AIビッグウェーブ、安心して乗るには？～いま押さえたいセキュリティの勘所～ from Security Days Fall 2026 Osaka & Fukuoka
毎日、新聞やニュースで取り上げられる「AI」。
前向きな話題から、事故につながるような話題まで、日々話題に事欠きません。
そんなAIについて、Security Days Fall 2026の大阪会場（10月14日）と福岡会場（10月16日）で、「AIビッグウェーブ、安心して乗るには？～いま押さえたいセキュリティの勘所を座談会で～」と題して登壇しました。
大阪（10月14日）
福岡（10月16日）
登壇したのは、全員がエンドユーザー企業での情シス経験を持つ弊社社員3人です。それぞれの担当と、代表的な記事をご紹介します。
稲毛：コンサルタント
丸伊：エンジニア
吉正：エンジニア
今回は座談会形式の講演でした。本記事でも、3人の発言を交えながら、講演内容を振り返ります。
毎日メディアで取り上げられる “AI”…でも
福岡は10月16日。当日の朝、日経電子版で、対象期間を1日分に絞って「AI」を検索した結果、「191」件。
大阪は10月14日、この日の一面は「NTTデータが、アンソロピック向けのデータセンターを、ここ、大阪に作る」という記事。
「AI」が取り上げられない日はありません。
企業で広がる生成AIの利用
総務省「令和7年版 情報通信白書」（2025年7月公表）— 企業における生成AIの活用状況 によると、何らかの業務で生成AIを利用している日本企業は「55.2%」。
他の統計情報では、従業員2,500～10,000人規模で「97.2%」、従業員10,000人超の企業で「99.4%」という統計もあります。
使うか・使わないかではなく、どう安全に乗るか、の段階に入っています。
73%の企業で、未承認のAI利用が広がる
一方で、対策はどうでしょうか？
ガートナージャパン 2026年6月調査では、「73%」の企業で、承認していないAI利用が、浸透しています。
AI セキュリティに関する “よりどころ”
AIセキュリティに関するよりどころはたくさんあります。
国際規格・標準（ISO/IEC系）
ISO/IEC 42001:2023（AIMS）
ISO/IEC 23894:2023
ISO/IEC 27001 / 27002 / 27017 等
NIST AI RMF 1.0（2023年1月）
NIST AI 600-1（生成AIプロファイル、2024年7月26日）
政府間・国際機関の枠組みと規制
EU AI Act（欧州AI規制法）
OECD AI原則
広島AIプロセス（HAIP）報告枠組み
先端AI時代のサイバーセキュリティに関する見解
技術コミュニティ系（開発・運用の実務向け）
OWASP Top 10 for LLM Applications（2025版）
OWASP Top 10 for Agentic Applications 2026
MITRE ATLAS
MAESTRO
ベンダー（メーカー）系フレームワーク
Secure AI Framework（SAIF）
Responsible AI Standard v2
日本の公的ガイドライン・規制
AI事業者ガイドライン（第1.2版）
同「活用の手引き」・チャットボット
AI原則実践のためのガバナンス・ガイドライン ver.1.1
AI・データの利用に関する契約ガイドライン
AI利活用ガイドライン／AIネットワーク社会推進会議 報告書
情報セキュリティ10大脅威 2026
AIセーフティに関するレッドチーミング手法ガイド
AIセーフティに関する評価観点ガイド（第1.20版）
生成AIサービスの利用に関する注意喚起
AIと著作権に関する考え方について
AIディスカッションペーパー（第1.1版）
生成AIの調達・利活用に係るガイドライン（第2.0版）
AI推進法（人工知能関連技術の研究開発及び活用の推進に関する法律）
実際どれを使うといい？
今回のイベントのためにAIセキュリティに関するよりどころを書きだしたのですが、多すぎる。
どの立場で、どれを使うか？生成AIを活用して整理しました。
立場の違う3人の意見が分かれました。
コンサル視点（稲毛）
ISO/IEC 42001 は、製品に寄っていなくて、使いやすい。
エンジニア視点（丸伊）
OWASP Top 10（LLM／Agentic）は分かりやすい。ISO/IEC 42001はふわっとしすぎているが、OWASPは具体的。
エンジニア視点（吉正）
開発をすることもあるので、AIに限らず OWASP は受け入れやすい。一方で情シスとして使いやすいのは NIST ではないか。
実直に考えるべきだが難しい
これらの「よりどころ」を踏まえ、しっかりと取り組んでいくべきです。
一方で、最先端のAI（フロンティアAI）の進展により、攻撃側の能力も変化しています。
脆弱性の量が増え、悪用までの速度が加速し、攻撃のコスパが悪かった対象まで標的化している。
こうした変化に、一つひとつ対応していて間に合うのか。
プラットフォーマーが提供する機能を、もっと活用すべきではないか。この点では、3人の意見が一致しました。
