---
title: CDLEイベント【Mythosの防ぎ方】
tags: 
author: [yuichi shiota](https://www.docswell.com/user/shiota)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/GE8DQ8YRED.jpg?width=480
description: CDLEイベント【Mythosの防ぎ方】 by yuichi shiota
published: June 27, 26
canonical: https://www.docswell.com/s/shiota/527714-2026-06-27-193747
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/GE8DQ8YRED.jpg)

Mythosの防ぎ方
AIが脆弱性を見つける時代に、
企業防衛は何を変えるべきか


# Page. 2

![Page Image](https://bcdn.docswell.com/page/LELMXR427R.jpg)

結論
MYTHOSそのものを止めるのではなく、
攻撃側の「速度差」に防御運用を追いつかせる。


# Page. 3

![Page Image](https://bcdn.docswell.com/page/4JMYLRK9JW.jpg)

Mythosで変わったのは「速度」
発見・検証・PoC化が速くなると、ボトルネックは検証・開示・パッチに移る。
POINT 1
POINT 2
POINT 3
同一基盤
23,019 → 1,596
修正が詰まる
Fable 5 と Mythos級の能力に
Mythos由来の候補は23,019件。
「見つける」より、
安全化レイヤを加えたもの。
人手レビュー後、1,596件が開示。
人手のトリアージとパッチが詰まる。
新しいボトルネック
探索
検証
開示
修正
防御側の勝ち筋は、探索AIの導入だけではなく、
見つけた後の意思決定・修正速度を上げること。
配布・適用


# Page. 4

![Page Image](https://bcdn.docswell.com/page/PJR9KRX979.jpg)

攻撃チェーンは「圧縮」される
AIは完全自律の魔法ではなく、探索・再現・証明・報告を短時間で反復する増幅器。
偵察
脆弱性調査
検証
標的化
侵入後
公開情報・資産
CVE / 技術調査
PoC・影響把握
文面・手口の最適化
横展開・回避の支援
問題は「新しい侵入口」より、既存工程の圧縮
守る側が週次・月次で判断している間に、
攻撃側は探索→検証→標的化を短時間で反復する。
速度差


# Page. 5

![Page Image](https://bcdn.docswell.com/page/PEXQLR63JX.jpg)

防ぎ方：AIより先に、運用ループを作る
資産把握 → 優先順位 → 修正/遮断 → 検知/封じ込め → 復旧/学習を毎日回す。
STEP 1
STEP 2
見える化
優先順位
修正・遮断
外部公開資産 / SaaS / API / 委託先
KEV・露出・権限影響でSLAを切る
Patch / 設定変更 / 一時的な隔離
STEP 3
STEP 4
STEP 5
検知・封じ込め
復旧・学習
IdP・EDR・ログ・Zero Trust
再発防止
ポイント：ツール導入ではなく、意思決定・修正・復旧までのリードタイムを縮める。


# Page. 6

![Page Image](https://bcdn.docswell.com/page/3EK9LR1NED.jpg)

防御側AI：下ごしらえは任せる、最終判断は渡さない
AI活用はSOC/AppSecを速くする。ただし、承認・証跡・再現性をセットにする。
AIに任せる下ごしらえ
人が握る境界
• 脆弱性トリアージ
• 本番反映の承認
• コードレビュー / 修正案
• 例外・SLA・事業影響判断
• ログ要約 / IR初動仮説
• 監査ログ・説明責任
• CTIから検知ルール草案
Human
Review
• 失敗時のフェイルセーフ
A I 判 断 を そ の ま ま 本 番 投 入 し な い 。「 誰 が 承 認 し た か 」「 何 を 根 拠 に し た か 」 を 残 す 。


# Page. 7

![Page Image](https://bcdn.docswell.com/page/L73W38QZ75.jpg)

明日からの3アクション
“Mythos対策”を、企業の運用速度を上げる取り組みに変換する。
1
2
3
公開資産・SaaS連携を
パッチSLAを
AI活用は
2週間で棚卸し
KEV＋露出＋権限で切る
承認・証跡つきで始める
外部公開面、OAuth連携、
CVSS(脆弱性スコア)だけでなく
SOC/AppSecの下ごしらえに使い、
委託先接続まで見る。
悪用実績と外部到達性で決める。
本番判断は人が握る。
Mythosは“新しい敵”ではなく、古い弱点を高速で突く増幅器。


# Page. 8

![Page Image](https://bcdn.docswell.com/page/87DK4M94JG.jpg)

会社紹介
AIセキュリティ＆AIセーフティ領域に
強みを持ったスタートアップ です


# Page. 9

![Page Image](https://bcdn.docswell.com/page/VJPKMRZVE8.jpg)

株式会社Elith
CVPR2026 本会議採択 🆕
AIトップカンファレンス（ICCV、ICLR等）
での研究成果・採択実績多数
ICLR2025
設立
2022年12月1日
ICCV2025
AIセキュリティ＆AIセーフティ領域の豊富な
知見と開発力
代表
井上顧基（代表取締役社長、CEO&CTO）
事業内容
政府・メディアを通じた
AIセキュリティ＆AIセーフティの発信実績
AIセキュリティ＆AIセーフティ領域を中心とした
コンサルティング・AI開発〜運用支援・教育事業
AI認証ガバナンス事業
海外展開（中央〜東アジア・アメリカ）
著書紹介
©Elith Inc. All Rights Reserved
‹#›


# Page. 10

![Page Image](https://bcdn.docswell.com/page/2EVV9RWREQ.jpg)

サービス紹介
日本社会で
AIを安全に使えることを当たり前に。
Security


# Page. 11

![Page Image](https://bcdn.docswell.com/page/57GLZMD6EL.jpg)

AI Security & AI Safety Platform
Security
GENFLUX
シャドーAI対策のための
可視化・証跡管理サービス
Evaluation
RAG・エージェントの
精度・安全性品質評価ツール
Enterprise
企業向けの
業務自動化AI作成ツール
Products
セキュリティ基盤の
FDE / 個別開発
FDE
独自開発のAI安全基盤で、
業務プロセスをまるごと自動化
Local
完全閉域で、もっと安全に。
置くだけで、社内AIが動き出す


# Page. 12

![Page Image](https://bcdn.docswell.com/page/4EQYLR12JP.jpg)

AI人材育成事業
AIガバナンス認証事業
組織のAI活用を加速する実務直結型ラーニングプログラム
企業のAI活用におけるリスクを可視化し、安全な運用を実現
基礎から応用まで、業務に直結する内容を体系的に学習。
法規制やガイドラインへの対応だけでなく、現場で機能する運用
ハンズオン形式で実際に手を動かしながら理解を深め、即戦力と
体制の構築まで一気通貫で支援します。
なるスキルを習得できます。
AIセキュリティ＆AIセーフティ領域の技術力と知見を元に、
企業の安全なAI導入〜運用を支える事業を展開