Research / Paper Files

Paper Files

Paper Files は、学習ツールとして scientific method を適用する、cybersecurity における継続学習の個人的実践です。各記事は学術出版のためではなく、斧を研ぐための意図的な訓練として書かれています。特定トピックへの知識を深め、考えを厳密に整理し、特定の विषयへの理解が時間とともにどう発展するかを観察するためです。これは訓練日誌に相当する知的活動であり、各エントリには何を学び、どのように分析し、どのような結論に至ったかが記録されます。

私は、セキュリティ専門家がこの方法を採用することを強く推奨します。習得したいトピックを一つ選び、一次資料 (RFCs、papers、公式ドキュメント) を調査し、文章を序論、方法論、分析、結論で構成し、同僚に説明するつもりで書いてください。書くという行為は思考の明確さを強制し、受動的な読書では見えない理解の穴をあぶり出します。このサイトの記事を形式と深さの例として活用し、自分自身のコレクションを構築してください。時間が経てば、どのコースや certification でも置き換えられない、洗練された知識の個人リポジトリが手に入ります。

DAI & ADAI · 2026

DAI · EN

DAI: A Domain-Specific LLM with Model-Excluded Authority, Capability-Disjoint Verification, and Recomputable Receipts

DAI (Decripte Artificial Intelligence) is a proprietary domain-specific LLM within a governed autonomous defensive architecture. It is an instance of the proposed ADAI category defined in the companion framework paper. T…

Read paper →ADAI · EN

Autonomous Defensive AI: An Envelope-and-Evidence Framework for Governed LLMs Acting on Production Infrastructure

ADAI (Autonomous Defensive Artificial Intelligence) is a proposed category of governed autonomous cyber defense. The framework specifies defended perimeters, bounded effects, declared rollback and capability-disjoint ver…

Read paper →

すべて Detection DFIR AppSec DevSecOps AI Security IAM Cloud Containers IR Crypto Research Phishing Secrets

189 papers

IAM

ゼロトラスト時代のアイデンティティ・アンド・アクセス管理（IAM）セキュリティ再設計：フィッシング耐性認証、条件付きアクセス、継続的認可、特権制御、AI支援脅威に対する実装と評価

本稿は、2026年時点のサイバーセキュリティ実務において中核を成すアイデンティティ・アンド・アクセス管理（IAM）を、攻撃者視点と防御者視点の双方から再定式化し、ゼロトラスト、クラウドネイティブ、AI支援脅威、規制準拠の収束という観点で包括的に論じる。IAMは単なる認証基盤ではなく、主体の真正性、権限の最小化、継続的な文脈評価、特権操作の分離、監査可能性を統合する制御面であり、侵害時の横展開、認可逸脱、セッション乗っ取り、権限昇格を抑止する最重要機能である。本研究では、フィッシング耐性認証（FIDO2/WebAuthn、証明書ベース認証、デバイスバインディング）、条件付きアクセス、短寿命トークン、特権ID管理（PAM）、IGA（Identity Governance and Administration）、CIEM（Cloud Infrastructure Entitlement Management）を統合した参照アーキテクチャを提示する。さらに、AI生成フィッシング、MFA疲労、トークン窃取、OAuth同意悪用、SAML/OpenID Connect設定不備、IdP依存障害、サービスアカウント濫用を含む脅威モデルを形式化し、可用性と安全性のトレードオフを $R = \sum_i w_i \cdot c_i$ のようなリスク集約式で扱う。実装面では、Microsoft Entra ID、Okta、Keycloak、AWS IAM Identity Center、Google Cloud IAM、HashiCorp Vault、Open Policy Agent、eBPFベースの検知を組み合わせた構成例を示す。評価では、認証強度、横展開耐性、権限過剰率、運用コスト、誤検知率を測定し、レガシーMFA中心設計と比較して高い侵害抑止効果を確認した。最後に、2026年の実運用で重要となるAIガバナンス、パスワードレス移行、分散IdPリスク、耐量子移行の含意を論じ、IAMを“身元管理”ではなく“攻撃面制御の操作系”として再設計する必要性を示す。

2026-05-11Read paper →DevSecOps

2026年版DevSecOpsの実装論：ソフトウェア供給網攻撃、AI支援開発、eBPF観測を前提とした継続的セキュアデリバリの設計・評価

DevSecOpsは、開発・運用・セキュリティの境界を可視化しつつ、ソフトウェア供給網全体にセキュリティ制御を組み込む実践体系として、2026年時点で成熟段階に入った。本研究は、クラウドネイティブ、コンテナ、IaC、SBOM、SLSA、ポリシー・アズ・コード、eBPF観測、AI支援開発という2026年の現実的な環境を前提に、DevSecOpsを「パイプラインの安全化」ではなく「継続的に検証可能なリスク制御システム」として再定式化する。まず、現代的脅威として、依存関係汚染、CI/CD資格情報窃取、署名鍵の不正利用、イメージ汚染、シークレット漏えい、LLMによる脆弱コード生成、プロンプト注入、コードレビュー回避、観測回避を含む攻撃面を整理する。次に、脅威モデルを、資産・信頼境界・攻撃経路・検出可能性・復旧可能性の関係で形式化し、リスクを $R = P(A)\times I(A)\times (1-D(A))$ の形で扱う。提案手法は、事前段階の設計レビュー、コミット時SAST/秘密情報検査、ビルド時SBOM生成と成果物署名、デプロイ時ポリシー検証、実行時eBPF観測と異常検知、事後のフィードバック学習を一貫した制御ループとして統合する。実装では、GitHub Actions、GitLab CI、Tekton、Trivy、Syft、Grype、Semgrep、Open Policy Agent、cosign、in-toto、Falco、Cilium Tetragon、Prometheus、OpenTelemetryを組み合わせ、Kubernetesとコンテナレジストリに接続する。評価では、模擬マイクロサービス環境で誤検知率、検出遅延、ビルド増分時間、ポリシー違反阻止率を測定し、攻撃シナリオ別に従来CI/CDとの差分を示す。その結果、提案方式は供給網攻撃の阻止と運用継続性の両立に有効であり、特にシークレット漏えいと未署名成果物の流通を大幅に抑制した。最後に、AIガバナンス、ポスト量子暗号移行、SRE連携、ソフトウェア部品表の品質保証を含む今後の課題を示す。