（同じ会社、同じ事業本部で働いているので、意見が一致した点はご容赦ください）
必要なところから着手
一方、プラットフォーマーのサービスを活用するとしても、最初からすべての機能を有効にする必要はありません。この点について、主にSASEに取り組んでいる吉正から説明しました。
AIへの対策は、まずシャドーIT対策の延長から始め、次にAI特有のリスクに対応します。
そして、対応するとアラートが増えるので、AIに任せる必要があります。
これは、AIに限らず、あらゆるITにあてはまるのではないでしょうか？欲張って最初からすべて対応しようとすると、うまくいかなかったことはないでしょうか？（私（稲毛）はあります）
製品選びでは「成り立ち」にも注目
今回は、Netskope、Cloudflare One、Cato Networksの比較表を示しながら、製品選びについて話しました。
機能比較だけでなく、その製品がどの領域を起点に発展してきたのかも重要です。NetskopeはCASB、CloudflareはCDN、Cato NetworksはグローバルWANを起点としています。
自社の課題にはどれが合うのか。一緒に議論させてください。
AI Agent は人と同じ
AI Agent が利用するIDは、NHI（Non-Human Identity：人以外の主体に割り当てるID）として管理すべき対象の一つです。
AI Agent は人と同じように、自律的に動きます。自律的に動くということは、人と同じように管理しなくてはいけません。
そのため、何かあったら、説明責任を果たさなければなりません。
どこも同じ課題を持っていて、仕様策定が進んでいます。ここで、ID-JAGについて少しだけ触れました。
AI Agent をしっかりと管理できる製品は限られている
ID管理基盤には、高い可用性とセキュリティが求められます。
障害や侵害が起きた場合の影響が大きいためです。
今回は、有力な選択肢としてMicrosoft、Google、Oktaを取り上げました。
製品の特長をつかみ、早めの対応が必要
AI Agent の管理に着手できている企業はあまり聞いたことがありません。
一方で、人の管理、Active Directory や シングルサインオンの対応をされたことがある方は分かると思いますが、あとになればなるほど、大変になる。
人よりも増殖が速いはずのAI Agent、対策製品の特長をつかみ、早めの対応が必要です。
フィッシングへの対応負荷は大きい
少し話を変えて、JPCERT/CC 四半期レポートでは、フィッシングに関する報告が多く寄せられています。
理由は単純で、フィッシングサイトを作るなんて簡単だからです。
Genspark で Security Days のランディングページに似せたページを作るデモを行いました。
攻撃は簡単。
でも、対応は超大変です。
以下は「フィッシング対策ガイドライン 2026年度版」を参考に、私が業務フロー化したものです。
このフローからも、対応に多くの手間がかかることが分かります。
実際に対応したことがあるか？
「実際に対応したことがあるか？」という質問に対し、丸伊は「ある。めちゃくちゃ大変」「日本のサイトであればまだしも、海外のサイトだった場合には、より大変」と。
最近では、攻撃者はアクセス元により表示コンテンツを変えたり、数分～数時間しかオープンしない、といったこともしてきます。
そんな中、IT部門、セキュリティ部門は「まだ削除できていないのか？」と怒られるわけです。
この手のものは、外に任せるべきです。
まとめ
3つのポイント
スライドは75枚ありましたが、お伝えしたかったことは、次の3つです。
必要に応じて拡張できる製品を選ぶ
サイバーセキュリティを取り巻く変化は速く、製品選びにも変化への対応力が求められます。
AIエージェントの管理には早めに着手する
AIエージェントにも、人と同じように管理が必要です。増えてから対応するのではなく、早めに備えましょう。
サービスに任せられるところは任せる
人の手だけでは対応しきれなくなっています。外部サービスも活用しましょう。
丸紅I-DIGIOの支援
メーカーやベンダーの立場では、“これです！”と言いたくなりますが、お客さまの企業文化や現在の状況に合わせて、適切なソリューションを提案し、適切なインテグレーションを行います。
また、導入して終わりではなく、カスタマーサクセスに強みを持っています。
あとがき
講演では、丸紅I-DIGIOでのAI活用や、そのセキュリティ対策についても座談会形式でお話ししましたが、本記事では紙幅の都合で割愛しました。
今回お伝えしたのは、講演時点で私たちがベストと考えた内容です。ただし、変化は速く、数日後には見直しが必要になることもあります。
本講演・本記事が、みなさまのお役に立てば幸いです。
筆者紹介
稲毛正嗣（Masatsugu Inage）
経歴はクリエイティブ→情報システム部門→コンサルを経て、セキュリティベンダー側に。
興味は、アイデンティティ、デジタルアイデンティティ、プライバシー、データガバナンス、情報システム、F1、LEGO、猫、フォントなど。自宅環境は、Entra ID+Intune+MDEで構成。
