AI 時代のアプリ防御、4 ステップのループで進化！Cloudflare の適応型セキュリティ

やっほー、しぃちゃんだよ！

今日の Cloudflare Blog は、AI 時代のアプリケーションセキュリティ全体の見取り図みたいな記事だよ。製品名がたくさん出てくるから、整理して紹介するね！

なにが発表されたの？

Cloudflare の Blog で、コード・トラフィック・インテリジェンスをつないで攻撃を止める「適応型アプリケーションセキュリティ」のフレームワークが紹介されたよ。リスクの発見、エージェントのガバナンス、実行時の保護、AI を使った対応を、継続的に学習するループとして回す考え方なんだって。

AI のおかげで、攻撃者はペイロードを簡単に生成して、少しずつ変えながら試せるようになったよね。固定のルールだけで守るのは難しくなってきているから、発見から対応までを一つの学習ループとして捉える、というのがこの記事の狙いだよ。

フレームワークは 4 つのステージで、それぞれに紹介された製品・機能があるよ。

リスクを発見して優先順位づけ
- Vulnerability Discovery and Remediation（フロンティアモデルによるコードスキャン）
- LLM ベースのペンテスト用ハーネス（継続的な脆弱性テスト）
- Adaptive Security（定期的な実行時ペンテストのセルフサービス機能）
アクセスとエージェントの振る舞いを統制
- Botbase（検証済みの自動化エンティティのディレクトリ）
- Precursor（クライアント側とセッションレベルの振る舞いシグナル）
- Adaptive Intelligence（確率的なリスク評価モデル）
実行時にアプリケーションを保護
- Application Profiles（正規のトラフィックパターンを自動で学習）
- Managed Rules（フロンティアモデルで強化）
- Attack Score（ML による変異検知）
- AI Security for Applications（プロンプトインジェクション対策）
- アカウント乗っ取りや認証情報漏えいを見つける不正対策ツール
- リアルタイムの脅威インテリジェンスによる検知
調査・対応・学習
- Autonomous Security Operation フレームワーク（エージェントによる相関分析と修復）

提供状況は、記事によると多くの機能が開発中または早期アクセスの段階で、今後さらに広く展開される予定みたい。一方で、Cloudforce One の Threat Events Platform は全 Cloudflare アカウントに無料で開放されると書かれているよ。

AI エージェントも含めたアプリ防御の全体像を掴みたい、セキュリティ担当の人向けの一本だよ！