Nexus Lab（INT2とVNU情報技術研究所の共同研究ラボ）は、2026年9月10日〜12日にダラック省ブオンマトゥオット市のHai Ba Trungホテルで開催されたSecurity Bootcamp 2026に参加しました。ベトナムインターネット協会（VIA）が主催する第13回となる本イベントのテーマは「Agentic Security」 – AIが単なる支援者ではなく、システムを能動的に守ると同時に、攻撃の道具にもなり得るというものです。
三日間のプログラムには、研究機関、セキュリティベンダー、企業のセキュリティチームから応募のあった27の講演が集まりました。Nexus Labは研究機関として参加し、当ラボの研究方針に最も近い二つの軸に注目しました。防衛へのAI活用と、AIシステム自体が攻撃対象となる問題です。
プログラムを貫く四つの論点
講演全体を読み解くと、次の四つの論点が繰り返し現れました。
- AIは攻撃にも防衛にも使われ、その非対称性は広がっています。複数の講演で、AIの活用により攻撃コストはゼロに近づく一方、防御コストは下がらない実態が示されました。対策として提唱されたのは、ツールの追加ではなく構造的な変化です。設計段階の脅威モデリング、開発チームへのセキュリティチャンピオンの組み込み、AIエージェントが信頼できないコンテンツを読み込むことを前提とした権限モデル。
- プロンプトインジェクションはフィルタの問題ではなく、システムの問題です。複数の講演に共通する結論は、フィルタや検知器は既知のパターンを検出できるが、信頼できないデータが指示に変わることを構造的に防ぐ保証にはならない、というものです。対策は、モデルアーキテクチャ内部での指示チャネルの分離から、デプロイ時のガードレール（委任範囲の限定、ツール境界の二人物ルール、エグレス検査、コンテキストハッシュ付き監査証跡）まで多岐にわたります。
- Agentic SOCは「支援」から「統治された自律」へ移行しつつあります。本番環境でエージェント型トリアージを運用するチームは、トリアージ時間が25〜30分から約2分に短縮されたことを報告しました（human-in-the-loop制御付き）。共通する原則は、自律性はモデルの能力ではなく、運用の証拠に基づいて拡大・縮小される、というものです。
- AIで加速された攻撃研究は、もはや日常の仕事です。AIゲートウェイやIoTファームウェアに対する認証不要のRCEチェーン、ランタイムで認可シンクを観察するBACゼロデイ、モデル・スキル・MCPの信頼境界を狙うサプライチェーン攻撃などが実演されました。共通するのは、AIが仮説からPoCまでの労力を圧縮する一方、スコープ設定・ターゲット選定・検証をめぐる研究者の判断が依然としてボトルネックであり、同時に安全装置でもある、という点です。
Nexus Labのイベント報告と、コミュニティへの共有
研究機関として、Nexus Labは講演内容の要約報告書を、出典を追跡できる形で、機械支援を用いて整理しました。
- 公開された25組のスライド資料を、主催者の公式リポジトリから改変せずに取得し、機械読み取り（PyMuPDF、python-pptx）でテキストを抽出しました。手入力は行わず、すべての数値は元のスライドページに遡って検証できます。
- 定量データ、CVE識別子、出典はスライドの記載どおりに転記し、スライド自身が引用した出典名を併記しています。報告書は講演の採点・ランキングを行わず、資料の範囲を超えた解釈を加えません。
- 講演は、編集側の判断ではなく各講演者が宣言したテーマに基づいて6つの領域に分類し、各講演を「内容／解決する問題／結果」の3文で要約しています。
報告書の要約版（v1.1、27講演中26講演を収録 – Apple Secure Kernelに関する講演は進行中の研究のためスライド非公開）はPDFで公開しています。
Security Bootcamp 2026 – 講演内容報告書（要約版、v1.1、PDF）
完全版はご要望に応じて提供します – 当ラボまでお問い合わせください。スライド一式の権利は主催者・登壇者に帰属します。アクセスについては、Security Bootcamp 2026の主催者に直接お問い合わせください。
Nexus Labは、ブオンマトゥオットでの開催を実現したベトナムインターネット協会とプログラム委員会、そして資料を公開された登壇者の皆様に感謝します。