Sakana AIの新AI「Fugu-Cyber」が cybersecurity の常識を変える：マルチエージェントによる自律型防御の衝撃

分析・見解

単一モデルの判定から、複数AIが相互検証する仕組みへ

マルチエージェント型AI（＝複数のAIが役割分担して協調する仕組み）がサイバー防御の現場に本格的に投入される段階に入った。これまでのEPPやSIEM、EDR（＝端末保護・ログ分析・検知対応の各種セキュリティ製品）は、人が決めたルールや既知の攻撃パターンに頼る部分が大きく、未知の攻撃や複数段階にわたる高度な攻撃には対応が後手に回る構造的な問題を抱えていた。Fugu-Cyberが示す新しい考え方は、単一のAIが一つの基準で判定するのではなく、複数の専門特化したAIが互いに検証し合い、誤検知の発生を減らしながら判断する「分散した仕組み」への転換である。

役割分担された複数のAIが連携して防御ストーリーを組み立てる

具体的には、Fugu-Cyberのような設計では、通信の監視に特化したAI、記録の相関分析を担うAI、対応方針を立案するAI、実行のブロックを指示するAIなどが役割を分担する。それぞれが独立した判断の流れを持ちながら、共有の情報空間でやり取りし、全体として一貫した防御の筋書きを作り上げる。

相互検証による誤り抑制と、攻撃の速さへの追随力

このアプローチの利点は二つある。第一に、単一のAIが陥りがちな「幻覚（＝事実でないことをもっともらしく答えてしまうこと）」や「文脈の見落とし」を、AI同士の相互検証によって抑えられる点。第二に、攻撃する側も複数段階の手口を使うのに対し、守る側も役割を分担した自律的な対応の単位を持つことで、攻撃の速さと複雑さについていける点である。

AI主導のSOC自動化という潮流と、制御性という最大の壁

業界全体を見渡すと、AIセキュリティ市場は単体の検知エンジンから「AIによるSOC（＝セキュリティ監視・運用の中枢）運用の自律化」へと重心が移っている。SOCのアナリストが不足する中、AIによる一次対応の自動化、事象の仕分けの効率化、報告書の自動作成といった活用が急速に進んでいる。Fugu-Cyberは、こうした流れの中でも比較的「防御そのものを自律化させる」という、より踏み込んだ方向性を示している。

ただし、留意すべきは、マルチエージェント型AIの制御のしやすさである。AIが自律的に行動する設計は、逆に誤った対応を引き起こすリスクも抱える。例えば、誤って正規の通信を遮断した際の立て直しの仕組み、AI同士のつじつまを合わせる調整の仕組み、そして人による確認を挟むべき「最終判断の関門」の設計が、実際の導入場面での成否を分ける。こうした「AIのガバナンス（＝統治・管理の仕組み）」こそが、マルチエージェント型AIの実用化における最大のハードルであろう。

今後期待されるのは、Fugu-Cyberが実際のSOC環境でどのようなパフォーマンスを示すか、そして他のセキュリティベンダーが同様のマルチエージェント設計を取り入れることで市場がどう収れんしていくかである。2026年以降、AIエージェント型の防御プラットフォームが標準的な選択肢となる可能性は十分にある。