Google I/O Extended Tokyo 2026

攻撃側 AI がゼロデイを自律発見・悪用する「Mythos 時代」が来ました。数千の脆弱性、その大半が未パッチ——機械速度の脅威に、人手の防御はもう追いつきません。ならば防御も AI で戦う。しかし AI を武器にした瞬間、私たちが引き込む AI サービス・MCP・Skill そのものが、プロンプトインジェクションや権限昇格という新たな侵入口になります。防御のために開けた扉が、攻撃者の入口になるのです。

本セッションでは、この盲点を起点に「AI で、AI を統制する」戦術を実演します。主役は、ISO42001 を地図に自作した内製ツール “AIBOM Manager”。MCP/Skill の自動セキュリティスキャンと、AI サービスのリスク影響評価をお見せします。

AI で作り、AI で動き、AI を統制する——この再帰こそ、Mythos 時代を生き抜くエンジニアの新しい武器。月曜の朝から使える具体策を、持ち帰ってください。

KDDIアイレット株式会社 内部統制推進室/室長 兼 セキュリティ事業部/部長 兼 AIDDセキュリティ室/室長 廣山 豊 AWS および Google Cloud の運用・運用自動化のための開発責任者を経て、現在はセキュリティ事業を統括。AIDD セキュリティ室では、AI に対するガバナンス構築やガイドライン作成のコンサル業務を行なう。また、内部統制として各種監査対応やインシデントハンドリングも行なっており、運用やセキュリティ、開発など横断的な知識が強み。