2026年、Black Hat USAの主要テーマはAI問題をはじめ、ID管理、インフラ防衛などで、テーマとして目新しいものはないものの、議論された内容にはいくつかの新機軸も見て取れた。
まずAIセキュリティに関して、ミュトスなどのフロンティアAIをどうするか、という論点の発表は少なく、AIによる脆弱性発見の洪水をむしろ受け入れ、どう制御するか、どう対応するかに焦点が移っていた。
また、これまではAIをいかに騙すか、ガードレールをいかに突破（ジェイルブレイク）するか、その攻撃手法と対策に関する論文、議論が多かった。だが、Black Hat USA 2026では、モデルを混乱させガードレールを突破することは足掛かりにすぎず、防御側はもっとシステム内部のインフラ部分で守る必要があるとの立場も示された。
興味深いのは、AIによる未知の脆弱性リスクが高まった結果として、発表内容がメモリの保護やGPUの保護など詳細技術に関するものが増えた点だ。
攻撃側がAIで埋もれた技術的細部の攻撃をしてくるので、防御側は地味な技術詳細を踏まえた対応が求められる。当然AI活用が大前提となるが、それにはシステムの深い知識が必須となる。
やがてホワイトカラーがAIに置き換えられるのなら、プログラマーやアナリストなどのエキスパートもAIが代行するようになるだろう。セキュリティ対策や攻撃検知はAIによって自動化する動きはすでに起きている。だが、その先のセキュリティ対策、インシデント対応には、あらためて低レイヤー＝技術的に深く専門的な領域の知識やスキルが求められることを示唆する。
業務の日常的なセキュリティ対策や監視などは自動化、AI化が進むが、攻撃が起きたときの対応や対処、復旧作業には地味な技術解析が必要になる可能性がある。セキュリティエンジニアの二極化が進むかもしれない。
政府高官が攻撃的サイバー作戦について語った
マクロ的な視点では、政策的なセキュリティ議論が別の次元として活発化している。Black Hat USA 2026では、この点で大きな動きがあった。
※ログイン後、コメント入力が可能です。