Symantec AI は、Artificial intelligence と Machine learning の技術を、1982年に設立された Symantec Corporation が当初開発したサイバーセキュリティソリューションに統合したものです。これらの AI 駆動型システムは、マルウェア、ランサムウェア、高度な持続的脅威（APT）を含むサイバー脅威を検出、分析、対応するために設計されています。この技術は複数の企業変遷を経て進化し、エンタープライズセキュリティ部門は2019年8月に Broadcom が買収し、コンシューマー部門は現在 Gen Digital の下で運営されています。Symantec AI は、大規模なデータ分析と行動分析を活用して異常を特定し、被害が発生する前に攻撃を予測します。
Symantec AI の開発は、自動化された脅威インテリジェンスへの広範な業界シフトを反映しています。従来のシグネチャベースの検出と Deep learning モデルを組み合わせることで、Symantec のプラットフォームは、進化する攻撃ベクトルに対する応答時間を短縮し、精度を向上させることを目指しています。これらのシステムは、毎日数十億のテレメトリイベントを処理し、Neural network アーキテクチャを使用して悪意のある活動を分類し、セキュリティ運用チームに対して実用的な洞察を生成します。
歴史
Symantec Corporation は1982年に Gary Hendrix によって設立され、当初はデータベースおよび生産性ソフトウェアに焦点を当てていました。同社は1990年代に Norton Utilities と後の Norton AntiVirus の買収を通じてセキュリティ市場に参入し、強力なコンシューマーブランドを確立しました。その後、Symantec は2005年の Veritas Software や2016年の Blue Coat Systems を含む買収を通じて拡大し、エンタープライズ向けポートフォリオを広げました。AI 機能の導入は2015年以降加速し、Symantec はエンドポイント保護およびメールセキュリティ製品に機械学習を統合し始めました。
2019年11月、Broadcom は約107億ドルで Symantec のエンタープライズセキュリティ事業の買収を完了しました。この部門は現在 Symantec Security としてブランド化され、AI 駆動型のエンタープライズ製品を保持しています。Norton 製品を含むコンシューマー事業は、2022年に Avast との合併後、Gen Digital に改名されました。両社は、異なる製品ラインと研究優先事項を持つものの、AI ベースのセキュリティ機能の開発を継続しています。
中核となる AI 技術
Symantec AI は、いくつかの基礎的な Machine learning 技術に依存しています。教師あり学習モデルは、既知のマルウェアと良性ファイルのラベル付きデータセットでトレーニングされ、新しいサンプルを分類します。教師なし学習は、クラスタリングや異常検出を含み、事前のシグネチャなしで新規の脅威を特定するのに役立ちます。Deep learning アプローチ、例えば Residual Network (ResNet) アーキテクチャは、悪意のあるドキュメントの画像ベースの分析やネットワークトラフィックパターンの処理に使用されます。
重要な構成要素は、フィッシングメールやソーシャルエンジニアリングの試みを分析するための Large language model の使用です。Transformer (architecture) アーキテクチャに基づくこれらのモデルは、従来のフィルタが見逃す可能性のある欺瞞的な手がかりを検出するために自然言語を解析できます。Symantec はまた、エンドポイントからクラウドワークロードまで、さまざまなセキュリティ層にわたるイベントを関連付けるために Multi-Head Attention メカニズムを採用しています。システムには、トレーニングの安定性と一般化を向上させるための Batch Normalization および Dropout 技術も組み込まれています。
脅威の検出と対応
Symantec の AI 駆動型脅威検出は、多段階のパイプラインで動作します。まず、データ収集エージェントがエンドポイント、ネットワーク、メールサーバーからテレメトリを収集します。このデータは正規化され、特徴抽出モジュールに供給され、異常なプロセス実行やネットワーク接続などの侵害の指標を特定します。機械学習分類器はリスクスコアを割り当て、信頼度の高い脅威には隔離やプロセス終了などの自動応答がトリガーされます。
高度な持続的脅威（APT）に対して、Symantec AI は Sequence-to-Sequence (Seq2Seq) モデルを使用して攻撃者の行動を経時的にモデル化します。これらのモデルは、履歴の攻撃パターンに基づいて次のステップを予測し、プロアクティブな防御を可能にします。プラットフォームはまた、明示的に名前は付けられていませんが、シミュレートされた環境で応答アクションを最適化するための Reinforcement learning に着想を得た技術を統合しています。アナリストは、特徴重要度スコアや決定木などの説明可能性機能を提供するダッシュボードを通じて、AI の決定をレビューできます。
エンタープライズセキュリティ製品
Broadcom の下で、Symantec Security はいくつかの AI 強化製品を提供しています。Symantec Endpoint Security は、ゼロデイ脅威に焦点を当てたリアルタイムのマルウェア検出に機械学習を使用します。Symantec Web Security Service は AI を適用して悪意のある URL をフィルタリングし、フィッシングサイトをブロックします。Symantec Email Security は自然言語処理を活用して、ビジネスメール詐称（BEC）の試みを特定します。これらの製品は共通の AI プラットフォームを共有しており、Broadcom は新しいモデルとトレーニングデータで継続的に更新しています。