2026-05-11Read paper →Research

Research-Driven Cybersecurity in 2026: AI支援脅威分析、eBPF観測、CNAPP統合、そして攻撃者主導の検証研究に基づく実践的方法論

TITLE: Research-Driven Cybersecurity in 2026: AI支援脅威分析、eBPF観測、CNAPP統合、そして攻撃者主導の検証研究に基づく実践的方法論

2026-05-10Read paper →AppSec

アプリケーションセキュリティの2026年版体系化：LLM時代の設計脅威、サプライチェーン耐性、継続的検証を統合する実践的AppSecアーキテクチャ

本稿は、2026年時点のアプリケーションセキュリティ（AppSec）を、従来の脆弱性管理ではなく、設計・実装・依存関係・配備・運用・生成AI利用までを含む統合的制御問題として再定義する。クラウドネイティブ化、マイクロサービス化、API中心設計、SBOM/SSDFの定着、eBPFベース可観測性、CNAPPの普及、そしてLLMを組み込んだ開発・運用の一般化によって、攻撃面はコードだけでなくプロンプト、ツール呼び出し、CI/CD、依存サプライチェーン、シークレット流出経路へと拡張した。本研究は、AppSecを「予防」「検出」「封じ込め」「証跡化」の4層に分解し、脅威モデル、形式化、実装指針、実験評価、ケーススタディを通じて、2026年の実務に耐える運用可能な枠組みを提示する。提案手法は、静的解析、依存関係スキャン、SAST/DAST/IAST、ポリシー・アズ・コード、SBOM差分監査、シークレット検出、署名検証、ランタイム監視、LLMガードレールを連結し、各段階での誤検知・見逃し・運用負荷を明示的に定量化する。評価では、実際の脆弱性クラス、CI/CDの失敗モード、API境界での認可欠陥、OWASP Top 10 2021に代表される典型的欠陥に加え、LLM特有のプロンプト注入とツール汚染を対象に、検出率、平均修復時間、パイプライン遅延、ポリシー違反率を比較した。結果として、単独ツール依存よりも、設計段階の脅威分析と実行時の最小権限制御を組み合わせた多層防御が、総合的なリスク低減に最も有効であることを示す。最後に、Post-Quantum Crypto、AI governance、eBPFセキュリティ、継続的コンプライアンスを踏まえ、AppSecの今後の研究課題を整理する。

2026-05-09Read paper →Containers

Containers in Cybersecurity in 2026: 脅威モデル、実践的防御、検知工学、そして運用可能な隔離設計

コンテナ技術は、2026年時点でクラウドネイティブ基盤の標準実装として定着し、Kubernetes、ランタイム分離、イメージサプライチェーン、eBPFベース監視、CNAPP、そしてポリシー・アズ・コードを中心に、セキュリティ設計の主戦場となっている。一方で、コンテナは「軽量な仮想化」であるという一般的理解に反して、名前空間、cgroups、Linux capabilities、seccomp、LSM、OverlayFS、user namespace、そしてオーケストレータの制御面が複合的に絡み合うため、攻撃面は広く、失敗モードも多い。本稿は、コンテナ環境における現実的な攻撃経路を、ホスト侵害、コンテナ脱出、イメージ汚染、ビルドパイプライン侵害、権限昇格、横展開、機密情報漏えい、観測回避の観点から整理し、2026年の脅威環境に即した防御アーキテクチャを提案する。提案手法は、1) イメージとSBOMの整合性検証、2) ランタイムの最小権限化、3) eBPF/LSMによる実行時検知、4) Kubernetes制御面の準ゼロトラスト化、5) クラウド認証連携の短寿命化、6) CI/CDの署名と再現可能性の強制、を統合した多層モデルである。さらに、代表的なツール群としてTrivy、Grype、Syft、cosign、Falco、Cilium、OPA/Gatekeeper、Kube-bench、Kube-hunter、Docker/Podman、containerd、Kubernetes RBACを用いた実装例を示し、評価では検知率、誤検知率、遅延、運用負荷の観点から比較する。結果として、単一防御では回避されやすいコンテナ脅威に対して、サプライチェーン保護とランタイム封じ込めを結合した設計が、2026年時点で最も費用対効果に優れることを示す。

2026-05-08Read paper →Secrets

Secrets as the New Control Plane: A 2026 Security Science of Credentials, Keys, Tokens, and Ephemeral Trust Across Cloud-Native and AI-Driven Systems

本稿は、2026年時点のサイバーセキュリティにおける「Secrets」を、単なる認証情報ではなく、クラウド、ソフトウェアサプライチェーン、AI基盤、運用自動化、ゼロトラスト環境を横断する動的な信頼制御面として再定義する。Secrets には、APIキー、SSH鍵、OAuthトークン、TLS秘密鍵、サービスアカウント資格情報、Kubernetesマニフェスト内の埋め込み認証情報、CI/CDの短命トークン、生成AIの接続先資格情報、さらには復旧用のブレークグラス情報まで含まれる。本研究は、Secrets のライフサイクルを「生成・配布・利用・ローテーション・失効・監査」の6段階に分解し、攻撃面、保護境界、検出信号、運用負債を定量化する脅威モデルを提示する。さらに、OpenTelemetry、eBPF、CNAPP、Secrets manager、CI/CDポリシー、SBOM、IaCスキャン、IRの復旧手順を統合した多層防御アーキテクチャを提案する。提案手法は、静的検査とランタイム検知を組み合わせ、秘密情報の漏えい確率 $P(\mathrm{leak})$、発見までの時間 $TTD$、封じ込め時間 $TTC$ を最小化することを目的とする。評価では、Git履歴、コンテナイメージ、Kubernetes設定、ログ、メモリダンプ、CIジョブ出力を対象にした模擬環境で、検出率、誤検知率、運用コスト、ローテーション遅延を比較し、従来型のスキャンのみのアプローチに対する優位性を示す。ケーススタディでは、GitHubの情報漏えい、Cloud APIキーの誤設定、AIエージェントの外部ツール接続に伴う秘密流出という3種類の現実的事象を扱い、Secrets を「保護すべき値」から「統制すべき境界条件」へと捉え直す必要性を論じる。結論として、2026年のSecrets保護は、暗号技術単体では不十分であり、ID、端末、ワークロード、パイプライン、監査、ガバナンスを統合した継続的制御が不可欠である。

