境界防御を超えて：備えのためのAI脅威インテリジェンス

キックオフの19分前、管制室に1本の電話が入る。

誰かがソーシャルメディアの投稿を目にした。そこには今日の試合について書かれている。表現はあいまいだが、人々を不安にさせるには十分に物騒だ。投稿者の正体もはっきりせず、背景も見えない。その投稿が深刻な警告なのか、怒ったファンによるオンライン上の雑音にすぎないのか、すぐには判断できない。

しかし、スタジアムはすでに満員だ。改札機は動き続けている。何千人もの人々がすでに場内にいるか、ゲートへ向かって歩いている。

その瞬間、セキュリティ責任者が直面する判断は、もはや理論上のものではありません。入場を止めるのか。警察へのエスカレーションを行うのか。スクリーニングを強化するのか。警備員の配置を調整するのか。スタッフとの連絡をどうするのか。パニックを招くリスクを取るのか。対応が不十分になるリスクを取るのか。

どの選択にも結果が伴います。

そして、その脅威が現実のものだったと判明した場合、その19分間に下されたあらゆる判断は、事後的な検証の目で見直されることになります。規制当局、一般市民、調査担当者、経営幹部は皆、同じ問いのバリエーションを口にするでしょう。

その脅威が目前に迫る前に、合理的に把握し得たことは何だったのか？

その問いは、新たな公共安全の時代の核心にあります。それはイベント会場に限らず、大人数が集まるあらゆる空間に共通する課題です。こうした場所の公共安全を担う組織は、脅威への備え方、対応の仕方、被害の低減方法について、より体系的に考える必要があります。しかし、より大きな変化は文化面と業務運用面にあります。先進的な組織は、周辺警備で何が起きるかだけで備えの度合いを定義することはありません。どれだけ早期にリスクを検知できるか、どれだけ確信を持ってそれを解釈できるか、そして群衆が集まる前、政治家が登壇する前、アスリートがフィールドに立つ前に、どれだけ効果的にインテリジェンスを行動に変えられるかによって、備えを定義するのです。

警告サインは通常、事案の発生よりも前に現れる

セキュリティにおける最も厳しい現実の一つは、脅威は目に見える運用上の問題として顕在化する前に、しばしば痕跡を残しているということです。

数日から数時間前に現れる脅迫的な投稿は、事案の始まりではないかもしれません。数週間前から続いているパターンの最新のシグナルである可能性があります。たとえば、特定の不満の表明、同一アカウントからの表現のエスカレート、どの出入口で持ち物検査が行われているかといった質問、一つひとつは些細に見えても、関連づけて見ると懸念すべきオンラインフォーラムでのコメントなどです。

問題は、必ずしも情報が隠されていたことではありません。多くの場合、その情報は公開されており、検索可能で、かつ重要でしたが、収集も相関付けもされず、適切なタイミングで優先度を上げて扱われていなかったのです。

それが、データとインテリジェンスの違いです。

単発の投稿はノイズのように見えるかもしれません。しかし、特定の場所やイベント、個人に紐づく投稿が連続すると、意図を示すシグナルとして見え始めます。セキュリティチームにとっての課題は、手動のモニタリングだけでは対応しきれないほど巨大化し、高速化し、断片化した環境全体にわたって、そうしたパターンを検知することを求められている点にあります。

スポーツ施設やエンターテインメント会場は、複雑な物理的環境の管理方法をすでに熟知しています。人の流れ、入退場管理、警備配置、警察との連携、緊急対応、CCTV、指令センターの運用を理解しています。しかし現在の脅威の対象範囲は、著名人を中心としつつも、イベント会場にとどまらず、交通ハブ、キャンパス、政治集会、ファンゾーン、その他の公共の集客エリアへと拡大しています。

そして今では、誰かが実際に行動を起こすはるか前からオンライン上で形成されうる会話、ネットワーク、リサーチ、不満、連携までも包含するデジタル領域へと広がっています。

