「生成AIを守るのもAI」— GuardDuty・Security Hubの最新アップデートから見るAWSのAIセキュリティの進化 

生成AIを活用したチャットボットやアプリケーションの開発・導入を進めている企業が、近年急速に増えています。AWSのAmazon BedrockやAmazon SageMakerを使えば、専門的なAIの知識がなくても比較的スピーディーに生成AIをシステムへ組み込めるようになりました。

しかし、その便利さと同時に避けて通れないのが、生成AIならではの「セキュリティリスク」の課題です。
従来のシステムであれば、不正アクセスや異常なアクセスパターンを監視していれば、ある程度の脅威には対応できていました。
ですが、生成AIが関わるワークロードでは、モデルへの不審な呼び出しや、想定外のプロンプトを使った攻撃など、従来の監視に加えて生成AI特有の監視が必要になります。

こうした課題に対応するため、AWSは2026年7月、セキュリティ関連の主要サービスであるAmazon GuardDutyとAWS Security Hubにおいて、それぞれ生成AI時代に対応した重要なアップデートを発表しました。
本コラムでは、この2つのアップデートについて、どのようなものなのか、そしてどう役立つのかを解説します。

アップデート情報

アップデート①：GuardDuty「AI Protection」機能

GuardDutyは、AWSアカウントやEC2などのコンピューティングリソース、S3などのストレージに対する不審なアクティビティを自動的に検知する脅威検出サービスです。従来からAWS環境全体を包括的に保護する役割を担っていましたが、生成AIワークロード特有の脅威までは、対応範囲に含まれていませんでした。

そこで今回、GuardDutyに新たに追加されたのが「AI Protection」機能です。
これは、Amazon BedrockやAmazon SageMakerを利用した生成AIワークロードを対象に、モデルへの侵害や不審な呼び出し脅威の検知を支援します。

例えば、通常とは異なるパターンでのモデル呼び出しがあった際、GuardDutyがそれを自動的に検知しアラートを発してくれます。生成AIをアタックサーフェース（攻撃対象領域）とする脅威が増えつつある今、この機能によって既存の保護領域に生成AI領域もシームレスに組み込めるようになったといえます。

アップデート②：Security Hub「MCP App」プレビュー公開

一方、Security Hubは、AWS環境全体のセキュリティ状況を一元的に可視化・管理できるサービスです。多数の検出結果を効率よく調査・分析することは、セキュリティ担当者にとって重要な業務ですが、専門的な知識やクエリの組み立てが求められる場面も少なくありませんでした。

今回発表された「Security Hub MCP App」は、Security Hubの検出結果を、Claude Desktopに直接取り込めるローカルのMCP（Model Context Protocol）サーバーです。 これにより、自然言語で対話するようにセキュリティ調査を進められるようになりました。

具体的には、以下のようなことが可能です。

エクスポージャー（脆弱性など、攻撃者に狙われる可能性のある弱点）検出結果の表示 検出結果に関連する攻撃経路や、拡張されたネットワークパスの調査 関連する検出結果や、影響を受けるリソースの設定確認 修復に関する推奨事項の取得

例えば、「このEC2インスタンスは外部からどのような経路でアクセスされる可能性がありますか？」といった質問を投げかけるだけで、GuardDutyやSecurity Hubが持つ情報をもとに、AIが調査結果を分かりやすく提示します 。 専門的なクエリを覚える必要がなく、セキュリティ調査のハードルを大きく下げてくれるようになりました。

注目すべき3つのメリット

今回のアップデートによって得られるメリットを、3つに整理してご紹介します。

①生成AI特有の脅威にも対応できる

これまでのAWSのセキュリティ監視は、EC2やS3といった従来型のリソースが中心でした。 GuardDutyのAI Protection機能により、Bedrock・SageMakerを利用した生成AIワークロードについても、同じ枠組みの中で脅威を検知できるようになります。 生成AIの導入を進める企業にとって、既存のAWSリソースと生成AIワークロードを同じ運用体制の中で監視しやすくなります。 

②専門知識がなくても自然言語で調査できる

Security Hub MCP Appを使えば、複雑なクエリを組み立てる必要なく、日常的な言葉で調査を進められます。 セキュリティの専門部署がない、あるいは人手が限られている企業でも、調査のハードルが下がることで、より多くの担当者がセキュリティ状況の把握に関わりやすくなるでしょう。

③検知から原因調査・対応検討までのスピードが上がる

GuardDutyで異常を検知したあと、Security Hub MCP Appを使って攻撃経路や影響範囲を対話形式で深掘りできるため、初動対応までの時間短縮につながります。 インシデント対応のスピードは被害の拡大を防ぐうえで非常に重要ですので、この点は運用担当者にとって心強いポイントです。

具体的な活用シーン

例えば、Amazon Bedrockを使って社内向けのFAQチャットボットを運用しているケースを考えてみましょう。
ある日、GuardDutyのAI Protection機能が「通常とは異なるパターンでのモデル呼び出しがあり、コストが不自然に消費されている」というアラートを検知したとします。

その上で、Security Hub MCP Appを通じてClaude Desktopに「この検出結果に関連するリソースと、想定される攻撃経路を教えてください」と問いかければ、関係するアクセスキーやIAMロール、ネットワークパスなどの情報を対話形式で整理してもらえます。 さらに、「どう対応すればよいか」を尋ねれば、修復に関する推奨事項も提示されるため、専門知識に不安がある担当者でも、次に取るべきアクションを把握しやすくなります。

このように、「検知（GuardDuty）→調査（Security Hub MCP App）→対応」という一連の流れをスムーズに行えることが、今回のアップデートの大きな特徴です

NHN テコラスでのご支援・まとめ

生成AIの活用が広がるにつれて、それを狙う脅威も変化し続けています。
今回ご紹介したGuardDutyの「AI Protection」機能やSecurity Hubの「MCP App」は、こうした変化に対応するための重要な一手といえるでしょう。

AWS最上位プレミアティアサービスパートナーであるNHN テコラスでは、AWSの技術支援や監視・運用代行をAWS総合支援サービス「Cloud Chorus」（旧C-Chorus）を通じて提供しています。
インフラ運用にお悩みの際はぜひお気軽にご相談ください。
お問い合わせはこちら