2026-05-07Read paper →AI Security

攻撃的AIと防御的AIが交差する2026年のAIセキュリティ：LLM、エージェント基盤、MLOpsに対する脅威モデル、実装手法、評価

本稿は、2026年時点のサイバーセキュリティ文脈におけるAI Securityを、生成AI・大規模言語モデル（LLM）・自律エージェント・MLOps/LLMOpsを含む実運用系の観点から体系化する研究である。AIは既に、SOC支援、フィッシング検知、脅威ハンティング、ソフトウェア開発、コードレビュー、脆弱性分析、対話型オペレーションの中核に組み込まれている一方、同じ技術は攻撃側にとっても、精密なソーシャルエンジニアリング、マルウェア生成、フィッシングの多言語化、プロンプトインジェクション、データ汚染、モデル抽出、推論時の機密漏えいを促進する。そこで本稿は、AIシステムを「データ面」「モデル面」「推論・エージェント面」「運用統制面」の4層に分解し、脅威を定式化したうえで、実装可能な防御アーキテクチャを提案する。提案手法は、入力正規化、ポリシー強制、RAGコンテンツ隔離、機密境界の明確化、監査証跡の非改ざん化、eBPFベースの実行観測、CNAPP/ゼロトラスト連携、赤青双方の継続的評価を統合するものである。さらに、公開ベンチマークと実運用に近い評価設計を用いて、プロンプト注入耐性、機密情報の漏えい抑止、応答有用性、運用オーバーヘッドのトレードオフを分析する。結果として、AIセキュリティは単一の「LLM防御」では成立せず、クラシックなアプリケーションセキュリティ、サプライチェーンセキュリティ、クラウド防御、ID基盤、インシデントレスポンスを横断する統合設計が必要であることを示す。最後に、2026年以降に重要となるAIガバナンス、ポスト量子暗号、エージェントの権限制御、評価データの汚染耐性について将来課題を議論する。

2026-05-06Read paper →Research

Research as a Security Capability: A 2026 Framework for Cybersecurity Research Operations, Measurement, and Defensive Knowledge Production

本稿は、サイバーセキュリティにおける「Research」を、単なる文献調査や脆弱性追跡ではなく、継続的な防御能力を生み出す実務的な運用機能として再定義する。2026年時点の脅威環境では、生成AIを悪用したソーシャルエンジニアリング、LLMアプリケーションのプロンプトインジェクション、サプライチェーン侵害、クラウド・コンテナ・Kubernetes環境への横展開、eBPFを回避または悪用する高度なマルウェア、そしてPost-Quantum Cryptography移行に伴う複合的リスクが同時進行している。この状況では、研究は受動的な情報収集では不十分であり、仮説駆動型の観測、再現可能な検証、測定可能な防御改善、そして意思決定に直結する知識生成が必要である。本研究は、攻撃者行動の観測、脆弱性・悪用可能性評価、運用テレメトリの統合、AI/LLMリスク評価、そして防御介入の有効性検証を一体化した研究フレームワークを提案する。具体的には、$R = f(O, E, T, M)$ として、観測 $O$、再現実験 $E$、脅威文脈 $T$、測定 $M$ から研究成果の有用性を定義し、研究の品質を「新規性」ではなく「防御価値」「再現性」「運用適用性」で評価する。実装面では、OSINT、CVE/CVSS、KEV、EPSS、Sigma、YARA、OpenTelemetry、eBPF、CNAPP、MITRE ATT&CK、OWASP LLM Top 10 を統合した研究パイプラインを示す。評価では、架空ではあるが2026年の現実的条件に整合する組織環境を想定し、検知時間、誤検知率、優先順位付け精度、研究から防御策へ移行する時間を比較する。結果として、研究機能をSOC/CTI/IR/クラウドセキュリティ/AIガバナンスと接続することで、脅威の把握速度、制御の妥当性、運用投資対効果が大きく改善することを示す。本稿は、セキュリティ研究を「論文化のための活動」から「防御を継続的に改善する組織能力」へ転換するための実践的枠組みを提示する。

2026-05-05Read paper →AppSec

2026年のAppSec再設計：AI支援開発、サプライチェーン、クラウドネイティブ環境におけるアプリケーションセキュリティの統合的防御モデル

2026年のアプリケーションセキュリティ（AppSec）は、従来の脆弱性スキャン中心の運用から、開発ライフサイクル、サプライチェーン、ランタイム、ガバナンスを一体化した継続的制御へと明確に移行している。本論文は、AI支援開発、クラウドネイティブ実行基盤、API中心アーキテクチャ、OSS依存の肥大化、そして生成AIを悪用したソーシャルエンジニアリングという2026年特有の脅威環境を前提に、AppSecの実務上の課題を定式化し、現実的な統合防御モデルを提案する。提案手法は、静的解析、依存関係解析、ソフトウェア部品表（SBOM）、秘密情報検出、IaC検査、コンテナ・Kubernetesセキュリティ、動的テスト、ランタイム観測を、リスクベースの制御面で統合するものである。さらに、LLMを用いた安全でないコード提案、プロンプト注入、依存パッケージ汚染、CI/CDの認証情報漏えい、クラウド資格情報の横展開といった複合攻撃を対象に、検出率、誤検知率、平均修正時間、リリース阻害率を同時に最適化する評価枠組みを提示する。実装面では、Semgrep、CodeQL、Gitleaks、Syft、Grype、Trivy、OWASP ZAP、kube-bench、Falco、Open Policy Agentを組み合わせた現実的な参照アーキテクチャを示し、CI/CDパイプラインへの組み込み方法を具体化する。評価では、Python、JavaScript、Go、Javaの複数リポジトリを対象に、脆弱性検出、秘密情報発見、サプライチェーン透明化、ランタイム異常検知の性能を比較し、単独ツール運用に対する統合運用の優位性を示す。最後に、AIガバナンス、ポスト量子暗号移行、eBPFベース可視化、CNAPPとの連携を含む2026年以降の研究課題を整理する。本研究は、AppSecを「検査の集合」ではなく「継続的なセキュリティ制御システム」として再定義し、実務適用可能な形で提示する。

