Microsoftは2026年7月27日、「Rethinking security for the age of AI」と題したブログ記事を公開し、AI時代に向けた新たなセキュリティ構想「Project Perception」を発表しました。サイバー攻撃が高度化し、企業では毎日膨大な数のセキュリティアラートが発生しています。Microsoftは、AIを活用してアラートや関連情報を分析し、攻撃の調査や優先順位付けを支援することで、担当者が本当に対応すべきインシデントへ集中できる環境の実現を目指しています。セキュリティ担当者の仕事は、すべての警告を一つずつ確認することから、AIが整理した情報を基に判断することへ変わり始めるかもしれません。
AIが大量のセキュリティアラートを分析
企業のセキュリティ担当者は、日々発生する大量のアラートを確認し、本当に危険な攻撃かどうかを判断しています。Microsoftが今回示した「Project Perception」では、AIが複数のアラートやシステムの情報を関連付けて分析し、攻撃の状況や影響範囲を把握しやすくすることを目指しています。
これにより、担当者は大量の情報を一から確認する負担を減らし、AIが整理した内容を基に優先順位を判断しながら対応を進められる可能性があります。
「警告を見る仕事」から「判断する仕事」へ
サイバー攻撃は年々巧妙化しており、担当者がすべてのアラートを手作業で確認し続けることは大きな負担になっています。Project Perceptionでは、AIが攻撃の関連性やリスクを推論し、対応すべき事象を整理することで、担当者が重要なインシデントの調査や対策に集中できる環境を目指しています。AIが意思決定を代わりに行うのではなく、人が判断しやすいよう情報を整理し、調査を支援することが大きな特徴です。
セキュリティ運用の負担軽減に期待
この構想は、情報システム部門やセキュリティ運用センター（SOC）、インシデント対応チームなど、日常的に大量のアラートへ対応している組織で役立つと考えられます。AIが初期調査や情報整理を支援することで、担当者はリスク評価や対策の検討など、人による判断が必要な業務へより多くの時間を使えるようになる可能性があります。
AIが分析した内容は人が確認
一方で、AIが整理した情報や分析結果をそのまま信頼するのではなく、人による確認は欠かせません。企業ごとにシステム構成や業務内容は異なり、AIだけでは判断できないケースもあります。Microsoftも、人が最終的な意思決定を担うことを前提としており、AIは担当者の判断を支援する存在として位置付けています。
AIはセキュリティ担当者の仕事も支援する時代へ
生成AIは、文章作成やプログラミングだけでなく、セキュリティ分野にも活用が広がっています。今回Microsoftが示したのは、AIがすべての攻撃へ自動対応する未来ではありません。大量の情報を整理し、調査を支援することで、人がより迅速かつ適切な判断を行える環境を実現しようという構想です。今後は、AIが調査を支え、人が意思決定を担うという役割分担が、企業のセキュリティ運用でも広がっていくかもしれません。
詳しくは「Microsoft Blog」の公式ページまで。レポート／DXマガジン編集部
