ドメイン名/IPアドレスに関する現在と過去の所有者情報をご提供。ドメイン名、登録者、レジストラおよびDNSサーバーの間にある全ての関連性を特定できます。
長年にわたり、AIはRSAカンファレンスの議論の中心にありました。RSAC2024と2025を振り返ってみると、ある傾向が見て取れます。3月23日から26日にかけてサンフランシスコで開催されたRSAC 2026においても、その議論は衰えることなく、むしろさらに具体的な内容へと発展しました。
今年は、AIの一般的な導入から、オペレーショナルリスク、エージェント主導のワークフロー、そして防御側がますます自律化が進むシステムをどのように保護できるかという点へと焦点が移りました。
当社の専門家チームは現地に赴き、セッションに参加したり、説明会を開催したり、現代の組織を支えるシステムを構築・運用する人々との対話を行いました。
この記事では、セッションや基調講演を通じて私たちが観察した主なテーマやトレンドをご紹介します。
RSAC 2026で注目されたトレンド
660以上のセッションと4万4000人近い参加者を集めたRSAC 2026は、大盛況でした。しかし、多くのプレゼンテーションに共通するいくつかの傾向が際立っており、その一部を以下にご紹介します。
エージェント型人材の確保
RSACでは、世界の市場をリードする企業の代表者たちが、「エージェント型ワークフォース」という概念について議論しました。このテーマについては、当サイトでも以前取り上げたことがありますが、特にサイバーセキュリティ分野におけるAIエージェントの活用という点に焦点を当てて議論が行われました。
シスコのジートゥ・パテル氏は、「エージェント型ワークフォースのためのセキュリティの再構築」と題した基調講演を行い、その中で「エージェント」とは何かを定義しました。同氏は、エージェントを「時には自律的に行動する存在」であると同時に、最も重要な点として「私たちが使用するツールやシステムにアクセスできる存在」であると説明しました。
ですから、これらのエージェントを単なるツールとして捉えるべきではありません。むしろ、社内で数千単位で導入され、私たちのチームを強化してくれる「デジタルな同僚」のような存在だと考えるべきでしょう。
– シスコの執行副社長兼最高製品責任者、ジートゥ・パテル
彼は、かつてのAIと現在のAIとの間に明確な一線を引きました。チャットボットの場合、最悪の事態は間違った回答が返ってくることです。一方、エージェントの場合、最悪の事態は誤った、取り返しのつかない行動をとってしまうことです。彼は、シスコの3本柱からなるセキュリティ戦略について次のように述べました：
- エージェントを外界から守る
- エージェントから世界を守る
- 機械並みの速度と規模で脅威に対応する
Uberのプレゼンテーションは、セキュリティ上の課題を運用上の現実として浮き彫りにしました。最も注目されているエージェントレベルの脅威の一つである「プロンプトインジェクション」は、実行レイヤーで機能します。攻撃者は、ドキュメント、電子メール、またはAPIレスポンスに指示を埋め込みます。エージェントはその内容を読み取り、埋め込まれた指示を正当なタスクとして解釈し、実際の認証情報を使用して、実際のアクセス経路を通じてその指示に基づいて動作します。
マルウェアやエクスプロイトコードは必要ありません。エージェントがすでに使用権限を持っているツールを起動させるテキストだけで十分です。このため、Uberは、モデルレベルの安全策のみに頼るのではなく、リアルタイムの行動監視に重点を置いたアプローチを公開しました。
マイクロソフトもこの議論に加わり、セキュリティを最優先事項として構築されていないAIシステムが攻撃対象領域に含まれる場合、従来のレッドチーム活動だけでは不十分であると指摘しました。同社は、ITおよびセキュリティチームが環境全体でエージェントが実際に何を行っているかを可視化できるように設計されたコントロールプレーン「Agent 365」をリリースしました。
脅威インテリジェンスの観点から見ると、AIエージェントのセキュリティ確保は、おなじみの課題、すなわち、それらのエージェントが誰と、何と通信しているのかを正確に把握することに尽きます。そこで、早期の脅威検知の一環としてAIを活用することが有効になります。エージェントが悪意のあるインフラに接続する前に、それを特定してブロックできれば、攻撃の連鎖を早期に遮断できる可能性があります。
アイデンティティ：新たな境界線
