※本プレスリリースは、2026年10月27日に発表されたプレスリリースをもとにした抄訳です。
- サイバーセキュリティに特化した最先端のAIモデル「ESET NeoCortex（イーセット ネオコーテックス）」は、複数のセキュリティ情報をAIで分析して関連付け、重要な脅威を特定する「ESET LiveCortex（イーセット ライブ コーテックス）」を支えます。不足している背景情報を補い、インシデントへの理解を深め、攻撃の進行を早期に把握することで、「minus-one-day defense（マイナス ワンデイ ディフェンス）」の実現を目指します。
- トレーニングの高度な最適化と、サイバーセキュリティに特化した設計により、ESET NeoCortexは汎用AIモデルの200分の1のトレーニングコストで、防御に特化した、より正確な結果を提供します。
- 「暴走を防ぐ設計（never-go-rogue design）」を採用しています。動作を制限したサンドボックス、読み取り専用ツール、継続的な監視、キルスイッチ、重要な対応を判断する際の専門家による監督など、多層的な安全対策を備えています。
- ESETの安全な環境で開発・運用されています。重要な処理、機密性の高いセキュリティデータ、モデルの運用をESETの管理下に置くことで、外部のAIプロバイダーや、商業的・地政学的な環境の急激な変化による影響を低減します。
サイバーセキュリティのグローバルリーダーであるESET（本社：スロバキア）は、ESET LiveCortexを支える、サイバーセキュリティに特化したAIモデル「ESET NeoCortex」を発表しました。ESET NeoCortexを搭載したESET LiveCortexは、断片的なセキュリティシグナル（兆候）を関連付け、不足する情報を補い、優先順位を付けて、対応につながるインシデント情報にまとめます。ESET LiveCortexは、ESETのソリューションを一元管理・運用する統合セキュリティプラットフォーム「ESET PROTECT Platform（イーセット プロテクト プラットフォーム）」で提供されます。
ESET NeoCortexを搭載したESET LiveCortexは、毎日数十億件の未加工のテレメトリイベント（収集した動作情報）を処理し、重要なシグナルを関連付けて、対応につながるインシデント情報にまとめます。お客様に提示するインシデントの基となるイベントは、全体のわずか0.00111％、約9万件に1件です。重要な活動をノイズから切り分け、対応が必要なインシデントを優先することで、大量のアラートによる担当者の負担を軽減します。ESETのAI技術は人間の専門性を高め、攻撃者が目的を達成する前にセキュリティ担当者が対応できるよう支援します。
ESETの最高技術責任者（Chief Technology Officer）であるJuraj Malcho（ユライ・マルホ）は、次のように述べています。
「AIは、サイバー攻撃とサイバー防御の双方を加速させています。ESETは、AIへの投資を生かし、サイバーセキュリティの基盤となるインテリジェンスとして、ESET NeoCortexを開発しています。ESET NeoCortexはサイバーセキュリティに特化し、ESETの管理下で運用され、人間の専門性を置き換えるのではなく、高めるものです。ワールドモデル・アーキテクチャの活用は、AIによる予測型の次世代セキュリティ運用に向けた重要な一歩です。」
ESET NeoCortexは、構造化され、時間の経過や攻撃者の行動によって変化するセキュリティデータを扱うために設計されています。実際のセキュリティインシデントから学習したパターンを活用し、背景や前後関係を踏まえて情報を分析します。類似する事例を認識するとともに、攻撃者が次に取る可能性の高い行動を推定します。
ノイズを削減し、インシデント調査を改善
現在のビジネス環境では、エンドポイント、ID、クラウド、ネットワーク、アプリケーションなどから、膨大な量の未加工のセキュリティデータが生成されています。攻撃の検知から対応までの時間的な猶予が短くなる中、多様な情報を処理してシグナル同士の関連性や潜在的な脅威を見極め、次に取るべき対応を判断することが課題となっています。
ESET PROTECT Platformにおいて、ESET LiveCortexは企業の防御の「中枢」として機能します。ログインの異常、不審なプロセスの起動、通常とは異なる接続、設定変更、その後のデータへのアクセス試行など、単独では無害に見えるシグナルを関連付け、優先順位を付けたインシデント情報として提示します。これにより、セキュリティ担当者は重要な事象に集中し、手作業による調査の負担を減らせます。また、重要度の低いアラートへの対応に繰り返し時間を費やすことも防ぎます。
