2026 年 7 月 SFI 進行状況レポート

AI は、サイバーセキュリティの両面を変革しました。攻撃者は、フロンティア モデルを使用して脆弱性を発見し、攻撃経路を連鎖させ、手動による手法よりも迅速に悪用を拡大します。防御を 1 つ改善するたびに、攻撃者は適応します。1 つの経路を塞げば、攻撃者は次の経路へ移ります。

同じ機能が、防御も加速させています。AI により、手動レビューでは到底実現できない速さで検出、評価、修復を行うことができ、この変化を優位性へと変えられます。従来型の攻撃への防御であれ、AI 主導の攻撃への防御であれ、セキュリティは到達点ではなく、継続的な取り組みです。それは、マイルストーンや一時的な投資として扱うことはできません。それは規律です。設計時から組み込み、既定で有効にし、継続的に検証し、脅威の状況の変化に応じて再評価します。

セキュア フューチャー イニシアティブ (SFI) は、Microsoft においてその規律を運用に組み込むための取り組みです。文化、ガバナンス、エンジニアリング全体にセキュリティを組み込み、攻撃者と同じ速さで適応できる能力を強化します。

SFI では、ゼロ トラストの原則を、プラットフォーム、エンジニアリング パイプライン、ガバナンス システムに直接組み込まれたコントロールとして厳格に適用しています。目標は、すべての ID が検証され、すべてのアクセスが管理され、すべてのリソースが一貫したポリシーの適用によって保護され、サービス全体でコントロールが標準化、測定、適用されることです。これにより、環境が進化し、新たな脅威が出現しても保護が維持されます。

この第 4 回 SFI レポートでは、Microsoft とお客様のセキュリティを改善した重要な進捗を反映しています。3 つの目標が目標状態に到達し、3 つが完了間近となり、12 の目標で大きな進展がありました。

進行状況の詳細をご覧ください。