SANS、AI調査の運用枠組みを策定　フォレンジックとインシデント対応で指針分離、確信度依存に警鐘

要点

• 米SANS Instituteが、セキュリティ調査実務におけるAI活用を統制する2つの新フレームワークを策定した。

• デジタルフォレンジック向けはSWGDE基準、インシデント対応向けはNIST CSF 2.0に準拠して設計されている。

• 調査のあらゆる段階において、最終的な決定権は常に人間の調査員にあるとする基本原則を明記した。

• AIの確信度スコアを検証結果と見なすことを禁じ、元データの直接確認やモデル版数の正確な記録を求める。

• 証拠収集やクラウドアカウントへのアクセスなど、やり直しのきかない不可逆な操作をAIへ委任することは禁止されている。

• サイバーセキュリティ教育・研究機関の米SANS Institute（SANS）は2026年、調査実務におけるAI活用を統制するための2つの新フレームワークを策定した。米セキュリティメディアのThe Hacker Newsが同年10月15日付で報じた。調査現場でAIツールの導入が進む中、AIが出力する高い「確信度（コンフィデンス）」を検証結果と混同するリスクに対処し、全工程で人間の調査員が最終権限を持つ原則を定めている。

SWGDEとNISTの標準に準拠した2つの新枠組み

今回発表されたのは、「Digital Forensics & AI Investigations Framework」と「Incident Response & AI Investigations Framework」の2点である。前者はデジタル証拠の取り扱いに関する基準を策定するSWGDE（デジタル証拠に関する科学作業部会）の標準規格に、後者は米国国立標準技術研究所が定めた「NIST Cybersecurity Framework 2.0」に対応している。
両枠組みは「AIは調査作業を加速できるが、あらゆる局面における最終的な権威は人間の調査員にある」という共通原則に基づいている。

許容リスクと速度の違いからポリシーを分離

SANSが単一の規程ではなく2つの文書に分けた理由は、両分野で求められる速度とリスク許容度が異なるためだ。
インシデント対応（事故発生時の初動・復旧作業）は迅速性が最優先され、すべてのデータを精査するわけではない。そのため、AIが検知やトリアージ（対応優先度の判定）を支援し、人間が個別承認ではなく全体を監視・介入する方式が成立する。
一方、デジタルフォレンジック（電子的記録を収集・分析して法的証拠性を保つ手法）では法廷提出も想定され、全元データの厳格な裏付けが求められる。AIの活用がむしろ確認作業を増やす傾向もあり、両立が困難なため指針が分けられたと説明されている。

「確信度」は検証結果にあらず　元データ確認を義務化

実務現場では、AIの判定を唯一の真実として盲信してしまう問題が指摘されている。例えば、ツールがAI生成と判定した結果を、根拠や推論過程を確かめずに報告書へ記載するケースだ。
元記事では、AIが自らの回答にどれほど高い確信度を示しても、それは正しさの証明（検証）にはならないと強調されている。推論の道筋を示さないツールの出力は信頼性に欠け、たとえWebブラウザのデータベースから履歴を特定したと示されても、調査員が元のファイルを直接調べて裏付けを取る必要があるとしている。

正確なモデル版数の記録と法廷での技術ギャップ対策

検証と同時に重視されているのが、どのAIを使用したかの正確な記録である。
専用ツールに内蔵された機械学習機能であればツール名の記載で足りるが、汎用的な大規模言語モデルを用いた場合は、利用した正確なバージョンまで記録に残す必要がある。
証拠収集から法廷証言までに数年を要する事例では、AI技術の進歩速度と実務のタイムラインに乖離が生じる。調査当時の技術で何が可能だったのかを正確に記録していなければ、後年の法廷で相手方の弁護士から証拠の信用性を追及される原因になるためだ。

取り消せない「不可逆な操作」の委任を禁止

両フレームワークに共通する最も厳格な制約が、「AIは元に戻せない操作を行ってはならない」という原則だ。
データのハッシュ値検証などは自動化しても安全性が保たれる。しかし、証拠収集手法の決定やクラウドアカウントからのデータ取得、ネットワーク内を横方向に感染拡大するラテラルムーブメントを捕捉するツールの配備などは、一度実行すると元に戻せない。判断を誤れば証拠能力自体が失われるためだ。
また、関連アカウントの検知は有用でも、AIが自律的にデータ収集を行うことは法的権限の逸脱を招く。不可逆な判断は常に人間が担うべき領域とされている。

補足

元記事では、攻撃側のAI活用が急速に進展する一方、防御側のセキュリティ組織は慎重な姿勢を保っており、AIの能力進化に人間の監視が追いつきにくい現状があると指摘されている。