AIを使った攻撃者は、脆弱性を発見してから22秒以内に侵入できます。
一方、あなたのSOCチームがそのアラートを確認するのは平均8時間後。その頃には攻撃はとっくに終わっているんです。
このギャップを埋めるために、1.25億ドルが動きました。
AI SOCって何なんですか？
SOC（セキュリティオペレーションセンター）は企業のセキュリティを24時間監視するチームです。ただ、これが人間にはどんどん不可能な仕事になってきているんですよ。
毎日数千件も流れてくるアラートのうち、95%は誤報（False Positive）なんです。本当の脅威を見つけるために大量のゴミを漁る作業を、人間が毎日繰り返しているわけです。RSAC 2026では、この構造が「人間の追いつける速度を超えた戦争」として公式に認識されました。
AI SOCはこの反復作業をAIエージェントに委ねるパラダイムです。SOARのプレイブック方式とは違って、AIがコンテキストを理解し、証拠を集めて判断し、対応まで実行するんです。人間のアナリストのように。
Exaforceはこの4つのSOC機能を「Exabot」というAIエージェントで実装したスタートアップです。創業3年でシリーズBに1.25億ドルを調達し、企業価値7.25億ドルを獲得しました。投資家にはKhosla Ventures、Mayfield、HarbourVestが名を連ねています。
- Exabot Detect — 検知
AWS、Okta、GitHub、Slack、OpenAI、Google Workspaceなどのクラウド環境をリアルタイムで監視。行動ベースラインとコンテキストインテリジェンスを組み合わせて誤報を減らし、本物の侵害の兆候だけを検出します。 - Exabot Triage — 分類
アラートが入ると自律的に調査し、「誤報/正常/要調査」の判定を下します。アナリストが見る前にアラートの70%をフィルタリングします。 - Exabot Investigate — 調査
自然言語でセキュリティデータを検索できます。SQLがわからなくても「過去30日間に不審なログインはあった？」と質問するだけでOKです。 - Exabot Respond — 対応
MFAリセット、セッション終了、デバイス隔離といった複雑な対応ワークフローを自動実行。エラーハンドリングも内蔵しています。
注目すべきは、単一のLLMに依存していない点です。Exaforceはセマンティック・行動・知識の3種類のモデルを組み合わせたマルチモデルAIエンジンを採用しています。LLMだけに頼ると起きるハルシネーション、推論の一貫性のなさ、大規模データ処理コストの問題を回避するためです。
既存のセキュリティツールと何が違うんですか？
SIEMやSOARをすでに導入している企業も多いですよね。AI SOCとの違いは明確です。
| 項目 | 既存SIEM/SOAR | AI SOC（Exaforce） |
|---|---|---|
| アラート処理 | プレイブック分類（人が設計・維持） | AIがコンテキストを理解して自律判断 |
| 調査方法 | アナリストがSQL・クエリで手動調査 | 自然言語で質問、AIが証拠を収集 |
| 誤報処理 | アナリストが1件ずつ確認 | 70〜95%を自動フィルタリング |
| 対応速度 | 検知から対応まで平均数時間 | 60秒以内に調査完了・自動実行 |
| データコスト | 取り込みボリューム課金 | インテリジェントストレージ階層でコスト削減 |
技術的にユニークなのはコンテキスト構築のタイミングです。競合他社の多くはアラートが発生した後でコンテキストを再構築しますが、Exaforceはデータ取り込み時点からリアルタイムのセキュリティ知識グラフを構築しています。これにより脅威検知の精度が上がり、調査ごとのトークン使用量も削減できるんです。
実際の導入事例
AcctonはMTTI（平均調査時間）を3時間から10分に短縮しました。Commonwealth Fusion SystemsはクラウドログストレージコストをAI導入後90%削減。Automation Anywhereは調査業務の負担が50%減少と報告しています。Gartner Peer Insightsでは5.0/5のスコアを記録しています。
競合も多数います。7AI、Dropzone AI、Prophet Security、CrowdStrike Charlotte AI、Radiant Securityなどが各自のアプローチでAI SOCを展開しています。CrowdStrike Charlotte AIはトリアージ精度98%、Radiant Securityは誤報90%削減を主張しています。GigaOmのSecOps Automation RadarではExaforceはリーダー＆アウトパフォーマーに選定されました。
「防御コストが10分の1になれば、セキュリティのゲーム全体が変わる。」
— Vinod Khosla, Khosla Ventures
핵심만 정리: 시작하는 법
- 現状のSOCを診断する
1日平均アラート数、誤報率、アナリスト1人当たりの処理量を計測してみてください。これらの数値が大きいほど、AI SOCのROIは明確になります。 - 統合範囲を確認する
ExaforceはAWS、Okta、GitHub、Slack、Google Workspace、Azure、CrowdStrike EDRなどに対応しています。既存スタックとの重複範囲を先に確認しましょう。 - SaaS vs MDRを選択する
内部チームがあればSaaSで自社運用、専任チームがなければMDR（マネージド検知・対応）オプションから始めましょう。Exaforceは両方を提供しています。 - パイロット → 初回自動対応を確認
オンボーディングから初回自動対応まで平均30日以内です。パイロット段階では「Human-on-the-Loop」モードでAIの判断を先に検証することをお勧めします。 - 3つの指標で成果を追跡する
MTTI（平均調査時間）、誤報率、アナリストの月間削減時間の3指標で効果を測定してください。6ヶ月以内にROIが見えてくるのが目標です。
注意
AI SOCはセキュリティチームを「削減」するツールではありません。アナリストを反復作業から解放し、脅威ハンティングや戦略的判断といった高付加価値業務に集中させることが目的です。「AIが全部やってくれるからチームを減らしても大丈夫」という考えは危険です。AIの誤判断に対する最終的な責任は、依然として人間が負うものですから。