言い換えれば、境界は拡大しています。

物理的なセキュリティが最も強くなるのは接触の瞬間であり、インテリジェンスが最も力を発揮するのはその前段階です。

従来の物理的セキュリティは、きわめて重要な役割、すなわち脅威を抑止するための「目に見える防御層」を提供するよう設計されています。しかし物理的セキュリティは、数週間前から形成される意図を見抜くようには設計されていません。

そこで必要になるのが、デジタルなアウェアネスとフィジカルセキュリティの融合です。デジタルなアウェアネスは、リスクが行動として顕在化する前に特定するのに役立ちます。フィジカルセキュリティは、そのアウェアネスに基づき、最も重要なタイミングで行動します。検知から脅威が現実化するまでの時間が長いほど、リーダーが取り得る選択肢は増えます。そのリードタイムは、コスト、連携、確信といったあらゆる要素を左右します。それは、組織がプレッシャーの中で後追いの対応をしているのか、事前の備えに基づいて先手を打っているのかを変えるのです。

だからこそ、最も重要なセキュリティ上の問いは、「何か起きたらどう対応するか」から「事態が起きる前に、どこまで早期に検知を前倒しできるか」へと移りつつあります

備えを真剣に考える

あらゆる脅威を予測することはできません。しかし組織は、平時から備えを重視し、適切な手順を整備し、脆弱性を考慮したうえで、自らがどのような対策を講じたかを説明できるようにしておくことはできます。

備えとは、フォルダーにしまわれた計画書のことではありません。意思決定の体系そのものです。何を評価したのか。組織は何を把握していたのか。どのような情報源が評価に活用されたのか。新たな情報が出てきたときに何が変わったのか。誰がそれをレビューしたのか。その結果どのような行動が取られたのか。

規制当局や調査担当者から、あるリスクをどのように把握していたのかと問われたとき、最も説得力のある答えは、事後に慌てて経緯を再構成することではありません。重要なのは、情報源が明確で、タイムスタンプが付与され、レビュー可能で、業務上の意思決定と結び付いた、文書化された再現性のあるワークフローです。組織が新たなリスクの兆候をより早期に検知し、そのリスクの背後にある情報源の履歴を保存し、その情報がどのように備えに反映されたかを示すことができれば、防御態勢と説明責任の双方を強化できます。

脅威の表面の見えない部分が拡大

この問題がますます難しくなっているのには理由があります。

脅威の大部分は、セキュリティチームが従来監視してきた場所からは見えません。その一部は一般的なソーシャルプラットフォーム上に存在し、一部はフォーラムやコメント欄、周縁的なコミュニティ、きわめてローカルな空間に埋もれています。一部は一瞬だけ現れてすぐに消え、一部はログインの裏側にあります。一部は複数の言語にまたがり、一部は単一のデータポイントからは見えにくい人物、ベンダー、サプライヤー、あるいはネットワークに関係しています。

人間のアナリストは卓越した成果を上げることができますが、どれほど優秀なチームであっても、あらゆる潜在的脅威に関わるすべての関連情報源を、すべての言語で、年間を通じて毎日、人手だけで監視し続けることはできません。

そのためAIが議論の俎上に載るようになりましたが、この任務に適したAIばかりとは限りません。

コンシューマ向けAIは、要約や下書き作成、生成が可能です。これらの機能は適切な文脈では有用ですが、公共安全インテリジェンスには別のものが求められます。すなわち、適切なデータへのアクセス、情報源の来歴を保持する能力、そして人間のアナリストが調査範囲やロジック、意思決定を主導し続けるための規律です。

AIモデルの価値は、その基盤となるデータの質によって決まります。脅威インテリジェンスにおいて重要なのは、リスクシグナルが現れる情報源にシステムが到達できるか、分断されたデータに散在する弱いシグナルを結び付けられるか、そしてアナリストが検証し行動に移せる形で結果を提示できるかどうかです。

それが約束するのは、エージェンティック・リスク・インテリジェンスです。AIが判断を置き換えるのではなく、判断を担う人々のカバレッジ、スピード、一貫性を拡張することです。