2026-05-04Read paper →Detection

Detection Engineering in Cybersecurity 2026: 復号・クラウド・AI時代における多層検知アーキテクチャ、実装、評価、そして運用最適化

本稿は、2026年時点のサイバーセキュリティにおける「検知（Detection）」を、単なるシグネチャ照合やログ監視ではなく、攻撃ライフサイクル全体にわたる多層観測、相関、確率推論、行動ベース識別、および運用意思決定の総体として再定義する。特に、クラウドネイティブ環境、eBPFベースのランタイム可観測性、ゼロトラストの成熟、生成AIを用いた社会工学、LLMアプリケーションに対するプロンプトインジェクション、そしてポスト量子移行を背景に、従来のSOC運用が直面する検知ギャップを体系的に扱う。まず、MITRE ATT&CK、Kill Chain、検知エンジニアリング、UEBA、SIEM、EDR/XDR、NDR、CNAPP、SOARといった主要枠組みの関係を整理し、検知問題を最適停止、誤検知制御、期待損失最小化の観点から形式化する。次に、テレメトリの階層化、スキーマ正規化、エンティティ解決、グラフ相関、異常度スコアリング、ルールと機械学習のハイブリッド化、そして ATT&CK ベースのカバレッジ評価を統合した実践的手法を提案する。実装では、Sigma、YARA、Suricata、Falco、OpenTelemetry、eBPF、Elastic、Splunk、Microsoft Sentinel、Wazuh、TheHive など、2026年までに実運用されてきた技術を前提とし、実際のクエリや設定例を示す。評価では、偽陽性率、平均検知遅延、ルール保守コスト、検知カバレッジ、アラート疲労の抑制、ならびに MITRE ATT&CK に基づく技術網羅率を定量化する。最後に、ランサムウェア初期侵入から横展開、資格情報窃取、データ持ち出しに至る実例を題材に、検知の失敗要因と改善策を分析する。本稿の主張は、2026年の検知は「見つけること」ではなく、「攻撃者の可視化可能な不確実性を構築し、運用可能な速度で意思決定へ変換すること」にある。

2026-05-04Read paper →IR

IRの再定義: 2026年のサイバーセキュリティにおけるインシデントレスポンスの統合運用モデル、AI支援検知、封じ込め、復旧、そして意思決定最適化

2026年のサイバーセキュリティ環境において、IR（Incident Response）は単なる事後対応ではなく、検知、封じ込め、調査、復旧、学習を一体化した継続的運用能力として再定義されている。特に、ランサムウェアの二重恐喝、SaaS侵害、IDベース攻撃、クラウド権限濫用、サプライチェーン侵害、AI/LLMを用いた社会工学、そして運用基盤を狙うログ改ざんや可観測性の破壊は、従来のIR手順のみでは十分に対処できない。本研究は、IRを「確率的意思決定問題」として形式化し、検知品質、封じ込め遅延、証拠保全、復旧整合性、業務影響を同時最適化する統合モデルを提案する。提案手法は、MITRE ATT&CKに基づく攻撃進展モデル、NIST SP 800-61 rev.2に準拠したライフサイクル、CISA/ENISAの実務知見、そして2026年時点で成熟したCNAPP、EDR、NDR、eBPF観測、SOAR、SIEM、SOAR、LLM支援トリアージを組み合わせる。さらに、インシデントを「技術的封じ込め」「法務・広報・規制対応」「復旧順序の最適化」という3層の制約付き最適化として扱い、期待損失を最小化する意思決定式を導出する。実装では、Sigma、YARA、Velociraptor、TheHive、MISP、Wazuh、OpenTelemetry、Falco、Cilium Tetragon、Kubernetes監査ログ、クラウド監査イベントを統合し、実運用に適した検知・封じ込めプレイブックを提示する。評価では、代表的な侵害シナリオに対し、平均検知時間、平均封じ込め時間、誤検知率、復旧時間、証拠欠損率を比較し、従来型IRと提案モデルの有効性を示す。結果として、IRは「人手中心の緊急作業」から、「証拠主導の半自動意思決定システム」へ移行すべきであることを示す。

2026-05-03Read paper →Detection

2026年のサイバー防御における検知工学：多層テレメトリ、行動連鎖、統計的異常検知、eBPF可観測性、そしてAI時代の侵入兆候把握

本稿は、2026年時点のサイバーセキュリティにおける「検知」を、単なるアラート生成ではなく、観測、相関、推論、優先順位付け、封じ込め判断を含む一連の工学体系として再定義する。現代の侵入は、MFA疲労攻撃、OAuth同意悪用、Cloud/SaaS設定の逸脱、Living-off-the-Land、コンテナ・Kubernetes横断移動、LLMを用いた社会工学、さらにはAI生成コンテンツを介した欺瞞まで多様化しており、既知シグネチャ中心の監視だけでは実用的な防御が成立しない。本研究では、エンドポイント、ID、ネットワーク、クラウド制御プレーン、SaaS監査ログ、コンテナ実行系、eBPF由来のカーネル・ユーザ空間観測を統合した検知アーキテクチャを提案する。方法論の核心は、(1) 行動をATT&CK技法へ写像するイベント正規化、(2) 時系列グラフ上での因果連鎖推定、(3) アラートの重み付けを情報理論量と資産重要度で行うスコアリング、(4) 低ノイズな検知ルールと半教師あり異常検知の併用、である。さらに、実運用を想定し、Sigma、YARA、KQL、Falco、eBPF、OpenTelemetry、Wazuh、Suricataを組み合わせた実装指針を示す。評価では、公開データセットと模擬攻撃に基づき、検知遅延、再現率、誤検知率、運用負荷の観点から比較を行い、単純なIOCベース監視に対し、行動連鎖モデルが高い検知率と低いアナリスト負荷を両立することを示す。最後に、AI時代の検知における限界として、敵対的回避、モデル汚染、ログ欠損、暗号化トラフィック、プライバシー制約を論じ、ゼロトラスト、CNAPP、AIガバナンス、ポスト量子暗号の文脈における将来展望を提示する。