サンフランシスコでのもう一つの共通認識は、従来のネットワーク境界が弱まりつつあり、アイデンティティがますます主要な制御プレーンとしての役割を果たしているという点でした。いくつかのプレゼンテーションでは、攻撃者が侵入する のではなく、ログインする ようになった現状に焦点が当てられました。
「Chasing Ghosts: Detecting Token Abuse in the Microsoft Cloud（幽霊を追う：Microsoftクラウドにおけるトークン悪用の検知）」と題したプレゼンテーションで、SANSの主任講師であるマキシム・デウェルト氏は、攻撃者がセッショントークンを盗み出し、多要素認証を回避する手口を参加者に詳しく解説しました。
RSACのトップ10に選出されたこのセッションでは、フィッシングからアカウント乗っ取り、持続化に至るまでの攻撃の全プロセスを網羅し、検知戦略に加え、標準的なセキュリティ評価を超えてMicrosoft Cloud環境を真に強化するための実践的な指針が紹介されました。その核心となるメッセージは、攻撃者が認証後に発行されるセッショントークンを盗み出せる場合、MFA（多要素認証）だけではもはや不十分であるというものでした。
「ゼロトラストを超えて：現代のエンタープライズセキュリティにおける継続的検証」といったセッションによると、この脅威により、継続的な検証が特に重要になっています。この講演では、本人確認は一度きりの作業であるという通説に異議を唱えました。その論点は、ログイン時にユーザーの身元を確認し、その後セッション全体にわたってアクセス権を付与するという手法では、最初の確認を通過した後、攻撃者が悪用できる隙が生まれてしまうというものです。
セキュリティシステムは、初回ログイン時だけでなく、セッション全体を通じて、ユーザーの行動、位置情報、およびデバイスが一貫していることを継続的に確認する必要があります。
セキュリティ面での実績が豊富なプラットフォームであっても、ID管理やアクセス制御が適切に設定・監視されていない場合、リスクにさらされることになります。この問題について、Varonisの研究者であるタミール・イェフダ氏とダニエル・レイハニアン氏がプレゼンテーションを行い、Salesforce環境に対する具体的な攻撃手法を紹介しました。
IBM Securityによるトラックセッションで議論されたように、将来はさらなる脅威が待ち受けている可能性があります。同セッションでは、広く普及している公開鍵暗号が時間の経過とともに脆弱化する恐れのある量子コンピューティングの脅威に先手を打つため、IDおよびデータ保護の仕組みを今すぐ進化させる必要があると、登壇者らが警告しました。
非人間的実体の知能
「アイデンティティ」という言葉を聞くとき、通常は人間を指すものです。しかし、RSAC 2026ではその前提に異議を唱え、人間以外の存在が急増している現状に焦点を当てました。
多くのセッションで、見過ごされがちな点が指摘されました。それは、サービスアカウント、ボット、APIキーが、現代のシステム内で稼働するエンティティの大部分を占めるようになっているということです。こうした非人間的なIDは、同じプラットフォームを利用する人間よりも多くの権限を持っていることがよくありますが、その監視ははるかに不十分です。その多くは迅速にプロビジョニングされ、ほとんど見直されることなく、一度プロビジョニングされると、二度と削除されることはありません。
LinkedInのエンジニアリングチームは、ゼロトラストは良い出発点ではあるものの、分散システム上で高速に動作する非人間アカウントに対しては、あまりにも静的すぎると説明しました。サービスアカウントは、数十の統合プラットフォームをまたいで、1分間に数千回のAPI呼び出しを行うこともあります。
プロビジョニング時に一度だけチェックされる静的なアクセス制御では、そのレベルの活動に対応できません。講演者たちは、最新のツールが人間の不審なログインパターンを検知するのと同じように、非人間的なアカウントの挙動における異常を検知できる、継続的かつ挙動を認識する検証手法を提案しました。
能動的防衛と協調的妨害
私たちのリストにおける最後の主要なテーマは、マインドセットの転換、すなわち「受動的な防御」から「能動的な妨害」への移行でした。この考え方は、セキュリティチームが以前から理解していた事実に根ざしています。攻撃を阻止するたびに、攻撃者に何らかの変更を余儀なくさせることになります。その変更によっては、攻撃者にとって他の変更よりも大きなコストがかかるものもあります。
