Digital.ai（デジタルエーアイ）のCEO、Derek Holt氏は、OpenAI、Anthropic、Microsoftをはじめとする100以上の組織がサイバー防御に関する共同行動を呼びかけたことを受け、公開書簡を発表し、アプリケーションセキュリティーツールキット（AST）を通じてアプリケーション層セキュリティーの強化を図る計画を明らかにした。
Holt氏は、AIが脆弱性の発見と悪用とのギャップを縮めていることを強調し、パッチ適用ワークフローだけではAIによって加速された攻撃のスピードには対応できないと主張した。書簡では、2026年のVerizonデータ侵害調査報告書に言及し、AIを活用した脆弱性悪用が主要な初期侵入経路となっており、同報告書の最新年度における侵害の31%を占めていると指摘した。
Digital.aiは、AIと自律エージェントが、かつては専門的なリバースエンジニアリングスキルを必要としたタスクを自動化できるようになり、モバイル、ウェブ、デスクトップアプリ全体にわたるコンポーネント、API、依存関係、機密機能を迅速に特定できるようになったと警告した。ホルト氏は、多くのアプリケーションが依然として十分な保護を受けておらず、従来の防御ワークフロー（検出、優先順位付け、パッチ適用、テスト、承認、リリース、展開）は、人間の作業速度に制約されていると指摘した。
IEEE欧州セキュリティー・プライバシーシンポジウムで発表された2025年の査読済み研究を引用し、同書簡は、評価対象となった全ての保護対策を実装しているAndroidアプリはわずか4.7%、iOSアプリは0.2%に過ぎず、推奨される対策の半分以下しか使っていないAndroidアプリは24.1%、iOSアプリは85%に上ると指摘した。この研究とより広範な証拠に基づき、Digital.aiは、約10個のアプリケーションのうち、十分に強化されているのは1個に1個、包括的な保護を受けているのは約40個に1個と推定した。
この保護ギャップを埋めるため、Digital.aiは3つの柱からなるアプローチを提示した。まず、同社は既存のグローバル顧客に対し、より広範なアプリケーションポートフォリオ全体に強化対策とランタイム防御を拡張できるよう支援し、保護が少数の主力アプリに限定されないようにする予定だ。第二に、この取り組みは、従来アプリケーション層の防御に取り組んでこなかった組織を対象に、大規模な保護対策の導入に必要な専門知識と労力を削減することで、これらの組織の参加を促すことを目的としている。例えば、Quick Protect Agentのような機能は、専門的なセキュリティースキルがなくてもアプリケーション防御を実現できる手段として提示されている。第三に、このイニシアチブは、サイバーセキュリティーエコシステム全体における連携を加速させることを目指しており、情報共有、継続的にテストされた防御策、高度なAIへの責任あるアクセス、そしてより強固なパートナーシップを重視している。
Digital.aiのメッセージは、常時稼働型のAI耐性アプリケーション防御への戦略的な転換を提唱し、セキュリティー強化とパッチ適用を補完するために、ID管理、API保護、SBOM（ソフトウェア・オブジェクト・マニュアル）、継続的な監視、その他の制御策の導入を求めている。Holt氏は、アプリケーションを新たな境界線と位置付け、ベンダー、企業、政府機関、そして最先端のAI組織が連携して行動するよう促している。
Holt氏のメッセージ動画はこちら
出典：Digital.ai
この製品の詳細については、Digital.ai製品ページをご覧ください。