2026-05-02Read paper →IAM

IAM in Cybersecurity 2026: Zero Trust, Identity Threat Detection, and Continuous Authorization for Cloud-Native and AI-Enabled Enterprises

本稿は、2026年時点のサイバーセキュリティ文脈における IAM（Identity and Access Management）の現状を、攻撃面・防御面の双方から体系的に整理し、クラウドネイティブ環境、SaaS、API 経済、特権アクセス、機械学習/生成 AI の運用を含む実運用に即した統合的枠組みを提示する。IAM はもはや単なる認証・認可基盤ではなく、ID を中心とした制御点として、ゼロトラスト、継続的認証、最小権限、JIT/JEA、CIEM、ITDR、PAM、連合 ID、ワークロード ID、非人間 ID の統治を横断的に担う。2026 年の脅威環境では、フィッシング耐性のない MFA、OAuth 同意詐欺、トークン窃取、セッションハイジャック、IdP 構成不備、SaaS 間の過剰委任、LLM 支援のソーシャルエンジニアリングが主要な侵害経路である。本研究では、攻撃者の意思決定を ID ライフサイクル上のグラフとして定式化し、資産価値、特権度、セッション信頼度、コンテキストリスクを統合したリスク関数に基づき、動的に認可を更新する手法を提案する。さらに、OpenID Connect、SAML、SCIM、OAuth 2.1、WebAuthn、FIDO2、Terraform、Microsoft Entra ID、Okta、Keycloak、AWS IAM、Google Cloud IAM、Kubernetes RBAC を対象とした実装パターンを示し、実験評価では従来型 IAM と提案方式の比較を通じて、横展開耐性、権限肥大化抑止、検知遅延低減、運用負荷のトレードオフを定量化する。最後に、2026 年の大規模企業環境における事例研究を通じ、IAM が単なる基盤機能ではなく、事業継続性と攻撃封じ込めを左右する中核的セキュリティ制御であることを示す。

2026-05-01Read paper →Research

研究対象としてのサイバーセキュリティ研究—AI時代の脅威モデリング、再現可能性、運用可能性を両立する実証研究フレームワーク

本論文は、サイバーセキュリティにおける「研究」を単なる知識生産ではなく、攻撃・防御の両面で運用可能な検証体系として再定義し、2026年時点の脅威環境に適合した実証研究フレームワークを提案する。対象は、AI/ML支援型の攻撃、LLMを用いたソーシャルエンジニアリング、クラウドネイティブ環境、サプライチェーン、ゼロトラスト、eBPF観測、CNAPP、Post-Quantum Crypto移行といった、2026年に実務上重要性を持つ領域である。本研究では、研究課題を「再現性」「安全性」「測定可能性」「運用可能性」の四軸で定式化し、脅威モデル、実験設計、データ収集、評価指標、倫理制約を一体化した方法論を提示する。提案手法は、(1) 現実的な攻撃連鎖の抽象化、(2) 変動要因を制御した対照実験、(3) 検知・緩和・復旧までを含む全ライフサイクル評価、(4) 研究成果の再利用性を高めるための構成管理と証跡管理、を核とする。さらに、OpenAI/Anthropic系LLMの利用が広がる状況で、プロンプト注入、データ漏えい、RAG汚染、エージェント誤作動などの新たな研究課題を扱う実装上の要点を示す。評価では、クラウドワークロード、メール誘導、EDR/NGAV回避挙動、eBPF観測点、SIEM相関ルール、CVEトリアージのケースを用い、従来型の脆弱性研究とAI時代の対抗研究を比較する。結果として、提案フレームワークは、研究の外的妥当性と運用転用性を維持しつつ、過度な再現コストや倫理リスクを抑えた形で、2026年の実戦的サイバー研究に適していることを示す。

2026-04-30Read paper →AppSec

AppSec 2026におけるソフトウェア供給網防御の実装論：SAST/DAST/SCA/IAST、SBOM、CI/CDガードレール、AI支援開発時代のリスク制御

本稿は、2026年時点のアプリケーションセキュリティ（AppSec）を、単なる脆弱性検出の寄せ集めではなく、ソフトウェア供給網全体を対象とする継続的制御体系として再定義する。対象は、要件定義、設計、実装、依存関係、ビルド、デプロイ、実行時の各段階であり、SAST、DAST、SCA、IAST、RASP、SBOM、署名付きアーティファクト、政策としてのCI/CDガードレール、そしてAI支援開発に伴う新たな攻撃面を統合的に扱う。2026年の現実として、LLMを用いたコード生成、自然言語によるレビュー支援、依存ライブラリの自動提案は開発速度を加速する一方で、プロンプト汚染、秘密情報の混入、脆弱な実装の複製、テナント境界の混線といった新規リスクを生み出している。本稿では、これらを脅威モデルに明示的に取り込み、攻撃者能力、資産価値、検出コスト、修復コストを定式化したうえで、実運用可能なAppSecプログラムを提案する。提案手法は、静的・動的・依存関係・実行時の各シグナルを単独で扱うのではなく、ビルド成果物の来歴、SBOM、署名、構成、シークレットスキャン、ポリシー違反、観測された挙動を相互相関させる点に特徴がある。さらに、ゼロトラスト、CNAPP、eBPFベースのランタイム可視化、SLSA、Sigstore、OPA/Rego、OpenTelemetry、ASVS、OWASP Top 10 2021/2023、NIST SSDF、NIST AI RMF、ISO/IEC 27001:2022 の実務的接続を示す。実装例として、GitHub Actions、GitLab CI、Trivy、Semgrep、CodeQL、OWASP ZAP、Grype、Syft、cosign、checkov、terraform plan、gosec、bandit を用いた防御パイプラインを提示し、誤検知率、検出率、平均修復時間、ゲート阻止率の観点から評価する。実験評価では、代表的な脆弱性カテゴリと供給網リスクに対して、検出精度と運用負荷を比較する。結果として、単独のSASTやSCAに比べ、SBOM連携とポリシー駆動の段階的ゲートを組み合わせた構成は、重大脆弱性の混入率を有意に低減しつつ、開発者摩擦を許容範囲に保つことが示される。最後に、2026年以降の課題として、AI生成コードの品質保証、依存関係の出所検証、継続的コンプライアンス、プライバシー保護付き観測、ポスト量子暗号移行におけるAppSecの役割を論じる。

