でやる」。この差は、そのままリスクになります。

ポイントは、AIが“便利なツール”から、社内で動く自律的な労働力（＝新しい主体）へ変質していることです。主体が増えれば、守る対象（監視・権限・監査）も増えます。

2. AIが広げた「攻撃面」——プロンプトとエージェントが新しい入口になる

2-1. プロンプト層：入力がそのまま情報漏えいの経路になる

カーツが例に挙げたのが、社員が公開LLMに機密を貼り付けるリスクです。本人は“相談”のつもりでも、データの行き先・再利用・ログ管理が曖昧なら事故が起きる。ここで必要なのが、入力・出力にガードレールを置く発想です（何を入れてよいか／返してよいか／外部送信してよいか）。

2-2. プロンプト注入：質問の仕方で“出してはいけない答え”を引き出す

「旅行予約サイトのAIに、ある聞き方をすると他の顧客情報まで返してしまう」──この種の話は、プロンプト注入（直接／間接）の典型です。要は、AIが“アプリの一部”として動くほど、従来の脆弱性（DBやAPI）だけでなく、会話（命令）自体が攻撃面になります。

2-3. エージェント：便利な自動化が“野良の権限”を生む

カーツはエージェントを「酔っぱらったインターンをネットワークに放つようなもの」と比喩しました。笑える表現ですが本質は鋭い。

どのデータに触れたか
どのツールを呼び出したか
どんな判断をし、何を出力したか
を追えないエージェントは、コンプライアンス上もセキュリティ上も“放し飼い”になります。

3. EDRの次はAIDR——「AIを計測し、監査し、止める」防御に移る

CrowdStrikeは、この流れを「AIDR（AI Detection and Response）」として打ち出し、AIセキュリティ企業Pangeaの買収を発表しました。狙いは、従来のEDR（端末）と同じ発想で、AIの利用・開発・運用の全レイヤーを可視化し、統制すること。

AIDRの肝は、ざっくり言うと次の3点です。

見える化：誰がどのAIを使い、どんなプロンプト／応答が流れたか
強制力：危険な入力、危険な出力、危険なツール呼び出しを“止める”
証跡：監査・規制対応のため、各ステップを記録する

「AIを使うな」ではなく、“使う前提で守る”へ。ここが転換点です。

4. 防御の敵は“速度”——侵入から横展開まで最短51秒

AI時代に厄介なのは、攻撃の巧妙さ以上に時間が消えることです。CrowdStrikeの脅威レポートでは、侵入後に横展開へ移る“ブレイクアウトタイム”が平均48分、最短51秒に達したとされています。つまり、防御側に残された猶予は「発見してから対応」ではなく、“ほぼ同時に止める”レベル。

さらに、現実の裏付けとして、Anthropicは、2025年9月に、中国系とみられる攻撃者がAIの“エージェント的能力”を悪用し、侵入プロセスの多くをAIに実行させた事例を公表しました。攻撃の産業化が、すでに「予測」ではなく「観測」になりつつある。

5. 企業は何から着手すべきか——“AI導入”と“AI統制”を同時に設計する

最後に、現場での優先順位を編集者目線でチェックリスト化します。

AIエージェントを「新入社員」扱いする：ID付与、最小権限、職務分掌、退職（停止）手順まで用意
プロンプトの入口にガードレール：機密分類・持ち出し禁止・外部LLM遮断／許可のポリシー化
監査ログが出ないAIは“本番に出さない”：規制産業（金融等）は特にここが生命線
スピード前提の運用：人手の承認を待たない自動隔離・自動遮断（AIでAIに追いつく）
購買・契約も“プラットフォーム型”へ：CrowdStrikeは柔軟ライセンス（Falcon Flex）でモジュール展開を促進していますが、これは「変化の速い攻撃面」に追随するための商流設計とも言えます。

AIは生産性を上げます。同時に、攻撃者の生産性も上げます。だからこそ結論はカーツの言葉に収束します。「AIを導入するなら、AIを守る仕組みも同時に導入せよ」──そして、それは、AIでなければ間に合わない局面に入りつつあります。