ここで「ピラミッド・オブ・ペイン」という概念が役立ちます。これは、攻撃者が特定の指標をブロックされた場合に、それを再構築するためにどれだけの労力を要するかを基準に、侵害の兆候をランク付けしたものです。最下層には、IPアドレスやファイルのハッシュ値などが位置します。ピラミッドの頂点には、脅威アクターの活動様式を定義する戦術、技術、手順（TTP）があります。これらの指標を妨害することで、攻撃者はツールを変更せざるを得なくなり、そこが防御側が攻撃者に最大のコストを課すことができるポイントです。
Googleの脅威インテリジェンス担当副社長であるサンドラ・ジョイス氏は、「Activate Industry!: 防御から破壊的戦略と能動的防御へ」と題した力強い基調講演を行い、サイバーセキュリティコミュニティに対し、単に自社のネットワークを防御したり情報を共有したりするだけにとどまらず、さらなる一歩を踏み出すよう呼びかけました。現在の目標は、サイバー犯罪そのもののビジネスを破壊することにあります。
法執行機関、あらゆる規模のテクノロジー企業、そして最前線で戦う防御担当者とのこうした連携こそが、真のグローバルなレジリエンスを構築する唯一の道です。私たちが力を合わせれば、この「モグラたたき」のような悪循環を、ついに断ち切ることができるでしょう。
– サンドラ・ジョイス、Google 脅威インテリジェンス担当副社長。
彼女の基調講演では、現実世界における積極的な妨害活動の必要性を主張し、Googleが単に攻撃を吸収するのではなく、脅威アクターの活動に対して測定可能なコストを課すよう取り組んでいる様子が示されました。
世界経済フォーラム、マイクロソフト・デジタル・クライムズ・ユニット、フォーティネット、インターポール、およびサイバークライム・アトラスのリーダーたちが主催したセッション「サイバー犯罪ネットワークの破壊――成功裏に、継続的に、そして大規模に」では、その破壊活動が実際にどのような形をとるのかについて、実践的な青写真が示されました。
登壇者たちは、法執行機関と民間企業がどのように連携して、大規模なサイバー犯罪を可能にするインフラであるボットネットや「バレットプルーフ」ホスティングプロバイダーを摘発できるかについて論じました。 本セッションのタイトルにおけるキーワードは「継続的」です。ボットネットを一度排除しても、それは一時的な混乱をもたらすに過ぎません。それを繰り返し行うための法的、技術的、組織的なインフラを構築することこそが、犯罪活動を実際に弱体化させるのです。これは、WhoisXML APIの「Internet Abuse Signal Collective（IASC）」の背後にあるモデルと密接に関連しています。IASCは、組織を結集してインターネットおよび脅威インテリジェンスデータを交換し、共有された可視性を支援するデータ共有イニシアチブです。
私たちのチームが次にどこへ向かうのか、ぜひチェックしてください。そして、以下の 今後のイベントでぜひお会いしましょう！
WhoisXML APIについて
WhoisXML APIは、適切に解析・正規化された包括的なWHOIS、IP、DNS情報を提供することに特化した、実績豊富なOEMデータプロバイダーです。 15年以上にわたる業界での経験を通じて、当社は膨大なデータリポジトリを蓄積してきました。その内容は、238億件以上の過去のWHOISレコード、500億件以上のホスト名、1,160億件以上のDNSレコード、1,050万以上のIPネットブロック、そしてアクティブなIPv4およびIPv6アドレスの99.5%を網羅しています。
当社は、包括的なデータベース、安全なAPI、直感的なWeb GUIを通じて、ドメイン、DNS、およびその他のインターネットインテリジェンスソリューションを幅広く提供しています。利用モデルにかかわらず、当社のインテリジェンスは、AIによる予測分析機能とドメインテレメトリを活用し、組織が潜在的な悪意のあるWebプロパティを早期に検知できるようにすることで、最先端のサイバーセキュリティ製品およびサービスの強固な基盤となります。
サイバーセキュリティ、マーケティング、法執行機関、Eコマース、金融サービス業界など、52,000社を超えるお客様からご支持をいただいているWhoisXML APIは、その急速な成長と革新性が常に高く評価されており、「Inc. 5000」や「フィナンシャル・タイムズ」の「最も急成長している企業」に選出されるなど、数々の栄誉に輝いています。