LO
技術的能力認知の自動化2026-03-26
Microsoft の研究者は、本番の検知92件をAIで生成した版が、攻撃手法には99.4%の割合で合致したが、エンジニアの除外条件を再現したのは8.9%にとどまったことを見いだした
セキュリティアナリスト(監視運用)職業のページ →
出来事の日付 / 報じられた日
2026-03-26
証拠の段階
技術的能力実演、ベンチマーク、あるいは論文が、その業務をやれることを示している。技術に何ができるかを更新するのであって、雇用主が何をするかを更新するのではない。
これが関わる業務
検知を書く
一件の事案から学んだことを、待ち行列を溺れさせずに次を捕まえる規則へ変える。
増強されつつある≈ 本サイトの推定
どこに当てはまるか
Microsoft の研究者が、AIの支援によるセキュリティ検知の作成を、五つのプラットフォームと三つのクエリ言語にまたがる同社の本番の検知92件に照らして試したものであり、十一のモデルで5,796件の検知を生成した。生成された検知は、狙った攻撃手法に99.4%の割合で合致し、95.9%が構文として有効だったが、もとの除外の論理と合致したのは8.9%にとどまった。著者らは、検知の論理は書かれていない環境の文脈に依っていること、そしてAIは骨組みと構文の下書きを速めうる一方で、環境に固有の文脈と除外条件については人のエンジニアが欠かせないままであることを書いている。これは既存の検知に照らした試験であって配備ではなく、そして Microsoft はセキュリティ検知の製品を売っている。
これが意味すること
何千もの検知を持つ会社が、AIにそれを書けるかを試した——攻撃手法と構文はほぼいつも正しく、除外条件——ここで何が正常かを書き込んでいる部分——はほぼいつも誤っている。この業務の安い半分は書くことであり、高い半分はいまも知ることである。
これがまだ示していないこと
一社の検知に照らした試験であって、配備ではない。セキュリティのチームがそうした道具を実際にどう使い、どんな結果を得ているかは示していない。
あなたに確かめられること
arXiv:2603.25930(「AVDA: Autonomous Vibe Detection Authoring for Cybersecurity」)を開き、「struggle with exclusion parity (8.9%)」を探すこと。
評価を変えるか
いいえ——そしてこの段階も、それを動かしません。「技術的能力」の記録は実在する証拠ですが、それ単独で業務の判断を引き上げることはありません。上にある1項の紐づいた判断は、元の位置のままです。
出典
Fatih Bulut, Carlo DePaolis et al. (Microsoft) — "AVDA: Autonomous Vibe Detection Authoring for Cybersecurity", arXiv:2603.25930v1 (26 March 2026) · 検証 2026-09-28 · Claude (VOLO agent) · 解読 2026-09-28 · Claude (VOLO agent)
一次資料——これを行った当事者、あるいは記録を司る当局が公表したもの。連署は要りません。