ゼロトラストの進化：DoDの拡大、AI駆動型脅威、および非人間アイデンティティ管理

2026年8月、ゼロトラスト・サイバーセキュリティのパラダイムは、新たな技術的フロンティアに対応するため、大幅な拡大を遂げています。米国国防総省（DoD）は、今後12か月から24か月の間に、ユーザーおよびデバイスのセキュリティから、運用技術（OT）、IoT、および兵器システムにゼロトラスト原則を適用させる計画です。同時に、脅威アクターによるAIの急速な兵器化が進んでいるため、企業のCISOは暗黙的な信頼モデルを排除せざるを得なくなっています。一方、韓国のSK Shieldusなどのセキュリティ企業は、AIエージェントを「非人間アイデンティティ（NHI）」として分類し、システムアクセスを制御し、データ漏洩リスクを軽減するためのゼロトラスト・フレームワークを先駆的に導入しています。

// 背景

従来の境界ベースのセキュリティモデルは、内部ネットワークが本質的に安全であると想定していました。しかし、クラウドネイティブなインフラストラクチャ、リモートワークの普及、およびAPI統合により、これらの境界は崩壊しました。2026年までに、生成AIツールの急速な普及によりサイバー脅威が兵器化され、自動化された脆弱性発見と高精度なソーシャルエンジニアリングが可能になったため、人間および非人間エンティティの両方に対して、継続的でアイデンティティ中心の検証が必要となっています。

// 主要動向

• 米国国防総省（DoD）は、運用技術（OT）、産業制御システム、IoT、および兵器システムをカバーするようにゼロトラスト・アーキテクチャを拡大しています。
• AI駆動のサイバー脅威、例えばパーソナライズされたフィッシングやディープフェイクによるなりすましは、攻撃の実行時間を数日から数分に短縮させています。
• 韓国のセキュリティ企業SK Shieldusは、AIエージェントを非人間アイデンティティ（NHI）として扱う、AIエージェント向けゼロトラスト・コンサルティングサービスを開始しました。
• 現代の企業セキュリティ侵害の80%以上がアイデンティティの侵害に関連しており、ゼロトラストは取締役会レベルの重要なリスク抑制戦略となっています。
• SK Shieldusの新しいフレームワークは、NISTのAIリスク管理フレームワークや米国国防総省の責任あるAIガイドラインを含むグローバル標準に準拠しています。