Agentic risk intelligenceによりセキュリティチームの視野が大きく広がる

エージェント型AIは、相互に関連する3つのインテリジェンス分野を支援するときに、最大の力を発揮します。

最初の分野は、状況認識と脅威インテリジェンスです。セキュリティチームは、会場、設備、出演者、経営幹部、チーム、イベントの周辺で何が起きつつあるのかを把握する必要があります。そこには、計画的な妨害行為、敵対的な偵察、暴力の脅し、抗議活動、安全やオペレーションに影響を及ぼし得るその他の兆候が含まれる可能性があります。

2つ目はアイデンティティリスクインテリジェンスです。多くの脅威は、匿名アカウント、ハンドルネーム、不完全な氏名、孤立した投稿といった曖昧さから始まります。アナリストは、懸念対象となる人物が他のアカウントや過去のインシデント、ネットワーク、あるいはリスク状況を変化させる行動とつながっているかどうかを解明する手段を必要としています。

3つ目はベンダーおよびサプライヤーのリスクインテリジェンスです。公共施設は、請負業者、ケータリング事業者、テクノロジープロバイダー、短期雇用者、物流パートナー、サービスベンダーといった複雑なエコシステムに依存しています。これらの関係性は、財務、オペレーション、サイバー、レピュテーション、さらには物理的なリスクをもたらす可能性があります。サードパーティのリスクエクスポージャーを無視する態勢整備プログラムは不完全です。

これら3つの領域すべてに共通する目的は、散在するシグナルを、意思決定に直結するインテリジェンスへと、意味を持つだけの十分な早い段階で変換することです。

備えは成熟へと至る道でもあるべき

備えとは、組織が時間をかけて実行していく一連の成熟プロセスです。

• 最初のステップとして、どの場所、イベント、著名人、インフラがリスクにさらされている可能性があるかを評価することです。
• 第二のステップは、一般的なガイダンスに照らして各種プロトコルの基準ラインを設定することです。避難、屋内退避、ロックダウン、コミュニケーション手順は最低限の土台にすぎません。組織は、自社の現行計画のどこが強みで、どこに不整合があり、どこにデジタル脅威認識がオペレーティングモデルから欠落しているのかを把握する必要があります。
• 第3のステップは、インテリジェンス要件を定義することです。リスクの種類ごとに、次のようなシンプルな問いを立てます：30日前の時点で、何を把握しておきたいか？　この問いかけによって、有用な具体性が生まれます。漠然とした懸念が、収集計画へと変わり、同時に周到な対応の証拠にもなります。
• 第四のステップは、悲惨な事態が起こる前にプロセスを検証することです。リスクはどのように検知されるのか。誰がレビューするのか。いつエスカレーションされるのか。何が記録されるのか。業務上、何が変わるのか。
• 第5のステップは、監査証跡を残すことを習慣化することです。組織がリスクを特定した場合、その発生源、評価内容、判断、対応を記録しておく必要があります。これは単なる法的責任に備えるための資料ではなく、組織が変化し続ける脅威をどのように管理してきたかを示す制度的な記憶となります。

ここで重要なのは、技術を目的のためではなく手段として導入することです。狙いは、事後対応型のモデルから予測型のモデルへと移行することにあります。

先導するセキュリティチームは、難しい問いにより早く答えを出す

キックオフの19分前に管制室へ戻る。

その状況で本当に厄介なのは、脅威そのものだけではなく、不確実性です。文脈が見えないこと。限られた情報と時間しかない中で、組織が重大な結果を伴う意思決定を強いられているという感覚です。

最も優れたセキュリティチームであっても、不確実性を完全になくすことはできません。それは誰にもできません。しかし、より多くのシグナルを結び付け、ワークフローをリハーサルし、意思決定プロセスを文書化することで、不確実性の度合いを減らすことはできます。ゲートが開く前に、フィジカルセキュリティチームへより良い情報を提供することもできます。先進的な会場や公共空間では、キックオフの19分前に初めて高リスクの意思決定を行うことはありません。その3週間前には、すでにその問いに答えを出しているのです。