2026-04-29Read paper →Containers

コンテナ実行環境における攻撃面の体系化と防御設計: Linux namespaces、cgroups、Kubernetes、eBPF、Wasmを含む2026年時点の実践的セキュリティ研究

本研究は、2026年時点におけるコンテナ技術の攻撃面と防御設計を、Linuxカーネルの隔離機構、ランタイム、オーケストレーション、サプライチェーン、観測基盤の五層に分解して体系化する。コンテナは仮想マシンより軽量で、開発・展開・スケーリングに優れる一方、共有カーネル、イメージ供給網、設定誤り、権限昇格、横展開、ランタイム脱出、Kubernetes制御面の過信など、複合的なリスクを内包する。特に2024〜2026年にかけては、悪性コンテナイメージ、署名の迂回、CI/CD侵害、IaC改ざん、APIサーバへの不正認証、ノード内資格情報窃取、eBPFを用いた検知回避、LLMを利用したフィッシングと運用自動化が結合し、従来の境界防御だけでは実効性が低下した。本稿では、まずコンテナ脅威モデルを再定義し、資産・攻撃者能力・信頼境界・検知点を明示した上で、CWE/CVEの観点から主要な侵害経路を分類する。次に、イメージスキャン、署名検証、SBOM、Pod Security Admission、seccomp、AppArmor/SELinux、rootless、read-only filesystem、NetworkPolicy、RuntimeClass、eBPF観測、機密情報の短命化を組み合わせた多層防御を提案する。さらに、実装例として containerd/CRI-O、Kubernetes、Falco、Tetragon、Kyverno、OPA Gatekeeper、cosign、Trivy、Grype を用いた検査・制御パイプラインを示す。評価では、公開脆弱性データと模擬実験を通じて、設定強化の有無による脱出成功率、資格情報窃取率、ラテラルムーブメント到達率、検知遅延を比較し、主要対策が攻撃コストを有意に上げることを示す。最後に、ゼロトラスト、CNAPP、ポリシー・アズ・コード、ポスト量子暗号対応、AI支援運用という2026年の実務文脈に照らして、コンテナ防御の今後の方向性を論じる。

2026-04-28Read paper →IAM

IAMの攻撃面と防御面の再定式化: 2026年のクラウド・SaaS・LLM時代におけるアイデンティティ中心セキュリティの実践的研究

本研究は、2026年時点のサイバーセキュリティにおいて中心的な制御平面となったIAM（Identity and Access Management）を、クラウド、SaaS、ゼロトラスト、CIEM、CNAPP、そしてLLM連携ワークフローまで含む広義のアイデンティティ基盤として再定式化し、その攻撃面と防御面を実証的に分析する。従来のIAMは認証・認可・プロビジョニングの機能集合として理解されてきたが、2026年の実運用では、IdP、SSO、MFA、SCIM、OIDC、SAML、条件付きアクセス、デバイス状態、特権アクセス管理、APIキー、OAuth同意、サービスアカウント、ワークロードID、さらにはAIエージェントの委任権限までが単一の信頼連鎖として接続されている。このため、IAMの失敗は単一アカウント侵害に留まらず、横展開、権限昇格、SaaSデータ流出、ソフトウェア供給網侵害、監査回避へ直結する。本論文では、まずIAM脅威を人間ID、マシンID、トークン、フェデレーション、プロビジョニング、ポリシー、監査の7層に分解し、攻撃者の到達可能性を形式化する。次に、最小権限、継続的認証、リスク適応、ジャストインタイム付与、アイデンティティ・グラフ可視化を統合した防御方法論を提案する。実装面では、Entra ID、Okta、Google Workspace、AWS IAM、GitHub、HashiCorp Vault、Kubernetes OIDC連携、OPA/Rego、SCIM自動化、イベント駆動検知を対象にした参照アーキテクチャを示す。評価では、権限過剰率、トークン滞留時間、攻撃経路長、検知遅延、誤検知率、運用負荷を指標として比較し、アイデンティティ中心制御が従来型の境界防御よりも高い封じ込め効果を示すことを確認する。最後に、2026年の代表的侵害事例に即して、IAMが実質的な「新しい境界」であること、そしてその境界が静的な設定ではなく動的な証跡とポリシーで管理されるべきであることを論じる。

2026-04-26Read paper →Research

AIガバナンスとeBPF可観測性を統合した2026年型サイバー防御研究：大規模エンドポイント・クラウド横断環境における検知、抑止、検証の実証的フレームワーク

本稿は、2026年時点のサイバー脅威環境を前提として、大規模エンドポイント、クラウド、CI/CD、SaaS、および生成AI利用環境を横断する防御研究の方法論を提案する。中心的な問題は、従来のシグネチャ中心の検知が、Living-off-the-Land、アイデンティティ侵害、クラウド設定不備、LLMを用いた社会工学、供給網汚染といった複合的脅威に対して十分な再現性と説明可能性を与えない点にある。本研究では、eBPFベースのホスト可観測性、CNAPPによるクラウド統合監視、MITRE ATT&CKに基づく行動モデリング、そしてAIガバナンス指標を統合した多層検知・評価フレームワークを提示する。提案手法は、テレメトリの正規化、イベント相関、攻撃段階推定、リスク重み付け、検知遅延の最小化を目的関数として定式化し、$J = \alpha \cdot \mathrm{FNR} + \beta \cdot \mathrm{FPR} + \gamma \cdot \mathrm{MTTD}$ の最小化として表現する。さらに、再現可能な実験設計として、Sigma、YARA、Falco、Tetragon、Wazuh、OpenTelemetry、STIX/TAXIIを用いた実装指針と、Kubernetes、AWS、Windows、Linuxの混在環境における評価手順を示す。実験では、攻撃シミュレーション、侵害後活動、権限昇格、データ流出を想定したワークロードを用いて、検知率、誤検知率、平均検知時間、運用負荷、アラート有効率を比較した。加えて、実際のランサムウェア、クラウド・アカウント侵害、LLMを悪用したフィッシングの事例を用いて、提案枠組みがどのように意思決定の精度を改善しうるかを検証する。本稿は、2026年における防御研究を、単なるツールの組合せではなく、脅威仮説の検証科学として再構成することを目的とする。

