概要：
世界的な調査・アドバイザリ企業である Forrester が、レポート「Navigate The AI-Native Cloud Security Ecosystem In China」を発表しました。本レポートでは、中国の AI ネイティブクラウドセキュリティエコシステムのトレンドとベンダーの全体像を体系的に解説しており、AI 対応セキュリティを統合クラウドプラットフォームに組み込む主要なパブリッククラウドプラットフォーム（PCP）ベンダーとして Alibaba Cloud が紹介されています。
包括的な AI エージェントセキュリティプロダクトポートフォリオと深いシナリオカバレッジにより、Alibaba Cloud は Forrester レポートで定義された 7 つの顧客事例に選出されました。これは、中国の AI ネイティブクラウドセキュリティ分野における Alibaba Cloud のリーディングポジションを十分に示すものです。
クラウドネイティブから AI ネイティブへ：セキュリティの根本的なパラダイムシフト
Forrester は本レポートの中で、中国がクラウドネイティブから AI ネイティブアーキテクチャへと急速に移行していると指摘しています。
従来の静的なインフラストラクチャのハードニングや境界ベースの制御では、生成 AI やインテリジェントエージェントがもたらす予測不可能性、拡大する攻撃対象領域、厳格なデータコンプライアンス要件に対処できなくなっています。組織は、継続的で AI 駆動のインテリジェントなセキュリティガバナンス体制を早急に構築する必要があります。
本レポートでは、AI ネイティブクラウドセキュリティは 2 つの柱で構成されると提唱しています。
1. AI 向けクラウドセキュリティ：クラウドプラットフォームを信頼できる AI の基盤として構築し、モデルポイズニング、プロンプトインジェクション、AI コンピューティング資源の不正使用といった新たな脅威から、データ、モデル、アプリケーション、インフラの 4 層にわたって防御します。
2. クラウドセキュリティ向け AI：大規模言語モデル（LLM）と AI エージェントを活用してクラウドセキュリティのインテリジェンスを強化し、インフラストラクチャ層からアプリケーション層まで、脅威の自動予測と対応を実現します。
Alibaba Cloud Security：Forrester レポートの 7 つの顧客事例に選出
Alibaba Cloud のセキュリティプロダクトポートフォリオと実運用での実績は、AI ネイティブクラウドセキュリティの 7 つの顧客事例を包括的にカバーしています。以下に、Forrester レポートの 7 つの顧客事例と、Alibaba Cloud のプラットフォームがどのように貢献するかについての解説を紹介します。
AI 向けクラウドセキュリティ
1. データセキュリティ：Alibaba Cloud は、Data Security Center（DSC）と Key Management Service（KMS）を通じて、大量のポリシー画像、テキスト、その他のデータが複雑にやり取りするビジネスプロセスにおいて、個人識別情報（PII）を正確に識別し、自動的にマスキング処理を行います。これにより、AI 活用時のプライバシー漏洩リスクを大幅に低減します。AI 利用時の機密データ漏洩を防ぐため、Manulife-Sinochem は Alibaba Cloud の DSC を導入し、厳格なアクセスガバナンスとコンプライアンス強化を実現するとともに、デプロイコストの削減とグローバルコンプライアンスプロセスの簡素化を図っています。
2. モデルセキュリティ：Alibaba Cloud は、AI ガードレールと Web Application Firewall（WAF）を活用し、LLM 向けに低遅延のストリーミング保護を提供します。マルチモーダル理解とコンテキスト分析により、危険なコンテンツ検出の再現率と精度を大幅に向上させ、プロンプトインジェクションや悪意のある攻撃を効果的にブロックします。SiliconFlow は Alibaba Cloud の AI ガードレールを活用したリアルタイムモデル保護により、ストリーミングモデレーションとアルゴリズムオーケストレーションで遅延を削減し、危険なコンテンツ検出の再現率を 8%、精度を 11% 向上させました。
