サイバーセキュリティがフロンティアAIの実践性能を検証する主要な試験場となっている。単なる質疑応答や文書生成を超え、大規模なコード分析や脆弱性探索、攻撃経路推論、エクスプロイト作成まで行う必要があるセキュリティ領域が、AIの長期推論と自律エージェント能力を確認する舞台として位置づけられている。
韓国インターネット振興院（KISA）によると、政府は高性能AIを悪用したサイバー脅威に対応するため、国家レベルでのAIセキュリティ体制の強化に取り組んでいる。5月には『AI基盤サイバー脅威対応民間情報保護推進計画』を決議し、2027年から国内情報保護体制を独自のAI技術基盤に段階的に転換する目標も示した。
グローバルAI企業もサイバーセキュリティ領域で技術競争を広げている。最近、アンソロピックのミトスやオープンAIの『GPT-5.5-サイバー』など、セキュリティ能力を強化したAIモデルが次々と登場し、対話や文書生成中心だったAI活用の範囲が脆弱性分析や攻撃・防御の実施まで拡大している。
サイバーセキュリティはAIの推論能力と自律性を同時に確認できる分野とされている。実際のセキュリティ業務は単なる知識検索を超え、複雑なコードや攻撃経路を理解し、複数段階の判断を経て結果を検証する必要があるからである。
脆弱性分析やエクスプロイト作成には高いレベルの推論能力が求められる。エクスプロイトはセキュリティ上の弱点を実際の攻撃に活用するコードや技法であり、膨大なコードベースの文脈を理解し、制御フローを追跡した後、仮説を立てて概念実証（PoC）で検証するプロセスが必要である。ゼロデイ脆弱性の検出やCTF（ハッキング問題解決課題）型ハッキング課題の解決能力がAIエージェントの実践レベルを測る指標として利用されるのもこのためである。
キム・ウンソン KISA 脅威対応政策チーム長は、セキュリティ特化AIが攻撃と防御の両方で活用できる点を特徴として挙げた。脆弱性探索やレッドチームのような攻撃的セキュリティだけでなく、脅威ハンティング、セキュリティオペレーションセンター（SOC）自動化、自動パッチ生成など防御業務にも適用できると説明した。
AIをセキュリティに活用することだけでなく、AI自体を保護する問題も重要になっている。『AI for Security（セキュリティのためのAI）』は、AIを活用して脆弱性検出や侵害事故分析、対応自動化など既存のセキュリティ業務を高度化する概念である。
一方、『Security for AI（AIを保護するセキュリティ）』は、プロンプトインジェクションやモデル盗用、データ汚染、サプライチェーン脅威などからAIモデルやシステムを保護する領域を指す。これら二つの領域は別々ではなく、AI活用が拡大するにつれて共に整備すべきセキュリティ体制である。
政府とKISAが国内のセキュリティ特化ファウンデーションモデルの確保を重要視する背景には、韓国独自の脅威環境とデータ主権問題がある。韓国は北朝鮮など特定の攻撃主体の脅威や韓国型攻撃技法にさらされており、ハングル（HWP）文書、ネットワーク分離、文書セキュリティ（DRM）など国内に特化した業務・セキュリティ環境を持っているからである。
このためKISAは、海外の汎用モデルがこのような環境を十分に反映することが難しく、システム構成や使用ソフトウェアなどの敏感な情報を海外サービスに伝えることも容易ではないと考えている。
汎用AIでグローバルビッグテックと正面から競争するのではなく、セキュリティのような特定の領域に集中する戦略も提案された。キムチーム長は、汎用フロンティアモデルとの格差を短期間で縮めることは難しいが、韓国のセキュリティ環境に合わせて特定分野を集中的に学習した特化モデルであれば競争可能性を高めることができると説明した。
彼は、汎用フロンティアAIと正面競争して市場を先取りするのは容易ではないため、韓国のセキュリティ環境に特化したファウンデーションモデルを構築し専門性を高めることが一つの方向であると見ている。キムチーム長は「一つの学問、一つの学問に従っていけばいけるというのが、セキュリティ特化ファウンデーションモデルの方向性である」と述べた。
* この記事はAIによって翻訳されました。
