要約

  • FIRSTは10月21日、CEDIA SOC-CSIRTのFreddy GómezによるDALIAの講演を予定する。多エージェントAIでCSIRTのトリアージ、信号相関、優先順位付けを支援する内容だ。
  • 要旨は重要な判断と封じ込めを人の責任とするが、AIの権限や成果指標は示していない。講演はまだ実施されていない。

焦点は制御の境界

FIRST地域シンポジウムは10月21、22日にアルゼンチンのメンドーサで開かれ、LACNIC 46、LACNOG 2026と併催される。FIRSTによると、LACNICとCERT.br/NIC.brが共催し、開催形式はハイブリッドだ。プログラムは10月21日11時30分から12時05分（現地時間）に、CEDIA SOC-CSIRTのFreddy Gómezの講演を置いている。

講演要旨はDALIAを、インシデント対応のトリアージ、複数の信号の相関、優先順位付けを支援するマルチエージェントAIの仕組みとして紹介する。匿名化した運用事例を通じて、異なる情報源の統合が不確実性を減らす過程を示す予定だ。要旨は同時に、AIは分析と優先順位付けを支援し、重要な判断と封じ込め措置は人が担うと明記する。セッションはTLP:CLEARと表示されている。

これはAIエージェント一般の紹介より具体的だが、現時点では開催前の要旨にとどまる。どの信号を使うのか、エージェントに実行権限があるのか、どの閾値で人に引き継ぐのか、誤検知率や対応時間はどうか、匿名事例が何を示したのかは書かれていない。10月21日に発表されるまでは、確認できるのは予定された説明内容だけであり、実運用や効果の証拠ではない。

1月5日のITahoraのDALIA紹介記事は、CEDIAの情報セキュリティ責任者Jorge Merchánの発言を引用し、チケットによる追跡、アラート、リアルタイム指標を備え、80超の高等教育機関に関わる自動化された外部攻撃面管理プロジェクトとして説明した。同記事はインシデントの自動封じ込めにも触れている。これはプロジェクト側の説明を伝える記事で、独立した性能評価ではない。

両者は必ずしも矛盾しない。監視や事前承認された対応を自動化しつつ、影響の大きい封じ込めは人が決める設計もあり得る。ただし公開情報はその区分を示していない。LACNICのCSIRTが地域シンポジウムを支えるなか、メンドーサで問われるのは、どの行動を誰が承認できるのかだ。

参照資料

FIRSTのプログラムと講演要旨；イベント概要；LACNICの開催案内；ITahoraによるDALIA紹介。