ワールドモデル・アーキテクチャを採用したAIモデルであるESET NeoCortexは、デジタル環境の動作やイベント同士の関連性、次に起こり得る事象を学習します。これにより、膨大なテレメトリから重要なインシデントを絞り込むプロセスを強化し、セキュリティチームによる効率的な調査と攻撃の進行状況の早期把握を支援します。
攻撃の次段階を推定する「minus-one-day defense（マイナス ワンデイ ディフェンス）」：コスト効率とセキュリティを重視した設計
こうした調査能力を実現するには、セキュリティデータの構造や振る舞いに特化したモデルが必要です。汎用の大規模言語モデルは、幅広いテーマについて、もっともらしい回答を生成するよう設計されています。一方、セキュリティ運用では、進行中のインシデントに関わる対象（エンティティ）、時刻情報（タイムスタンプ）、脅威の指標（インジケーター）、プロセス間の関係、十分にそろっていない観測情報などを、一貫した方法で分析する必要があります。
ESET NeoCortexは、こうした要件に対応するために設計されています。インシデントの背景情報を補い、複雑なインシデントを簡潔に表現します。また、攻撃全体の流れの中で異常なイベントを特定できます。
さらに、ワールドモデルを活用して状況や兆候を分析し、攻撃が今後どのように進行するかを推定します。攻撃の発生後に対応するだけでなく、次の段階に進む前の対応を目指す考え方が、「minus-one-day defense（マイナス ワンデイ ディフェンス）」です。
ESET NeoCortexは、単独で意思決定を行うシステムではありません。特化型モデル、定められたルールに基づく制御、情報の相関分析、検証、監査可能性、専門家による監督を組み合わせた多層型のセキュリティアーキテクチャの一部として機能します。
ESETの社内研究によると、ESET NeoCortexのような特化型モデルは、大規模な汎用推論モデルと比較して、トレーニングコストを最大で200分の1に抑えながら、防御に特化した、より正確な結果を提供できます。この効率性は、ESETによるトレーニングの最適化、サイバーセキュリティ用語への特化、セキュリティに特化した技術設計、必要な計算資源の削減、自社所有のハードウェアの活用によって実現しています。
こうした効率化により、学習済みのインシデントパターンをより頻繁に更新できるほか、インフラの運用負荷を抑え、コストも予測しやすくなります。また、計算資源を幅広い対話機能ではなく、セキュリティ分析に集中させることができます。
AIツールの安全性とデータ・運用の主権を確保
AIがサイバーセキュリティ基盤に不可欠なものとなる一方で、AI自体も攻撃対象になっています。ESETは、ESET NeoCortexが管理された環境から逸脱したり、インターネット上で「暴走」したりしないよう、厳格な安全対策の下で動作する設計を採用しています。
具体的には、動作を制限したサンドボックス、読み取り専用ツール、継続的な監視、利用量とトークン数の明確な上限設定、キルスイッチ、重要な対応を判断する際の専門家による監督を組み合わせています。
ESET NeoCortexは、ESET独自のインフラ上で開発・運用されています。機密性の高いセキュリティデータとモデルの運用をESETの管理下に置くことで、外部のAIプロバイダーへの依存を軽減します。これにより、データガバナンスを強化し、一貫した保護と継続的な運用を支援します。また、地政学的・商業的な変化やAIプロバイダーを取り巻く環境の変化が、お客様に及ぼす影響を低減します。
ESETについて
ヨーロッパ発のサイバーセキュリティ企業であるESET® は、最先端のデジタルセキュリティを提供し、サイバー攻撃による侵害や被害の未然防止を目指しています。AIと人間の専門知識を融合し、既知・未知を問わず、世界中で進化し続けるサイバー脅威に対応します。ESETのAIネイティブかつクラウドファーストのソリューションとサービスは、企業や重要インフラ、個人のエンドポイント、クラウド、モバイルを保護し、優れた防御力と使いやすさを両立します。ヨーロッパで開発されたESETのテクノロジーは、強力な検知・対応機能、高度な暗号化、多要素認証を備えています。24時間365日のリアルタイムの防御と地域に根ざしたサポートにより、ユーザーの安全とビジネスの継続を支援します。変化の激しいデジタル環境では、先進的なセキュリティアプローチが求められます。ESETは、研究開発センターとグローバルなパートナーネットワークを活用し、世界トップクラスの研究と強力な脅威インテリジェンスを提供しています。詳細は、イーセットジャパンのウェブサイトwww.eset.com/jpをご覧ください。また、イーセットジャパンのソーシャルメディアをフォローしてください。