2023年、Broadcom はアラートのトリアージとインシデントの関連付けを自動化する Symantec AI 駆動型 SOC（セキュリティオペレーションセンター）機能を導入しました。このシステムは Encoder-Decoder Architecture アーキテクチャを使用してセキュリティイベントを要約し、修復手順を提案します。この製品ラインは、CrowdStrike や Palo Alto Networks など、脅威検出にも AI を採用している他のサイバーセキュリティ企業の製品と競合しています。
コンシューマーアプリケーション
Gen Digital のコンシューマー製品、特に Norton 360 は、個人デバイスの保護に AI を組み込んでいます。これらのアプリケーションは、デバイス上でローカルに実行される軽量な Neural network モデルを使用して、フィッシングウェブサイトや悪意のあるダウンロードを検出します。AI はまた、ユーザー行動の異常を分析することで、パスワードマネージャーや VPN サービスを強化します。Gen Digital は、データ送信を最小限に抑えるオンデバイス処理によるプライバシー保護型 AI を重視しています。
Norton の AI 機能には、Large language model を使用した通話やメッセージのリアルタイム詐欺検出が含まれ、詐欺のパターンを特定します。同社は、これらのシステムが毎年数百万の脅威をブロックしていると報告していますが、具体的なパフォーマンス指標は公開されていません。コンシューマー向け AI モデルは、クラウドベースの配布を通じて定期的に更新され、新しい脅威への適応を確保しています。
研究開発
Symantec の AI 研究は、歴史的に米国、アイルランド、日本のセキュリティ研究所で行われてきました。同社は、攻撃者が AI 検出器を回避する方法を探る敵対的機械学習に関する論文を発表しています。この研究は、Model Pruning やその他の操作技術に耐性のある堅牢なモデルの開発に影響を与えています。Symantec はまた、Stanford AI Lab や Carnegie Mellon University などの学術機関とサイバーセキュリティ AI プロジェクトで協力しています。
Broadcom は Symantec の研究活動を維持し、ハードウェアアクセラレーションとの AI 統合に焦点を当てています。エンタープライズ部門は、AMD および Intel プロセッサの命令セットを調査し、推論速度を向上させています。一方、Gen Digital は、詐欺検出のための自然言語理解など、コンシューマー向け AI 研究に投資しています。両社はオープンソースのセキュリティデータセットに貢献していますが、独自のモデルは機密情報として保護されています。
業界への影響と課題
Symantec AI は、AI ベースの脅威検出における業界標準に影響を与えてきました。2010年代における機械学習の早期採用は、大規模な自動マルウェア分類の実現可能性を実証しました。しかし、入力データを操作して AI システムを欺く敵対的攻撃など、課題は残っています。Symantec は、開発中にモデルを摂動サンプルにさらす敵対的トレーニングを通じてこの問題に対処しています。
もう一つの課題は、誤検出と誤検出漏れのバランスです。感度が高すぎるとアナリストに過剰なアラートが殺到し、感度が低すぎると実際の脅威を見逃すリスクがあります。Symantec は Loss Functions と Temperature Scaling を使用してモデルの信頼度を調整し、精度を向上させています。同社はまた、検出率の優位性を主張する専門の AI セキュリティスタートアップとの競争に直面していますが、独立したベンチマークは限られています。
将来の方向性
今後、Symantec AI はより多くの Generative AI 機能を統合すると予想されています。Broadcom は、Large language model を使用してインシデントレポートを生成し、対応プレイブックを自動化することを示唆しています。Gen Digital は、行動生体認証を使用してアカウント乗っ取りを検出する AI 駆動型のデジタルアイデンティティ保護を模索しています。両社は、エッジ展開の効率を高めるために Model Pruning と Weight Initialization 技術に投資しています。
AI とサイバーセキュリティの融合は、人間の介入なしで日常的な脅威を処理する、より自律的なシステムにつながる可能性があります。Symantec のこの分野での遺産は、主要プレイヤーとしての地位を確立していますが、企業の分割により、エンタープライズとコンシューマーの両分野で2つの異なる革新経路が生まれました。2025年現在、Gen Digital と Broadcom はともに AI アップデートをリリースし続けており、この技術への継続的なコミットメントを示しています。
結論
Symantec AI は、コンシューマー向けアンチウイルスソフトウェアを開拓した企業にルーツを持つ、サイバーセキュリティへの人工知能の成熟した応用を表しています。Gen Digital と Broadcom への進化を通じて、この技術は単純なシグネチャマッチングから洗練されたディープラーニングモデルへと拡大しました。エンタープライズとコンシューマー市場への二重の焦点は、メールフィッシング検出からエンドポイント保護まで、多様な AI ユースケースを推進してきました。敵対的攻撃などの課題は依然として存在しますが、進行中の研究開発は、Symantec AI が進化する脅威環境において関連性を維持し続けることを示唆しています。