# AI 時代のアプリ防御、4 ステップのループで進化！Cloudflare の適応型セキュリティ

やっほー、しぃちゃんだよ！

今日の Cloudflare Blog は、AI 時代のアプリケーションセキュリティ全体の見取り図みたいな記事だよ。製品名がたくさん出てくるから、整理して紹介するね！

## なにが発表されたの？

Cloudflare の Blog で、コード・トラフィック・インテリジェンスをつないで攻撃を止める「適応型アプリケーションセキュリティ」のフレームワークが紹介されたよ。リスクの発見、エージェントのガバナンス、実行時の保護、AI を使った対応を、継続的に学習するループとして回す考え方なんだって。

## なぜ重要なの？

AI のおかげで、攻撃者はペイロードを簡単に生成して、少しずつ変えながら試せるようになったよね。固定のルールだけで守るのは難しくなってきているから、発見から対応までを一つの学習ループとして捉える、というのがこの記事の狙いだよ。

## これで何が変わるの？

- 本番環境の実態に結びついた形でリスクの優先順位づけができる
- 人間だけでなく AI エージェントのアクセスや振る舞いも統制の対象にできる
- 実行時の保護と、その後の調査・対応の結果が、次の防御に活かされる

## 深く潜ってみよう

フレームワークは 4 つのステージで、それぞれに紹介された製品・機能があるよ。

- リスクを発見して優先順位づけ
  - Vulnerability Discovery and Remediation（フロンティアモデルによるコードスキャン）
  - LLM ベースのペンテスト用ハーネス（継続的な脆弱性テスト）
  - Adaptive Security（定期的な実行時ペンテストのセルフサービス機能）
- アクセスとエージェントの振る舞いを統制
  - Botbase（検証済みの自動化エンティティのディレクトリ）
  - Precursor（クライアント側とセッションレベルの振る舞いシグナル）
  - Adaptive Intelligence（確率的なリスク評価モデル）
- 実行時にアプリケーションを保護
  - Application Profiles（正規のトラフィックパターンを自動で学習）
  - Managed Rules（フロンティアモデルで強化）
  - Attack Score（ML による変異検知）
  - AI Security for Applications（プロンプトインジェクション対策）
  - アカウント乗っ取りや認証情報漏えいを見つける不正対策ツール
  - リアルタイムの脅威インテリジェンスによる検知
- 調査・対応・学習
  - Autonomous Security Operation フレームワーク（エージェントによる相関分析と修復）

提供状況は、記事によると多くの機能が開発中または早期アクセスの段階で、今後さらに広く展開される予定みたい。一方で、Cloudforce One の Threat Events Platform は全 Cloudflare アカウントに無料で開放されると書かれているよ。

## まとめ

- Cloudflare は、発見・統制・保護・対応を回す 4 ステップの適応型セキュリティを打ち出したよ
- Botbase や Precursor、Application Profiles など、各ステージに対応する製品が紹介されたよ
- 多くは開発中か早期アクセスで、Threat Events Platform は全アカウントに無料で開放されるよ

AI エージェントも含めたアプリ防御の全体像を掴みたい、セキュリティ担当の人向けの一本だよ！