2026年5月27日、Google CloudはGemini、Wiz、CodeMender、Mandiantの機能を統合した企業向けAIセキュリティ防御プラットフォームとしてGoogle AI Threat Defenseを開始しました。 従来のセキュリティレポートを標的にするのではなく、AIが攻撃を加速させた後、企業はリスクをより迅速に発見し、優先順位をつけ、是正する必要があると考えています。
このニュースは注目に値します。なぜなら、セキュリティ製品は「問題の所在を教えてくれる」から「優先順位付けと修正の生成を支援する」へと移行しているからです。 攻撃者がAIを使って脆弱性をスキャンし、フィッシングコンテンツを生成し、攻撃連鎖を自動化する中で、手動のキューイングだけでアラートを確認するだけでは追いつかなくなります。
このプラットフォームはどのように機能するのでしょうか?
公開情報によると、Google AI脅威防御は準備、スキャンと優先順位付け、対策、監視の4段階で構成されています。 Wizはクラウド資産とリスク曝露ビューを担当し、Mandiantは脅威インテリジェンスと対応経験を提供し、Geminiは推論と分析に関わり、CodeMenderは脆弱性修正をコード層に下層に送ります。
これは単なるモデル機能ではなく、近年Googleがクラウドセキュリティ資産をより自動化した防御プロセスにまとめたことを意味します。 大企業にとっての本当の価値は、ダッシュボードを追加することではなく、クラウド資産、コードウェアハウス、アイデンティティリスク、脅威インテリジェンスをクローズドループに結びつけられるかどうかにあります。
誰が影響を受けているのか?
最も直接的に影響を受けるのは、すでにGoogle Cloud、Wiz、Mandiantのサービスを利用している企業のセキュリティチームです。 また、クロスクラウド資産リスクシーケンス、自動修復推奨、継続的な監視機能をより迅速に獲得できる可能性があります。 AIエージェントや内部大規模モデルアプリケーションを導入する企業にとっても、プロキシ自体が新たな権限やデータフローのリスクをもたらすため、これらの製品はAIガバナンスの一部となるでしょう。
しかし、自動防衛は自動的に権力を委任するわけではありません。 企業は、どのパッチを自動統合できるか、どの操作がまずセキュリティやビジネスリーダーの承認を受けるべきかを決定しなければなりません。 特にCodeMenderのような自動修復生成機能では、実装にテスト、ロールバック、監査を伴わなければなりません。そうでなければ、「迅速に修正する」ことが新たな生産リスクとなる可能性があります。
業界信号
OpenAI、Anthropic、Microsoftなどの企業は、いずれもAIセキュリティおよび防衛製品の強化を進めています。今回はGoogleがクラウド、セキュリティ、モデル、コード修復を一つのフレームワークに統合し、エンタープライズAI市場が「能力+セキュリティ」のバンドル販売段階に入ったことを示しています。 将来、企業がAIを購入する際には、モデルの強力さだけでなく、モデル、コード、データ、自動化されたプロセスをどのように保護できるかも問うでしょう。
