ホワイトペーパー Mythos時代の脆弱性対策──AIによる脆弱性探索の爆発的増加と、権限昇格防御レイヤーへの再構築
はじめに
Mythos時代の脆弱性対策は「再構築」が必須
2026年以降、Anthropic Claude Mythos をはじめとする AI による脆弱性探索能力は急速に向上し、従来の「侵入防止中心のセキュリティモデル」は構造的に限界を迎えている。
脆弱性発見件数は 候補 26,153件（2026年8月時点）
AIは複数脆弱性を連結し攻撃チェーンを自動生成
サンドボックス突破事例が複数報告
侵入フェーズの自動化が進み、従来の防御が成立しない
しかし、攻撃成立条件は変わらない。
攻撃が成立するのは「権限昇格」が成功した瞬間である。
この構造はMythos時代以前と同じであり、AIが増やせる領域ではない。 したがって、Mythos時代の脆弱性対策は 「侵入防止」から「攻撃成立条件の破壊」へと再構築する必要がある。
本記事の目的
個人や特定企業を批判・攻撃することではない
責任追及ではなく、構造的な問題の整理と改善策の提示を目的とする
日本の医療機関・自治体・企業に共通する課題を明らかにする
本記事は公開情報に基づく 構造的・技術的な考察 であり、
特定の個人・団体を誹謗中傷する意図は一切ありません。
Mythos時代の脆弱性の本質：増えるのは“入口”、増えないのは“成立条件”
AIが増やす領域（入口）
OSSの軽微な脆弱性
Webアプリのロジックバグ
メモリ破壊系の小規模脆弱性
複数脆弱性の連結
サンドボックス脱出の試行
→ 侵入経路は爆発的に増える。
AIが増やせない領域（攻撃成立条件）
認証バイパス脆弱性（年数件レベル）
OSの権限昇格経路
ADの特権構造
バックアップ破壊に必要な権限
暗号化に必要な管理者権限
→ 攻撃成立条件は大きく増えない。 → 防御はここを優先して対策すべき。
Mythos時代の脆弱性対策の中心：権限昇格防御レイヤー
権限昇格防御レイヤーとは
攻撃チェーンの成立条件（権限昇格）を構造的に破壊する防御レイヤー。
特権操作はすべて PAM 経由
認証は FIDOカード（セキュリティキー）のみ
ローカル管理者の完全廃止
OS内の権限昇格経路を封鎖
横移動の踏み台をゼロ化
バックアップの管理者権限を守れば破壊を阻止可能、どこにあるかさえ不可視化可能
暗号化に必要な管理者権限を守れば全データ一斉暗号化は阻止可能
なぜ侵入防止より優先されるのか
侵入経路は AI によって無限に増えるが、 権限昇格経路は有限であり、
AIでも増やせない。
防御は「増える領域」ではなく「増えない領域」に集中すべき。
ローカル管理者残存という“世界的な盲点”
ローカル管理者が残っていると、AIは攻撃を自動化できる
サンドボックス外の権限奪取
SMB/RDPによる横移動
サーバー管理者権限への到達
バックアップ破壊
暗号化の実行
つまり、
ローカル管理者が残っている限り、
Mythosは“侵入 → 横移動 → 暗号化”を自動化できる。
世界のガイドラインはこの問題を重要項目として扱えていない
CISA
NIST SP 800-53
ENISA
SCS評価制度
いずれも「侵入フェーズ」中心であり、
ローカル管理者残存が横移動の踏み台になる構造的問題を重要項目
として明示的に扱っていない。
AIにとってローカル管理者は最も奪取しやすい踏み台である
ローカル管理者は OS が持つローカルアカウントであり、 認証は OS 内で完結するため、PAM・IDaaS・FIDO認証 の統制が一切効かない。
そのため、AIは以下を自動化できる：
ローカル管理者のパスワードハッシュ抽出
Pass-the-Hash の自動試行
SMB/RDP による横移動
他端末のローカル管理者権限の連鎖奪取
サーバー管理者権限への到達
バックアップ破壊 → 暗号化の実行
そしてAIがローカル管理者権限を奪った瞬間、その端末のEDRは“ソフトウェアである限り”構造的に無力化できる。
つまり、
ローカル管理者が残っている限り、
AIは “端末 → 端末 → サーバー” と権限連鎖を自動生成できる。
これは人間の攻撃者より高速であり、 Mythos時代の攻撃チェーンにおいて最も危険な構造的弱点となる。
AIエージェント型攻撃はさらに巧妙
AIエージェント型攻撃は、
EDRの振る舞い検知を避けるために“正常操作の模倣”を行う。
AIは以下を自動で最適化する：
正規プロセスの利用
