Wiz共同創設者：AIネイティブ時代のサイバーセキュリティに「Vibeセキュリティ」が不可欠

Googleが320億ドルで買収したクラウドセキュリティ企業Wizの共同創設者は、新たな「Vibeコーディング」のトレンドに対抗するために「Vibeセキュリティ」が極めて重要であると強調しました。この視点は、ソフトウェア開発におけるAIの急速な採用によって推進されるサイバーセキュリティの状況における大きな変化を浮き彫りにしています。

Wizは2020年1月に設立されたイスラエル系アメリカ企業で、クラウドセキュリティのリーダーとしての地位を急速に確立しました。創業から18ヶ月以内に年間経常収益（ARR）1億ドルを達成し、2024年2月までにARRは3億5000万ドルに達しました。そのプラットフォームは、AWS、Microsoft Azure、Google Cloud Platform、Oracle Cloud Infrastructure、Kubernetesを含むマルチクラウド環境全体で、エージェントレスな可視性とリスク優先順位付けを提供します。この急速な成長と革新的なアプローチにより、WizはGoogleにとって魅力的な買収対象となり、Googleは2025年3月に320億ドルの全額現金による買収を完了しました。この買収はGoogle史上最大のものであり、WizをGoogle Cloudに統合し、人工知能の影響力増大の中でサイバーセキュリティ能力を大幅に強化することを目指しています。

「Vibeコーディング」の概念は2025年のソフトウェア開発で注目を集めており、AIアシスタンスに大きく依存した、高速で直感的なアプローチが特徴です。この手法により、開発者は広範な設計フェーズをスキップし、AIプロンプトを使用して迅速にプロトタイプを作成し、コードを生成できます。「Vibeコーディング」は速度と自発性を提供し、イノベーションを加速させ、非専門家の参入障壁を下げますが、同時に重大なサイバーセキュリティリスクももたらします。速度を重視することで、特にAIツールや厳格さに欠けるプロセス規律と組み合わせた場合、重大な見落としにつながる可能性があります。

これらのリスクに対抗するため、「Vibeセキュリティ」の必要性が高まっています。この新しいセキュリティアプローチは、AI駆動の迅速な開発に内在する脆弱性に対処することを目的としています。「Vibeセキュリティ」という用語自体は、より広範なサイバーセキュリティの議論において新しい概念かもしれませんが、検証可能なIDベース暗号化（Verifiable Identity-Based Encryption、VIBE）のような既存の技術は、極めて重要となる堅牢でID中心のセキュリティの一端を示しています。例えば、VIBEは、絶対的なセキュリティを提供し、鍵共有を簡素化するために設計された、証明書不要の非対称暗号化および認証スキームです。ユーザー、デバイス、データの真正性を検証することに焦点を当て、データ改ざんやID盗難を防ぎ、IoT、ブロックチェーン、フィンテックシステム、その他の接続ソリューションのセキュリティに適しています。

Wizのようなクラウドセキュリティ企業にとって、現在の課題は「AIネイティブ世代のサイバー企業」と競合することです。Wizはすでに、AIセキュリティ態勢管理（AI Security Posture Management、AI-SPM）を立ち上げることで先見の明を示しています。AI-SPMは、使用中のAIサービス、技術、ライブラリを特定し、AI構成のベースラインを強制することで、機密データを漏洩させる可能性のある誤設定を防ぎます。この積極的な姿勢とGoogleの多大な投資により、WizはAIファーストの世界でクラウドセキュリティの未来を形作る上で極めて重要な役割を果たすことができます。WizのエージェントレスでAIネイティブな脅威検出の統合は、マルチクラウドの信頼を再定義し、Googleがより自律的で予防的なセキュリティモデルを提供できるようになると期待されています。