CrowdStrikeのFal.Con第2日：AIセキュリティが中心テーマに

CrowdStrike（CRWD）は2026年9月2日（水）のFal.Con第2日において、サイバーセキュリティが新たな局面に突入したと主張した。AIエージェントがマシンスピードで攻撃と防御を行う時代の到来である。同社は、より高速かつスケーラブルな脅威に対する警告を発する一方、AIシステム、ID、クラウドワークロードの保護を支援することを目的とした幅広い製品を発表した。

主要ポイント

• CrowdStrikeは、AIエージェントが人間よりも多くの検出を担うようになったと述べ、経営幹部はこれをセキュリティにおける「AIの時代」の始まりと位置付けた。
• 同社はFalconプラットフォームの複数のツールを新たに導入または拡張した。具体的にはFalcon Guardian、AI Gateway、Agentic Identity Provider、Agentic Reconが含まれる。
• CrowdStrikeとAmazonは、AIを活用した攻撃者が数分以内にサイバー攻撃を完遂できると述べ、防御側の対応時間が大幅に縮小していると指摘した。
• 新機能は独立した製品としてではなく、プラットフォーム機能として提供される。CrowdStrikeはより簡素で統合されたセキュリティモデルを推進している。
• 経営幹部は、業界がパッチ適用までの時間を測定することから、防御までの平均時間（Mean Time to Defense）を測定することへと移行しなければならないと述べた。

カンファレンスのテーマ：AIがルールを変える

プレジデントのMichael Sentonasは、AIエージェントがテスト環境に限定されなくなった時代に業界が突入したと述べた。AIエージェントは脆弱性を発見し、システム間を移動し、本来アクセスすべきでないインフラにまで到達していると指摘した。

同氏のメッセージは、AIがまったく新しい攻撃手法を生み出しているわけではないというものだ。むしろ、既知の手法を高速化し、攻撃者により大きなスケール、より高い速度、そして人的労力の削減をもたらしているとした。

• Sentonasは、この変化をソフトウェアが「実行」から「自律的行動」へと移行したものと表現した。
• セキュリティチームは今や、マシンスピードで動作するコントロールを必要としていると述べた。
• 信頼とコントロールは同時に機能しなければならないとし、「コントロールを失わずに素早く動くことで勝利できる」と主張した。

脅威の状況：攻撃の高速化と検出数の増加

カウンター・アドバーサリー・オペレーション担当シニアバイスプレジデントのAdam Meyersは、CrowdStrikeの脅威ハンティングデータが環境の急速な変化を示していると述べた。AIエージェントが初めて人間の2.5倍もの検出を担ったと明かした。

同氏はこのトレンドをサイバーセキュリティにおける「AIの時代」と呼び、セキュリティチームはこれまで見たことのない活動に対応しなければならないと述べた。

• CrowdStrikeによると、2026年6月に登録されたCVE（共通脆弱性識別子）は7,400件に上り、2025年6月比で96%増加した。
• 同社はそのうち2,400件、全体の30%を責任ある開示（Responsible Disclosure）を通じて提出した。
• 7月から8月にかけて、脆弱性の発見件数の増加率は二桁台から三桁台へと移行した。
• 平均ブレイクアウト時間（侵入から横展開までの時間）は依然として29分であるが、観測された最速のブレイクアウトは27秒であった。
• 直近1ヶ月で、CrowdStrikeはそれ以前の6ヶ月間とほぼ同数のエージェント型の敵対者を確認したと述べた。

MeyersはAI支援型攻撃の具体的な事例にも言及した。あるインシデントでは、AIエージェントが数秒以内に17の被害者を発見し、カスタムウェブシェルを展開したという。別のケースでは、AIエージェントが暗号化されたクレジットカードデータを発見し、その場で復号化手法を開発したとした。

また、コマンド＆コントロールサーバー上のローカル大規模言語モデルを使用して1時間に1,100件のコマンドを発行したとされる「Vault Panda」についても言及した。