3. アプリケーションセキュリティ：Alibaba Cloud は、LLM 向け WAF を通じてモデルレベルのセキュリティ保護を提供します。一元化された AI 資産管理と自動脆弱性修復機能と組み合わせることで、AI アプリケーションの開発からランタイムまでのライフサイクル全体を保護します。ある大手新エネルギー車メーカーは、自動運転研究開発向けに Alibaba Cloud のアプリケーションセキュリティチェックを AI エージェントとクラウドネイティブな CI/CD パイプラインに組み込み、1,000 件以上の脆弱性を自動的に検出・修復しています。
4. インフラストラクチャセキュリティ：Alibaba Cloud は、AI/エージェント SPM（セキュリティ態勢管理）と AI/エージェント BOM（部品表）の機能を提供し、エンドツーエンドの AI エージェント資産インベントリを実現します。また、GPU コンピューティングクラスターなど、AI のコアコンピューティング能力を厳格に保護し、インフラの安全性を確保します。Turbo AI は、Alibaba Cloud Security Center を活用してリアルタイム検出と自動応答の防御体制を構築し、CSPM（クラウドセキュリティ態勢管理）でベースラインセキュリティ設定のコンプライアンスを確保するとともに、ワンクリック脆弱性修復により GPU インスタンスが悪用されるリスクを大幅に低減しています。
クラウドセキュリティ向け AI
1. インフラストラクチャ脅威予測：全領域のログ取り込みをベースに、インテリジェントモデルの駆動により、Alibaba Cloud のエージェント型 SOC プラットフォームは自律的な判断とインテリジェントなクローズドループ応答のオーケストレーションを実現します。直感的な攻撃パスの生成、根本原因分析の自動化、インテリジェントなハードニング提案の提供により、数万件のアラートを十数件の高リスクイベントにまで絞り込みます。ある大規模な全国株商業銀行は、Alibaba Cloud の AI 駆動セキュリティ態勢管理機能を導入し、重大脆弱性の平均修復時間をわずか 1 日に短縮、高リスク攻撃パスの評価を 3 日以内に完了させ、設定関連のセキュリティインシデントを大幅に削減しました。
2. ワークロード行動分析：コンテナと GPU クラスターにセキュリティエージェントをデプロイし、クラウドベースの機械学習エンジンと連携することで、Alibaba Cloud はファイル、プロセス、ネットワークアクティビティに対してリアルタイムのアノマリーベースライン比較を行い、隠れたトロイの木馬やバックドアを正確に検出します。Moonshot AI は、モデルトレーニングと推論に使用される GPU クラスターの安全かつ安定的な運用を確保するため、AI 強化された Alibaba Cloud セキュリティを活用して暗号通貨マイニング、バックドア、トロイの木馬を検出し、マルチクラウドおよびオンプレミスの GPU クラスター全体で統合セキュリティ管理を実現しています。
3. アプリケーションセキュリティの自動化：Alibaba Cloud は、AI 強化されたボット管理（Anti-Bot）と API セキュリティソリューションを提供します。トラフィックの多い企業マーケティングキャンペーン中に、悪意のあるクローラーを動的に識別してブロックし、コアビジネスシステムの安定性とエンドユーザー体験を大幅に向上させます。あるソフトウェア開発企業は、トラフィックの多いマーケティングキャンペーン中に、Alibaba Cloud の LLM 駆動ボット管理機能を活用して悪意のあるクローラーなどの不正行為を動的に識別・ブロックし、通常のビジネス運用への影響を低減してユーザー体験を大幅に向上させました。
Forrester レポートが示すように、AI 時代のクラウドセキュリティは根本的な変革を遂げようとしています。
Alibaba Cloud は、「AI 向けセキュリティ」と「セキュリティ向け AI」のデュアルエンジン戦略を一貫して推進しています。インフラストラクチャからモデルアプリケーションまで、データ保護から自律エージェント運用まで、グローバル企業にインテリジェントなセキュリティ基盤を提供します。ビジネスワークフローにシームレスに統合され、AI と共に進化し続ける基盤です。
Forrester の刊行物に掲載される情報は、Forrester がその時点で入手可能な最良のリソースを収集・分析した結果に基づくものです。意見はその時点での判断を反映したものであり、変更される場合があります。本レポートは、インタラクティブなモデル、フレームワーク、ツール、データ、アナリストによるガイダンスへのアクセスなど、Forrester のより広範なリソースコレクションの一部です。
