Cloudflare、AI時代の適応型アプリケーションセキュリティを発表:コード、トラフィック、インテリジェンスを連携させ攻撃を阻止
Adaptive application security for the AI era: how Cloudflare connects code, traffic, and intelligence to stop attacks
Cloudflareは、AI時代のサイバーセキュリティの課題に対応するため、適応型アプリケーションセキュリティフレームワークを発表しました。これは、AIエージェントによるOpenAIやHugging Faceへの攻撃事例を受け、従来の単一ツールに依存するセキュリティ対策の限界を露呈したことを受けてのものです。新フレームワークは、「リスクの発見と優先順位付け」「アクセスとエージェントの行動の管理」「ランタイムでのアプリケーション保護」「調査、対応、学習」の4つの活動を連携させ、グローバルな脅威インテリジェンス、ローカルなアプリケーションコンテキスト、インライン強制を組み合わせることで、継続的なセキュリティを提供します。具体的には、LLMを用いたWAFのペネトレーションテスト、脅威インテリジェンスの全顧客への拡張、ポジティブセキュリティの自動展開などの新機能や既存ソリューションの連携強化が含まれます。このアプローチにより、AIによる高速化・高度化する攻撃に対し、より迅速かつ効果的な防御が可能になるとCloudflareは述べています。
- CloudflareがAI時代のサイバー攻撃に対応する適応型アプリケーションセキュリティフレームワークを発表。リスク発見・優先順位付け、アクセスとエージェント行動管理、ランタイム保護、調査・対応・学習の4活動を連携させる。
- AIエージェントによるOpenAIやHugging Faceへの攻撃事例を受け、従来の単一ツール依存のセキュリティ対策の限界が露呈したと説明。
- 新機能としてLLMを用いたWAFのペネトレーションテスト、脅威インテリジェンスの全顧客への拡張、ポジティブセキュリティの自動展開を実施。グローバル脅威インテリ、ローカルなアプリケーションコンテキスト、インライン強制を組み合わせる。
CloudflareがAIエージェントによる攻撃(OpenAIやHugging Faceへの事例)を踏まえ、単一ツール型の防御の限界を認めた上で「適応型アプリケーションセキュリティ」という統合フレームワークへ舵を切った点が重要です。WAFのペネトレーションテストへのLLM活用、脅威インテリジェンスの全顧客への開放、ポジティブセキュリティの自動展開などは、セキュリティ製品のAI化・プラットフォーム化競争が本格化していることを示します。投資家としては、CDN/エッジ大手がAI時代の防御基盤を握ることで、WAF・ゼロトラスト・脅威インテリに強い専業ベンダーの付加価値が相対的に薄まるリスクと、逆にAIセキュリティ需要拡大の恩恵を受けるレイヤーの見極めが論点になります。具体的な売上・契約数・価格などの数値開示がないため、業績インパクトの定量評価は今後の続報待ちです。