何が起きたか
2026年11月3日（対象期間内）、CSAはリサーチフレームワーク「AIファーストのセキュリティ組織の設計」を公開しました（CSAリサーチページにリリース日11/03/2026として掲載）。これは、マシンスケールのキャパシティを中心にセキュリティチームを再編成するためのフレームワークを提供します：3つの収束する力（敵対的AI、セキュリティ自身のAI採用、企業のAI採用）；人間の役割が反復的な実行からAIのオーケストレーション/検証/判断/説明責任へ移行すること；AIエージェントが事前定義された境界内で動作し、人間が高影響の決定を所有する「ガバナンス・イン・ザ・ループ」モデル；AIエージェントがアイデンティティ、所有者、最小権限、監視、および監査可能なライフサイクルを持つことの要件；およびAI出力の独立した検証を必要とする自動化バイアスリスクの緩和。
なぜ重要か
これはベンダーニュートラルでコンセンサス主導のCSAガイダンスであり、AIがもたらす組織的および説明責任の変化に対する実践的な運用モデルを提供します。これは、正式なAIガバナンス/AIセキュリティフレームワーク（AI RMF、ISO/IEC 42001、エージェントアイデンティティ作業）を補完し、セキュリティチームと役割設計の側面に対処し、実践者が立ち上げる必要があるエージェントアイデンティティ/権限および人間の監視管理策に焦点を当てています。
必要な対応
このフレームワークを使用して、AIセキュリティの組織設計、役割/説明責任の再調整、エージェントアイデンティティと最小権限の管理策、および高影響のアクションに対するヒューマン・イン・ザ・ループの監視に役立ててください。