AWS Security Hub が組織全体の AI 資産を丸ごと棚卸ししてくれるようになったよ！

やっほー、しぃちゃんだよ！ 今日は AWS のセキュリティまわりで、地味だけどすごく大事なニュースを見つけたよ。

AWS What's New aws.amazon.com

なにが発表されたの？

AWS の公式アナウンス「AWS What's New」によると、AWS Security Hub に AI インベントリ という新機能が追加されたよ。組織全体にどんな AI 資産があるか、セキュリティ担当チームが継続的に把握できるようになる機能なんだって。

今までどうだったの？

最近はいろんなチームが AI エージェントやモデル、パイプラインをどんどん作って動かすようになってるよね。でもそのぶん、セキュリティチームからは「そもそも組織のどこにどんな AI 資産があるのか」が見えづらくなってたみたい。

AI 資産と、実際に起きている脅威や設定ミスを結びつけて一元的に見る手段がないと、「存在すら知らないものは守れない」っていう状態になっちゃう。これが今回の機能が生まれた背景なの。

これで何が変わるの？

Security Hub の AI インベントリは、3 つの方法で AI ワークロードを自動的に見つけてカタログ化してくれるよ。

• マネージドな AI サービス: Amazon Bedrock・Bedrock AgentCore・Amazon SageMaker のリソースを、AWS Config の情報から追加設定なしで棚卸し
• セルフホストの AI ワークロード: Amazon Inspector の SBOM(ソフトウェア部品表)解析を活用。EC2 インスタンスや ECR コンテナイメージ上の推論エンドポイント・モデル・AI エージェントを検出できるように強化されていて、Ollama・vLLM・Hugging Face TGI などのフレームワークにも対応
• 外部の AI API 利用: Amazon GuardDuty の DNS テレメトリを使って、EC2 インスタンスから外部のモデルプロバイダーなどへの通信を検出し、これまで見えていなかったサードパーティの AI 依存関係もあぶり出す

見つかった AI 資産はそれぞれ、どのインフラ上で動いているかとひも付けられて、GuardDuty のセキュリティ検出結果とも相関づけられるよ。しぃちゃん的には、アカウント・リソースタイプ・検出方法・モデルの ID といった軸でフィルタしたり優先順位付けしたりできるのが地味に嬉しいポイントだと思う！ 「知らない間に誰かが野良で LLM を動かしてた」みたいな事故を防ぎやすくなりそうだよ。

深く潜ってみよう

AI インベントリは Security Hub Essentials に含まれていて、追加料金はかからない よ。Security Hub が使える AWS の商用リージョンなら、どこでもこの機能を使えるみたい。

特別な有効化の手順も不要で、既に Security Hub を使っているなら自動的にこの棚卸しが始まる形。「AI を野良で動かしてる部署がありそうで不安…」というセキュリティ担当者は、まず Security Hub のコンソールを覗いてみるのが早そうだよ。

まとめ

• Security Hub に AI インベントリ機能が追加され、組織全体の AI 資産を一元的に可視化できるようになった
• Bedrock・Bedrock AgentCore・SageMaker は AWS Config 経由で自動検出
• EC2 / ECR 上のセルフホスト AI(Ollama・vLLM・Hugging Face TGI など)は Amazon Inspector の SBOM 解析で検出
• 外部 AI API への通信は Amazon GuardDuty の DNS テレメトリで検出
• Security Hub Essentials に含まれ追加料金なし、追加設定も不要

複数アカウント・複数チームで AI 活用が広がっている組織のセキュリティ担当者に、特に刺さる機能だと思うな！