インターネットの技術と運用に関わるエンジニアが一堂に会するイベント「Internet Week（IW）」。1990 年代から続く歴史あるインターネットの技術カンファレンスであり、今年 2026 年は 30 回目の開催。ネットワーク運用、セキュリティ、ガバナンス、教育など多岐にわたる分野の専門家が登壇する。
2026 年開催は、オンラインが 11 月 19 日（木）から 11 月 24 日（火）まで（土日除く）、オンサイトが 11 月 25 日（水）から 11 月 27 日（金）まで東京・両国 KFC Hall ＆ Roomsで「AI 時代を生き抜く術（すべ）を学べ」をテーマに開催される。
今回取り上げるのは、AI時代の脆弱性対応をテーマにしたプログラムだ。
企画担当の岩田琴乃氏（所属：一般社団法人 ICT-ISAC）、石橋拓己氏（所属：日本セキュリティオペレーション事業者協議会（ISOG-J））に、企画の背景や見どころを聞いた。
●「従来と同じ方法」でよいのか、見直しが求められている
―このプログラムを企画した背景や狙いを教えてください。
AIの急速な進化によって、サイバー攻撃のスピードや規模は大きく変わりつつあります。今後は脆弱性の発見数が増えるだけでなく、発見から悪用までの時間が短くなる可能性も指摘されています。こうした変化に対して、従来と同じ方法で脆弱性対応を続けていてよいのか、現場ではあらためて見直しが求められています。本プログラムでは、脆弱性対応の基礎を振り返りつつ、AIによって何が変わるのかを考えます。参加者の皆さんが自組織の脆弱性対応を見直し、これからの対応に活かせるヒントを得ていただくことが狙いです。
●「ベーシック」カテゴリ。用語を知っていれば十分
―今年のIWは「ベーシック」「実践」「最新動向」に分類されています。このプログラムはどれに当たりますか？
「ベーシック」に該当します。脆弱性対応の全体の考え方と計画から始め、アセスメント、対処へと、実際の対応の流れに沿って順を追ってお話しします。これから脆弱性対応に関わる方や、まだ全体像をつかみきれていない方にも理解していただける構成です。脆弱性やパッチといった基本的な用語をご存じであれば、十分に聴いていただけます。一方で、AIの進化によって脆弱性対応がどう変わりつつあるのか、変化の中でも押さえておくべき原理原則は何かを、現場の実践知をもとにお伝えします。すでに実務に携わっている方にとっても、自組織の取り組みを振り返り、次の一手を考えるきっかけになると考えています。
● 理想と現実のギャップに向き合っている方に登壇を依頼
―講演者を選ぶ際に何を重視しましたか？
お願いするテーマの専門知識はもちろんですが、サイバーセキュリティに対する日頃の考え方や、現場での試行錯誤の経験を重視しました。サイバーセキュリティはとても重要ですが、それ自体が目的ではなく、組織の活動を円滑に進めるための手段です。実際の現場では、予算や人員、業務への影響など、多くの制約の中でやりくりしながら対策を進めることになります。こうした理想と現実のギャップに向き合った経験があってこそ、現場で活きる知見が生まれると考えています。今回は、そのようなギャップやジレンマに日頃から向き合っている方々にご登壇いただきます。AI時代の変化に不安を感じている現場の方々の悩みに寄り添い、「自分の組織でもできそうだ」と思えるヒントを届けるセッションを目指しています。
● 見どころは3パート構成。専門家が順に登壇
―特に注目してほしいポイントは何ですか？
脆弱性対応の「全体の考え方」から始め、脆弱性情報の収集やリスク評価などの「アセスメント」、パッチ適用の検証・実施などの「対処」へと、3つのパートでそれぞれの専門家が順に登壇します。AIによって脆弱性の発見が加速し、悪用までの期間が縮むと言われる中、その変化に不安を感じている方も多いはずです。現場の実践知をもとに、何に備え、何から取り組めばよいのかをお伝えし、「自分の組織でもできそうだ」と思える一歩を持ち帰っていただきたいです。
● 必要なのは新しい何かではなく、対応の「更新」
―今年のIWテーマ「AI時代を生き抜く術を学べ」とこのセッションはどうつながりますか？
本プログラムでは、AIの進化によってサイバー攻撃や脆弱性対応がどう変わりつつあるのかを捉え、その変化にどう備えるべきかを考えます。「この変化に追いつけるのか」と不安を感じている方も多いと思います。しかし、変化に備えるために必要なのは、まったく新しい何かではなく、これまで培ってきた脆弱性対応の知見や実践を土台に、自分たちの対応をどう更新していくかを考えることだと私たちは考えています。ここでは「AI時代」を、AIによって脆弱性の発見や悪用が加速し、脆弱性対応の前提が変わりつつある時代として捉えています。そして「生き抜く術」を、その変化を正しく理解したうえで、自分たちの現場に照らして何を優先し、何から取り組むかを判断できる力と位置づけています。脆弱性対応の一連の流れに沿って、この判断の手がかりとなる考え方や実践知をお伝えします。
● 高度な知識は不要。開発・運用・保守の担当者にも
―どんな方におすすめですか？
特におすすめしたいのは、セキュリティマネジメントや脆弱性対応に関心のある方、実際に携わっている方、そして製品・システム・サービスの開発、運用、保守に関わっている方です。「AIの進化が脆弱性対応にどう影響するのか分からない」「これまでの対応方法で十分なのか不安」という方にも、ぜひ参加していただきたい内容です。AIやセキュリティ、攻撃技術に関する高度な知識は前提とせず、脆弱性対応の基本的な流れから説明します。「AIと脆弱性対応に関心はあるけれど、詳しい知識はない」という方も、気軽にご参加ください。
●「うちでは難しい」の声を、会場で共有してほしい
―このセッションを通じて、どんな変化や対話が生まれるとよいと思いますか？
「自分たちの組織でもできそうか」を考えながら聴いていただきたいです。もし「うちでは難しい」と感じたら、その理由を質疑の時間にマイクで共有してください。予算、体制、システムの制約など、現場が抱える壁は組織によってさまざまです。会場の皆さんから寄せられた声をもとに、現場の制約への理解を深めながら、その壁をどう乗り越えるかを登壇者と会場全体で一緒に考える。そんな対話の場になればと思っています。
●「できているつもり」と実際の対応力のギャップを考える
―最後に、参加を検討している方へのメッセージをお願いします。
もし攻撃者がAIを使って、自組織の弱点や攻撃の糸口をあっという間に見つけていたら、私たちはすぐに対応できるでしょうか。「脆弱性情報はチェックしている」「パッチ適用のルールもある」と思っていても、いざ重要な脆弱性が見つかったときに、影響範囲をすぐに確認して対応するのは、意外と難しいものです。本プログラムでは、攻撃者の視点も取り入れながら、「できているつもり」と実際の対応力のギャップを考えていきます。AI時代に向けて、自組織では何を見直せばよいのか、どこから始めればよいのか。一緒に探してみませんか。「自分たちの対応は大丈夫かな？」と少しでも気になった方は、ぜひ気軽にご参加ください。
―ありがとうございました。
プログラム概要
プログラム名： C7 AIの進化がもたらす脆弱性対応の新たな波 ―現場のリアルとこれから―
日時： 2026/11/25（水） 15:00 ～ 16:30
会場： KFC Hall ＆ Rooms・ホール
講演者：
井上 圭（株式会社ラック）
飯沼 翼（株式会社日本経済新聞社）
阿部 洋介（Secu Pi）
URL： https://internetweek.jp/2026/archives/program/c7
