株式会社ペンタコン研究所（所在地：東京都中央区、代表取締役：平舘一哉）は、Research活動の一つとして、サイバーセキュリティの最前線に立つ実務家との対話を記録するインタビュー連載「守る側の現在地」を開始し、2026年10月15日に第1回前編を株式会社ペンタコン研究所のリサーチメディアで公開しました。第1回は株式会社FFRIセキュリティ 専務取締役 CTOの金居良治氏を迎え、前編ではAI時代の脆弱性対応と変更管理を議論しています。後編は11月に公開する予定です。

第1回前編 AIがパッチを書けても、なぜ脆弱性対応は終わらないのか

■ 「守る側の現在地」について

脆弱性を見つけ、修正コードを作る作業は、AIによって急速に速くなっています。一方で、その変更を安全に本番へ反映するためのテストや変更管理、そして組織としての判断は、いまも守る側の現場に残されたままです。

「守る側の現在地」は、こうした現場でいま何が起きているのかを、最前線に立つ実務家との対話から記録する連載です。特定の製品や技術を紹介するのではなく、守る側がいま何を見ているのかを継続的に追っていきます。

■ 第1回前編の紹介

金居氏の発言から

前編では金居氏と、脆弱性は見つかるのに、なぜ対応が終わらないのかを議論しました。

「パッチを当てなければならない回数に対して、変更管理が追いつかない」

対話から見えたこと

AIによって、脆弱性の発見はさらに高速化しています。しかし、AIが修正コードを作れることと、その変更を安全に本番へ適用できることは同じではありません。

いま本当に詰まっているのは、まだ「見つけること」なのか。その答えは、前編で。

後編（11月公開予定） Human in the Loopは、本当に人間が承認することなのか

後編では、AI時代の変更管理とHuman in the Loopについて扱います。

■ 今後について

今後も、技術・組織・経営・社会の最前線に立つ実務家との対話を続けていきます。守る側は、いま何を見ているのか。何が変わり、何が変わっていないのか。そして、次に何を変えなければならないのか。

守る側の現在地

■ 株式会社ペンタコン研究所について

株式会社ペンタコン研究所は、情報セキュリティに関する調査・分析と、外部に公開された資産の発見・改善までを行う「PentaTrail CTEM/ASM」の提供を行っています。

https://pentatrail.co/company

■ 本件に関するお問い合わせ

株式会社ペンタコン研究所 お問い合わせフォーム