業績および事業に関する最新情報

このセッションは戦略と製品に焦点を当てたものであり、四半期業績の発表ではなかったが、CrowdStrikeはいくつかの商業的な発表とロールアウト計画を明らかにした。

• Falcon Guardianは、George Kurtzがステージ上で発表した直後に提供開始となり、Falcon Flexの顧客はすぐに利用可能となった。
• 会場およびオンラインで参加している8,000人以上の顧客は、Falconプラットフォーム内のサプライチェーン保護ポリシーを追加費用なしで利用できる状態にある。
• AI Gatewayは2026年9月にホスト型SaaS製品として出荷される予定で、その後まもなくハイブリッド版も提供される。
• Agentic Reconは数週間以内に提供開始される見込みである。
• CrowdStrikeは、Nvidiaと共同開発した新しいモデルファミリー「SafeMind」をプラットフォームに統合したと述べた。

同社は、これらの機能を独立した製品としてではなく、Falconプラットフォームの一部として提供すると述べた。このアプローチは、顧客の複雑さを軽減し、新たなAIセキュリティツールの追加コストを低減することを目的としている。

運用面の最新情報：AIの時代に向けた新ツール

CrowdStrikeは、企業全体にわたるAIエージェント、ID、データフローの保護を目的とした幅広い製品と機能を概説した。

• Falcon Guardianは、承認済みおよびシャドーAIを含むAIエステート全体にわたって、AIエージェントのランタイム可視性とコントロールを提供する。
• プロンプト層の保護、プロセス層の保護、ユーザー・エージェント・モデル別のトークン使用状況追跡が含まれる。
• AI Gatewayは、従業員が使用できるモデルや送信可能なデータに関するルールを含む、すべてのAIリクエストに対する一元的なコントロールポイントをセキュリティチームに提供する。
• Agentic Identity Providerは、AIエージェントに対して継続的なID探索とゼロ・スタンディング・アクセスを拡張し、短期間のアクセスとMFA要件を適用する。
• サプライチェーン保護ポリシーは、リスクしきい値とクールダウン期間に基づいてパッケージのインストールをブロックすることができ、XZ Utilsの侵害のような攻撃の阻止を支援するよう設計されている。
• Falcon Adversary OverWatchは、クロスドメインの脅威ハンティングをGuardianおよびAIDRに拡張し、IDおよびクラウドコントロールプレーンの保護を1つのSKUにまとめて提供する。
• Agentic SOCは、エンドポイント、ID、クラウドデータにわたる共有メモリを持つ複数のエージェントが、同一の調査を並行して実施することを可能にする。
• AgentWorksは、顧客が自社のSOCワークフロー向けにカスタムエージェントを構築できるようにする。
• Threat Intelligence Agentは、CrowdStrikeのインテリジェンス、ダークウェブデータ、顧客コンテキストを活用することで、分析時間を数日・数週間から数分に短縮するよう設計されている。
• Agentic Reconは、ダークウェブや犯罪者のアンダーグラウンドを監視して流出した認証情報やその他の露出の兆候を検出し、トリアージと対応手順を推奨する。

顧客事例：Amazon、Salesforceなど

CrowdStrikeとその顧客は、カンファレンスを通じて新ツールの実際の活用事例を紹介した。

AmazonのCISO（最高情報セキュリティ責任者）であるCJ Mosesは、同社のハニーポット「MadPot」が1日あたり7億5,000万件の脅威インタラクションを捕捉していると述べた。この可視性により、AIが攻撃の速度とスケールをいかに変化させているかが明らかになると指摘した。

• Mosesは、捕捉したAIエージェントの1つが12分42秒でサイバー攻撃を完遂したと述べた。
• その攻撃は94のイベントで構成され、構文エラーはゼロであったと述べた。
• エージェントはシステムのフィードバックに500ミリ秒未満で応答したと述べた。
• AIは攻撃者を賢くしたわけではないが、広範囲性、スケール、速度を与えたと主張した。

