サイバー分析の三世代の変遷 — 総合格闘技から、人馬一体、そして「AIとの対話」へ

はじめに

サイバーセキュリティの調査・分析という仕事は、この20年ほどで大きく姿を変えてきました。私自身、この変化を現場で乗り継いできた一人ですが、世界のセキュリティ業界の議論を眺めてみると、この変遷はおおむね三つの世代に整理して語られているようです。

• 第一世代：人間の職人芸と手作業の時代
• 第二世代：統合ツール・半自動化（SOAR/プラットフォーム化）の時代
• 第三世代：AI駆動・エージェント型の時代

米Gartnerは2025年6月に「AI SOC Agents」を正式なカテゴリーとして命名し、AI駆動型のSOCソリューションを2026年のトップトレンドの一つに挙げました。年代でいえば、アナリストが全アラートを手でさばいていた時代が2015年頃まで、SOARがプレイブック駆動で定型作業を肩代わりした自動化の時代が2015〜2022年頃、そしてAIが事前定義のプレイブックなしにトリアージから調査、対応提案まで自律的にこなすエージェント型の時代が2023年から——という区分が定着しつつあります。

きれいに整理されたものだなあと感心しつつ、この三つの世代、現場で乗ってきた身としてはそれぞれに全く違う「乗り味」がありました。本稿では世界的な整理を下敷きに、その乗り味の話をしてみたいと思います。

第一世代：総合格闘技の時代

GENERATION 1　〜2015年頃｜手作業と職人芸

第一世代の調査業務は、人間の専門知識と手作業の上に成り立っていました。アラートを一件ずつ手でトリアージし、サイロ化された複数のツールの間を椅子ごとぐるぐる行き来する（海外では「スイベルチェア運用」なんて呼ばれています）。検知はシグネチャと単純な相関ルール頼み。侵入テストの世界も同じで、スキャン、スニッフィング、ブルートフォース、ファジング、ペイロード生成——局面ごとの無数のツールを、テスターが自分の手と頭で組み合わせて戦う世界でした。

第二世代：高出力マシンの時代

GENERATION 2　2015〜2022年頃｜統合と半自動化

2015年頃から、風景が変わり始めます。Kali LinuxやMetasploit Frameworkに代表される統合スイートが、職人たちのツールボックスと得意技コンボを一つの箱に収めてくれました。OpenVASやNessus、nmapスクリプティングエンジンが既知の脆弱性を定義済みのテストケースで一気にプローブしてくれる。防御側でもSOARが登場し、チケット作成やアラートエンリッチメントといった反復作業をプレイブックで処理してくれるようになりました。

ただし、このマシンには宿命もありました。SOARのプレイブックは静的なロジックの塊なので、環境が変わるたびに相応のメンテナンスが要る。自動化とは「決められた手順を速く正確に実行する」ことであって、「考える」ことではなかったのです。出力は上がったけれど、ハンドルを握り、コース取りを考えているのは依然として自分。もっとも、当時の私にはそこが心地よかったのですが。

第三世代：「相棒」の時代

GENERATION 3　2023年〜｜AI駆動・エージェント型

そしてついにここ両一年、mythosなど第三世代——AI駆動型サイバーしごとの時代がスタートしました。

業界の整理を借りると、第二世代までの「自動化」と第三世代は明確に区別されます。従来のセキュリティ自動化は、定義済みの反復タスクをスクリプト化するもの。生成AIは、LLMを「思考のパートナー」として検索やアラート要約、次の一手の提案で人間を支援するもの。そしてエージェント型AIは、プレイブックを実行するのではなく、問題を推論し、複数ステップの調査を自分で計画し、ガードレールの内側で自律的に動きます。人間は重要な判断のときだけ「ループの上（human-on-the-loop）」に立つ、というモデルです。攻撃側でも同じ地殻変動が起きていて、自律型エージェントが偵察から脆弱性の連鎖・実証・レポートまでを、ターゲットの応答に応じてやり方を変えながら遂行するようになってきました。

おわりに — 三世代を貫くもの

三つの世代を貫いて変わらないものがあるとすれば、それは「人間と道具の間で息を合わせる」という営みそのものではないでしょうか。世界的な議論も、エージェント型SOCはアナリストを置き換えるのではなく、手作業を減らし判断の質を高めることでアナリストを増強するものだ、という点でおおむね一致しています。誤検知はまだ生むし、戦略的思考や文脈の解釈、安全な検証には人間の専門性が引き続き不可欠——というのが現時点の世界的なコンセンサスです。

第一世代では拳と拳で、第二世代ではハンドルとスロットルで、そして第三世代では対話で。息の合わせ方は変わっても、最後の判断と責任を握るのが人間であることは変わりません。夜の田舎道でのコソコソ練習は、まだまだ続きそうです。