Google Cloud、2027年のセキュリティ予測。AIの意思決定操作や乱立に警鐘

　Google CloudのCISOであるChris Betz氏は11月10日（現地時間）、GoogleやMandiantのセキュリティ部門トップらの知見をまとめた2027年のサイバーセキュリティ予測レポート「Cloud CISO Perspectives: Our security forecast for 2027」を公開した。

　同レポートでは、自律型AIエージェントが企業の基幹業務に浸透する2027年に向けた新たな脅威と防御のあり方をまとめている。具体的には、攻撃者が単なるデータ窃取から「AIの意思決定の操作」へと狙いを移すリスクが拡大すると指摘。データを巧妙に汚染したり、コーディングアシスタントが自動参照するオープンソースライブラリやMCP（Model Context Protocol）ツールなどのサプライチェーンを侵害したりすることで、自律型エージェントに誤ったビジネス判断を下させる手口が増えるとしている。

　また、攻撃のスピードも劇的に加速している。攻撃者はすでに、6時間未満で大規模な認証情報の収集を実行するマルチエージェントフレームワークを展開し、ヒューマン・イン・ザ・ループによる遅延を排除している。これにより従来の週次スキャンや1か月がかりのパッチ適用サイクルは限界を迎えており、今後はソフトウェアのランタイムに直接組み込まれた「マシンスピードの自動防御」や、個々のトランザクション単位まで検証を広げる新たなゼロトラスト（Beyond Zero）への移行が不可欠になるという。

　さらに、企業がエージェント型ソリューションの導入を急ぐ一方で、ガバナンスや防御策が見落とされている現状にも警鐘を鳴らす。管理の行き届かない「エージェントスプロール（エージェントの無秩序な乱立）」が、2027年に多くの組織を悩ませる次なる「シャドーIT」になると予測。企業には、エージェントの入力・推論・ツール呼び出しの経緯をすべて追跡・監査できる「完全な観測性（Decision Trace）」の確立や、実運用前の継続的なレッドチーミングが求められるとしている。

　一方で防御側にとっても、自律型エージェントが調査やトリアージを自動化する「自律型SOC」への転換が進むことで、人間のアナリストは大量のアラート処理から解放され、セキュリティ戦略の策定や自動アクションの監督へと役割を進化させる年になるとしている。