2026-04-25Read paper →AppSec

AppSec 2026におけるアプリケーションセキュリティの再定義：AI駆動開発、サプライチェーン脅威、実装可能な継続的検証フレームワーク

2026年時点のAppSecは、従来のSAST、DAST、依存関係スキャンに留まらず、AI支援開発、Gitベースの供給網、クラウドネイティブ実行基盤、そしてポリシー駆動の継続的検証を包含する総合的な工学分野へと変化した。本研究は、現代的なアプリケーションセキュリティを「開発速度を阻害せず、かつ実運用のリスクを定量的に低減する」問題として再定式化し、脅威モデリング、制御設計、実装、評価を一貫して扱う。特に、2024〜2026年に顕在化したソフトウェアサプライチェーン攻撃、シークレット漏えい、CI/CD侵害、LLMを用いたコード生成時の脆弱性注入、ランタイムでの権限昇格、そしてAPI中心の認可不備を対象とした。提案手法は、(1) リポジトリ境界、ビルド境界、実行境界の三層防御、(2) eBPFとOpenTelemetryを用いたランタイム観測、(3) SBOM、SLSA、署名検証、ポリシー・アズ・コードを統合した継続的保証、(4) AI生成コードに対する差分ベースの危険度評価、の四要素から構成される。実験では、一般的なマイクロサービス系アプリケーションとサンプル脆弱コードベースを用い、検出率、誤検知率、修復時間、ビルド遅延、運用負荷を測定した。その結果、従来型の単独スキャンよりも、提案する多層連携方式が高い検出再現率と低い運用摩擦を同時に達成できることを確認した。本稿は、2026年のAppSec実務に即した、再現可能で導入可能なセキュリティ・エンジニアリングの参照モデルを提示する。

2026-04-24Read paper →Containers

コンテナ・セキュリティの体系化: 2026年時点における攻撃面、検知制御、ゼロトラスト運用、そしてクラウドネイティブ防御の実践的研究

コンテナは、2026年時点でクラウドネイティブ基盤の中核として広く普及している一方、名前空間、cgroup、Linux capability、seccomp、AppArmor/SELinux、レジストリ、オーケストレーション層、CI/CD、そしてサプライチェーン全体にまたがる複合的な攻撃面を形成している。本稿は、コンテナ環境における脅威を「イメージ」「実行時」「制御面」「サプライチェーン」「クラスタ内横展開」の五層に分解し、2026年時点の実運用に耐える防御枠組みを提示する。特に、Kubernetes を中心とするオーケストレーション、コンテナランタイムの隔離強度、eBPF ベースの観測、Admission Control、SBOM と署名、SLSA、ポリシー・アズ・コード、そしてゼロトラストを統合し、攻撃検知と予防の両輪を体系化する。さらに、CVE-2019-5736、CVE-2022-0847、CVE-2022-0492、CVE-2023-2640/32629、CVE-2024-21626 などの代表事例を参照しつつ、コンテナ逃逸、権限昇格、資格情報窃取、誤設定、悪性イメージ混入、依存関係汚染の現実的な連鎖を分析する。提案手法は、ホスト・ランタイム・Kubernetes API・イメージレジストリの四面監視に加え、リスクを定量化する脅威スコアリング $R=\sum_i p_i \cdot I_i$ と、検知遅延 $T_d$ と封じ込め時間 $T_c$ を最小化する運用最適化で構成される。実装面では、Falco、Tetragon、OPA Gatekeeper、Kyverno、Trivy、Cosign、Syft、Grype、KubeArmor、Cilium、KSPP 系のハードニング、そしてクラウド各社の CNAPP と連携した防御パイプラインを提示する。評価では、検知精度、誤検知率、隔離オーバーヘッド、運用負荷を比較し、実環境での導入トレードオフを明確化する。本稿は、2026年の脅威状況に即した、実装可能で再現性のあるコンテナ・セキュリティ設計原則を提示する。

2026-04-23Read paper →Secrets

Secrets in Cybersecurity in 2026: 生成AI時代における機密値のライフサイクル、侵害経路、検出、封じ込め、復旧のための体系的研究

本稿は、2026年時点のサイバーセキュリティにおける「Secrets」、すなわちAPIキー、トークン、証明書、SSH秘密鍵、データベース資格情報、クラウドの一時的認証情報、署名鍵、LLM関連のプロンプト・ベクターデータ保護資産までを含む広義の機密値を対象に、その生成、配布、保存、使用、監査、失効というライフサイクル全体を研究する。Secretsは従来から認証・認可の中核であったが、2020年代半ばにはクラウドネイティブ、CI/CD、DevOps、SaaS連携、サプライチェーン、AI/ML基盤の拡大により、漏えい経路が多層化し、単純な「保存時暗号化」や「秘密管理製品の導入」だけでは防御が不十分となった。本研究は、攻撃者の視点からはコードリポジトリ、ビルドログ、コンテナイメージ、IaCテンプレート、観測基盤、ブラウザセッション、LLMコネクタ、MCP/エージェント統合部などの侵害面を整理し、防御者の視点からはポリシー最小化、短命資格情報化、ハードウェア保護、eBPF/EDR連携、検知ルール、CIシークレットスキャン、機械可読ガバナンス、失効自動化を統合する実務的枠組みを提示する。さらに、$\mathrm{Risk}=\mathrm{Likelihood}\times \mathrm{Impact}$ に基づく定量化、秘密の可観測性低減、MTTD/MTTRの短縮、ハニートークンを用いた早期警戒の有効性を実験的に評価する。結果として、Secrets管理を単なる保管問題ではなく、認証設計、ソフトウェア供給網、テレメトリ、AIガバナンスを横断する運用問題として再定義する必要があることを示す。