Mosesは、重要な指標は発見された脆弱性の数ではなく、防御までの平均時間（Mean Time to Defense）、すなわち開示から修復または悪用までの時間であると述べた。これが「新常態」であり、防御側はAIを活用してより迅速にパッチを適用し防御しなければならないと述べた。

Salesforceも自社の運用モデルについて説明した。同社は脅威インテリジェンス、ホスト調査、ID調査、脅威ハンティング向けにカスタムエージェントを構築したと述べた。これらのエージェントはオーケストレーターを通じて連携し、Slackを通じて表示される。

• Salesforceは、不審な指標から検出ロジックまで1分未満で移行できると述べた。
• このアプローチにより、アラートを50%削減しながら99%のカバレッジを達成したと述べた。
• 調査がコンテキストを失わないよう、エージェント間の共有メモリが重要であると述べた。

その他の顧客事例として、CrowdStrikeはUnited Airlinesについて、エンドポイントカバレッジ99%、数千のクラウドワークロードの保護、ID保護の強化を達成したと述べた。Providence Health & Servicesは、高度なSaaSセキュリティ評価、次世代SIEMの活用、AIアプリケーションのペネトレーションテストの事例として紹介された。Anthropicも、急速に変化するクラウドネイティブ環境においてFalcon Cloud Securityを活用していると言及された。

今後の展望：マシンスピードでのパッチ適用

経営幹部は、旧来のセキュリティモデルはもはや十分ではないと述べた。従来の30日間のパッチサイクルは時代遅れであると主張した。国家レベルの攻撃者や犯罪グループは24時間以内、場合によってはさらに短時間で脆弱性を武器化できるためである。

• CrowdStrikeは、組織が実質的に30分のパッチサイクルに直面していると述べた。
• 脆弱性の発見から悪用までの間隔はほぼゼロに縮小したと述べた。
• モデルが欠陥の発見と武器化を同時に行えるため、「ブレイクアウト時間はゼロ」であると述べた。
• 人間のアナリストが攻撃を認識する前に、AI対AIの防御が必要であると述べた。
• モデルの選択が重要であり、すべてのタスクにフロンティアモデルを使用するよりも、特化型モデルの方が優れている場合があると述べた。

SentonasとMosesはまた、AIエージェントには人間やコンピューターとは別の第三のID種別が必要であり、アクセスは当面のタスクに限定されるべきだと述べた。エージェントが何を行い、どのデータに触れ、どのプロンプトが行動を促しているかの可視性が不可欠であると述べた。

また、コンテナはエージェントのセキュリティ境界として十分ではなく、インフラレベルの分離が必要であるとも述べた。両氏の見解では、勝利するセキュリティモデルは、企業全体にわたる速度、コントロール、共有インテリジェンスを組み合わせたものになるとした。

Q&Aのハイライトと市場への広範な示唆

議論を通じて、CrowdStrikeは企業がAI利用のガバナンスを急ぐ一方でAIを防御にも活用するという大きな市場機会を見出していることが示唆された。同社はプラットフォームを、ツールを統合し、過剰なアラートと膨大なデータに既に悩まされているセキュリティチームの負担を軽減する手段として位置付けた。

• 経営幹部は、共有インテリジェンスや協調的な妨害活動を含むコミュニティアプローチが、攻撃者のコストを引き上げることができると述べた。
• AIシステムを導くためには、経験豊富な人間が依然として必要であると述べた。
• アナリストをデータ収集から解放し、脅威の発見と阻止に集中できるようにすることが目標であると述べた。
• コントロールを失わずにAIでより速く動ける防御側が優位に立つと述べた。

株価は前日終値の$215.07から5.52%下落し、$203.19となった。52週レンジは$85.68から$233.88である。この動きは、投資家が同社の長期的なAIセキュリティの成長ストーリーと、市場全体の成長・実行に対する期待を天秤にかけたことを反映している。

詳細な議論については、以下のトランスクリプトを参照されたい。

この記事は一部自動翻訳機を活用して翻訳されております。詳細は利用規約をご参照ください。