何が起きたか
2026年9月21日、英国国家サイバーセキュリティセンター（NCSC）は、Dave Chismonによるブログ「One does not simply defend agentically」を公開し、エージェンティックサイバー防御に関するNCSCの立場を示した。このブログは、防御者は攻撃者と同じようにAIを利用することはできず、代わりに制約を明示的に考慮することで問題を解決しなければならないと主張している。この投稿は、NCSCとDCMSが共同で国家規模のエージェンティックサイバー防御エコシステムである「Cyber Shield」を構築していることを確認し、エージェンティック防御行動を解放するために必要な研究領域を明確化する「AI for Cyber Defence」問題ブックの近刊を発表している。
なぜ重要か
これは、防御組織がエージェンティックAIにどのように取り組むべきかに関する英国NCSCの権威ある国家的ガイダンスであり、文書化された攻撃側のエージェンティックツール使用に対する名目上の対抗手段である。これは、（CETASのAutonomous Cyber Defenceに関する研究、Cyber Shieldエコシステム、および今後の問題ブックを通じて）将来のNCSCガイダンスと英国の防御投資に情報を提供する研究アジェンダを枠組みとして示している。これは、NCSCが自律的防御アクションをどこで実現可能と期待しているか、そしてどこで人間によるゲートを維持すべきかを示している。
必要な対応
SOCおよびサイバー防御リーダーは、NCSCの今後公開される「AI for Cyber Defence」問題ブックを監視し、防御者固有の（攻撃者を模倣するのではなく）枠組みをエージェンティック防御ロードマップに組み込むべきである。