正規ツール（PowerShell、WMI、RDP）の利用
正規アカウントの利用
正規通信の利用
正規ログイン時間帯の模倣
正規ユーザーの操作パターンの模倣
つまり、
AIエージェント型攻撃は,
「EDRが検知できる異常」を構造的に消しながら横移動を進めるため、 EDRによる「侵入後の攻撃者」の検知を前提とした防御は難しく、
侵入後の防御は権限昇格防御レイヤーなしでは困難になる。
ローカル管理者全廃：MDMだけで可能だが、PAM併用が必須
MDMだけでも技術的には全廃可能
Intuneでローカル管理者削除
ローカルアカウント作成禁止
権限昇格禁止
Enrollment時に管理者を作らない
→ 技術的には可能。
しかし運用が破綻する
障害対応ができない
ベンダー保守が詰む
緊急時の操作ができない
現場が勝手に例外経路を作る
結果としてローカル管理者復活
PAM併用で“運用の代替経路”が成立する
特権操作はすべて PAM 経由
Just-In-Time 権限付与
ベンダー保守も PAM 経由
FIDO＋クラウドIDで認証情報窃取を無効化
RDP直打ち禁止を徹底
監査ログが自動で残る
→ ローカル管理者がなくても現場が困らない。 → 全廃がスムーズに進む。
Mythos時代の脆弱性対策：再構築すべき防御アーキテクチャ
最優先（必須）
1. 認証バイパス脆弱性の対策
2. ローカル管理者の完全廃止
3. 特権操作はすべて PAM 経由（FIDO必須）
4. 権限昇格防御レイヤーの導入
次に行うべきこと
5. マイクロセグメンテーション
6. EDRの補助的運用（無効化されない環境で）
7. バックアップの不可変化（Immutable化）
8. 例外経路ゼロ化の監査・対策
さらに行うべきこと
9. 脆弱性管理（入口対策）
10. IDS/IPS・FWなどの従来対策
Mythos時代は
「入口対策 → 侵入防止 → 横移動防止」
ではなく、
「横移動防止 → 権限昇格防御 → 入口対策」
の順番に再構築する必要がある。
AIバディAIKOの役割：再構築を人間だけで行うのは不可能
Mythos時代の防御再構築は、 人間の専門家だけでは抜け漏れが発生する。
AIバディAIKOは権限昇格に至る攻撃経路を徹底的に潰す思想を判断軸として持ったAIである。
AIKOのような 構造推論型AIバディ は以下について専門家を補助できる：
権限構造のモデル化
横移動経路の自動推論
例外経路の検出
PAM迂回経路の検出
バックアップ破壊可能性の評価
攻撃チェーンの自動生成
再構築案の自動レビュー
つまり、
AIKOはセキュリティ専門家の抜け漏れを減らすための重要な補助役になる。
結論：Mythos時代の脆弱性対策は「権限昇格防御レイヤー」を中心に再構築するしかない
AIは侵入フェーズを自動化する
侵入経路は無限に増える
攻撃成立条件は増えない
ローカル管理者が残っている限り横移動は止まらない
サンドボックス突破も容易になる
世界のガイドラインは現時点でこの問題を扱えていない
再構築には AIKO のような構造推論型AIが重要な補助役になる
Mythos時代の脆弱性対策の中心は「権限昇格防御レイヤー」であり、
ローカル管理者全廃＋PAM併用が必須構成となる。
おわりに
このホワイトペーパーが、現場のセキュリティ担当者の方々に
「権限昇格防御レイヤー」という新しい防御観点を持って
脆弱性対策を再構築するきっかけになれば幸いです。
権限昇格防御レイヤーについては以下も参考にして下さい。
https://note.com/oki_g/n/nbe847204663a
権限昇格防御レイヤーは既存のセキュリティ対策にほとんど干渉せず追加実装でき、 EDRアラートの総量を大幅に減らし、重大インシデントの発生確率も下げられるため、 SOCの運用負荷を半減させることが期待できます。
初期検討にはAIバディ「AIKO」も役立ちますが、 簡易質問では深い選定条件まで踏み込まない場合があります。 特にPAM製品の選定では、 IDaaS連携だけでなくネイティブログインでもFIDO必須化できるか を必ず確認してください。
AIバディAIKOの起動方法については以下を参照して下さい。
https://note.com/oki_g/n/ne14fc72b73bd
導入を進める際には、事前にご連絡いただければ可能な範囲で対応させていただきます。 検討段階の相談でも構いませんので、ぜひお気軽にお問い合わせください。
