AWSセキュリティで活用するAI機能

クラスメソッドの圧倒的情報量の技術文化祭、DevelopersIO 2026の千秋楽東京で登壇した内容の共有です。
https://classmethod.jp/m/developersio/
解説はこちら
https://dev.classmethod.jp/articles/devio2026-ai-for-security/

Transcript

1. ハッシュタグ: #devio2026 AWSセキュリティで活用するAI機能 クラウド事業統括本部 プラットフォーム事業本部 サービス開発部 臼田佳祐
2. こんにちは、臼田です。 みなさん、 セキュリティ対策にAI活用してますか？(挨拶 2
3. 自己紹介 臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / クラウド事業統括本部 シニアソリューションアーキテクト セキュリティチームリーダー 2021 APN Ambassador 2025 APN AWS Top Engineers (Security) AWS Security Hero (2023~) AWS Samurai 2025 ・CISSP ・Security-JAWS運営 ・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective Amazon GuardDuty AWS Sec urity Hub Amazon Detective ブログ本数 800+ みんなのAWS (技術評論社)
4. 前置き 4
5. AIとセキュリティと言っても色々ありますね 今回のテーマ AIを守る Security for AI AIで守る AI for Security AIで攻められる 使う 脆弱性診断 フィッシング 組み込む インシデント調査 攻撃の自動化 Attacks by AI 作る 5
6. AWSとセキュリティのAI機能 Amazon GuardDuty Investigation AWS Security Agent 検出結果を追加調査し、 判断材料と対応手順を出す 設計診断・コード診断・ 動的アプリ診断 6
7. おまけ: AWSのAIに対するセキュリティ機能 AWS Security Hub CSPM AI Security Best Practices AWS Security Hub AI inventory Amazon GuardDuty AI Protection AWS WAF AI activity dashboard / Bot Control Amazon Bedrock Guardrails Amazon Bedrock AgentCore Gateway / Identity / Policy 7
8. 合わせて読みたい Amazon Bedrock、 Bedrock AgentCore、 Amazon SageMaker などのリソース群を可 視化できる https://dev.classmethod.jp/arti cles/aws-security-hub-ai/ 8
9. 合わせて読みたい 英語ではブロックで きても日本語だとブ ロックできないなど、 言語ギャップの検証 結果の発表 https://dev.classmethod.jp/art icles/guardduty-ai-protectionbedrock-guardrails-tierverification/ 9
10. 合わせて読みたい AI/Botからのトラフィ ックを可視化したり、 ボット単位のBlock設 定などが可能 https://dev.classmethod.jp/articl es/aws-waf-ai-activitydashboard/ 10
11. セキュリティに使うAI機能 11
12. Amazon GuardDuty Investigation概要 • 2026年6月23日にプレビュー リリース(今は無料) • 検出結果だけでなく、過去90 日の関連アクティビティや影 響を受けたリソース、脅威イ ンテリジェンスまでAIが調査 • リスクレベル・確信度・根拠 ・推奨アクションを提示 12
13. Amazon GuardDuty Investigationの使い方 ① 範囲を選ぶ 検出結果〜組織全体 ② 調査を実行 数分〜十数分で完了 ③ 結果を確認 リスク・根拠・推奨 13
14. Amazon GuardDuty Investigationのいいところ 追加調査した結果はわかりやすくAIの信頼性スコアもある 14
15. Amazon GuardDuty Investigationのいいところ 判断材料とそれぞ れをどう評価した かが記述され、判 断の根拠を読み取 りやすい 15
16. Amazon GuardDuty Investigationのいいところ 攻撃の進行プロ セスを整理して くれる 16
17. Amazon GuardDuty Investigationのいいところ 提示する対応手順がしっかりしている • 隔離 ◦ 1. IAMユーザー/ロールにdeny-allインラインポリシーをアタッチ • 駆除 ◦ 2. 侵害されたIAMアクセスキーを無効 • 強靭化 ◦ 3. IAMアクセスキーをローテーション ◦ 4. IAMユーザーにMFAを適用 ◦ 5. 最小権限の原則に基づき、IAMポリシーを見直し制限 17
18. Amazon GuardDuty Investigationのいいところ 対応手順がコマンドレベルまで記載されている 18
19. Amazon GuardDuty Investigationのまだなところ • 調査の開始を利用者が実行 する必要がある • 調査の単位はFinding単 体・AWSアカウント・組 織の3粒度のみ • 時間指定など柔軟に調査の 指定ができない 19
20. AWS Security Agent(AWS Continuumの一部)概要 • 2026年3月31日にペネトレーションテストがGA • 設計のレビュー、SAST、DASTに加え脅威モデリングも可能 • ペネトレーションテストは$50/タスク時間(無料枠あり) ※コードレビューもGAした 20
21. AWS Security Agentの使い方 • ドメインやリポジトリを登録してスキャン開始 • それぞれ5~30時間とかかかる • VPC内でVPCE経由、認証情報登録など必要な機能は増えて いる 21
22. ちなみに 診断対象のアプリも AIで作っちゃいまし た ロゴのデザインとか も結構頑張れるので よいですね 22
23. AWS Security Agentのいいところ ロジックも確認してテストを試行する スキャン結果概要文より: このアプリケーションは、HTTPS/TLSリスナーを介して提 供される、顧客向け（ショップ、カート、商品レビュー、注 文）と販売者/管理（ダッシュボード、販売者）のワークフロ ーが明確に分かれたマルチテナントのeコマースプラットフ ォームとして機能します。 23
24. AWS Security Agentのいいところ 脆弱性の説明からPR作成までいい感じにできる 24
25. AWS Security Agentのいいところ レポートが出せる 25
26. AWS Security Agentのいいところ 画面上の可視化も頑張っている 26
27. AWS Security Agentのまだなところ 画面もレポートもほとんど英語 27
28. AWS Security Agentのまだなところ 高い。日頃から回すには覚悟が必要 平均的なアプリケーションテストは約 24 タスク時間で 1 回あたり約 $1,200 程度(公式参考情報) 28
29. セキュリティに使うAI機能まとめ • Amazon GuardDuty Investigationは調査・対応が捗る ◦ ただしスコーピングは改善の余地あり • AWS Security Agentは人の代わりに診断が捗る ◦ ただし高い 29
30. 実は他にもAI機能はある 30
31. Amazon Q CloudTrailログ調査 • 画面左上から呼び出しCloudTrailログの調査が可能 31
32. Amazon Q CloudTrailログ調査 指示はFinding IDを渡して調査してと言うだけ 32
33. 合わせて読みたい CloudTrailのログ調 査、もうお前でいい んじゃないかな？ https://dev.classmethod.jp/a rticles/amazon-guarddutyresource-credentialexfiltration-insideaws/ 33
34. あとはClaudeに整理させる手もある Claudeに直接調査させ て整理させる 実際の脅威の判断は強い →シミュレーションであ ると見抜かれた 34
35. まとめ 35
36. まとめ • AIを使ってセキュリティを守っていく機能は増えて きている • いろんな場所でいろんな動き方をするが便利に使え るものは多い • 大事なのはコストとクオリティで検討すること 36