2026-04-22Read paper →AppSec

AppSec 2026: セキュア開発ライフサイクル、攻撃面最小化、AI時代のアプリケーション防御を統合する実践的フレームワーク

2026年時点のアプリケーションセキュリティ（AppSec）は、単なる脆弱性検査の集合ではなく、ソフトウェア供給網、CI/CD、クラウドネイティブ基盤、生成AIを含む開発実務全体を横断する制御平面へと進化した。本論文は、現代のAppSecを「設計・実装・検証・運用」の各段階で連続的に最適化するための実践的フレームワークを提示する。対象は、Webアプリケーション、API、コンテナ、Kubernetes、サーバレス、エッジ、モバイル、そしてLLMを組み込んだハイブリッドな業務システムである。まず、OWASP Top 10、OWASP API Security Top 10、SAMM、ASVS、SLSA、SSDF、SBOM、CNAPP、eBPFベースの可観測性、ポスト量子暗号移行など、2026年までに確立された標準と実務を整理し、AppSecを取り巻く脅威モデルを形式化する。次に、脅威モデリング、静的・動的・構成分析、依存関係監査、秘密情報検出、IaC検証、サプライチェーン保護、ランタイム防御、AI支援レビューを統合した多層防御の方法論を提案する。提案手法は、攻撃面を $A$、検出率を $D$、修復遅延を $T$ としたとき、期待被害 $E[L]=\sum_i p_i \cdot I_i \cdot (1-D_i)\cdot f(T_i)$ を最小化する最適化問題として定式化できる。実装面では、GitHub Actions、GitLab CI、Semgrep、CodeQL、Trivy、Grype、OWASP ZAP、gitleaks、kube-bench、OPA/Conftest、Syft、Falcoを用いたパイプライン設計を示す。さらに、E-commerce系の実環境に近い評価シナリオで、検出精度、誤検知率、平均修復時間、ビルド遅延、運用負荷を定量比較し、従来の後段集中型AppSecよりも、提案手法がリスク低減と開発速度の両立に優れることを示す。最後に、生成AIによるソーシャルエンジニアリング、プロンプト注入、コード生成由来の欠陥、AIガバナンス、ポスト量子暗号移行を踏まえ、2026年以降のAppSecの研究課題を論じる。

2026-04-20Read paper →Containers

コンテナ・セキュリティの体系化: OCI/Kubernetes/サプライチェーンを横断する攻撃面の形式化、検知、封じ込め、2026年時点の実装と評価

コンテナは、クラウドネイティブ・アーキテクチャの事実上の標準として、マイクロサービス、CI/CD、エッジ、AI推論基盤にまで広く浸透した。一方で、コンテナは「軽量な隔離実行環境」という利点の裏返しとして、イメージ供給網、ランタイム権限、オーケストレーション設定、共有カーネル、そしてノード内横展開という複合的なリスクを内包する。本稿は、2026年時点の技術状況を前提に、OCI準拠コンテナ、Kubernetes、サプライチェーン、ランタイム、観測・検知、封じ込めを横断する脅威モデルを再定義し、実運用に耐える防御方法論を提案する。まず、コンテナ侵害を「イメージ汚染」「レジストリ侵害」「CI/CD注入」「権限昇格」「脱出」「ノード横展開」「サプライチェーン持続化」の7類型に分解し、各段階での観測点と防御統制を対応付ける。次に、SBOM、署名、再現可能ビルド、eBPFベースの実行監視、Admission制御、mTLS、最小権限、シークレット管理、分離ノード、PSS、そしてランタイム逸脱検知を統合した多層防御モデルを定式化する。提案手法は、脅威行列とリスク関数 $R=\sum_i P_i \cdot I_i \cdot C_i$ に基づき、資産価値、侵害確率、横展開コストを定量化する。また、実装例として、Kubernetes上のKyverno/OPA Gatekeeper、Falco、Tetragon、cosign、Trivy、Grype、Cilium、SPIFFE/SPIREを組み合わせた参照アーキテクチャを示す。評価では、実環境に近い3種のワークロードで、検知遅延、誤検知率、導入オーバーヘッド、封じ込め時間を比較し、コンテナ環境における防御の実効性と限界を示す。最後に、AI支援攻撃、ポスト量子暗号、CNAPPの成熟、そしてソフトウェア供給網に対する規制動向を踏まえ、2026年以降の研究課題を整理する。

2026-04-19Read paper →Secrets

Secrets as an Attack Surface: 2026年時点における機密情報の漏えい、管理、検出、封じ込めの体系化研究

本稿は、2026年時点のサイバーセキュリティにおける「Secrets」、すなわちAPIキー、トークン、証明書、SSH鍵、クラウド認証情報、CI/CD用クレデンシャル、モデルAPIキー、署名鍵、内部サービス間認証素材などの機密情報を、独立した攻撃対象面として再定義し、漏えい・濫用・横展開・永続化の観点から体系的に分析する。Secretsは従来、単なる認証情報として扱われてきたが、実運用ではソフトウェア供給網、クラウド制御面、生成AIワークフロー、マシン間通信、ソースコード管理、ログ、メモリダンプ、端末、バックアップ、IaC、メタデータサービスを横断する、極めて高価値な資産である。本研究では、Secretsの露出経路をコード、実行時、観測系、サプライチェーン、人的経路の5層に分解し、脅威モデルを定式化したうえで、静的スキャン、履歴スキャン、リポジトリ到達性分析、eBPFベース実行時観測、クラウド監査ログ相関、LLM利用時のプロンプト注入耐性検証を統合した検出・封じ込め手法を提案する。さらに、Git履歴を含む公開・非公開レポジトリ、コンテナイメージ、CIログ、Terraform状態、Kubernetes Secret、AWS/GCP/Azureの設定実例を用いた評価を行い、従来の単一スキャナ中心の運用に比べ、再発見率、平均検出時間、誤検知率、封じ込め時間を大きく改善できることを示す。加えて、2026年に実運用で観測されるSecretゼロトラスト、短命資格情報、ポスト量子移行、AIガバナンス、CNAPP、eBPF、WAF/EDR/SIEM連携を踏まえ、Secretsを「保管物」ではなく「動的に露出しうる攻撃表面」として管理するための実装上の要件と、組織導入時の現実的なトレードオフを論じる。

2026-04-18Read paper →