Yitian Tulongとは何か、なぜ今なのか
2026年6月28日、中国のサイバーセキュリティ企業・360社がISC.AI 2026という大型カンファレンスで、新しいAIセキュリティシステム「Yitian Tulong」を発表しました。このシステムは2つのツールで構成されています。ひとつは脆弱性を自動で見つけ出す「Tulongfeng」、もうひとつはサイバー攻撃への対応を自動化する「Yitianzhen」です。
この発表の背景には、AnthropicがMythosと呼ばれるAIを用いた脆弱性発見・悪用ツールを開発したことへの強い対抗意識があります。360社はMythosを「サイバー核兵器」と表現し、米国だけがその技術を持つ現状に危機感を示しました。要するに、「アメリカだけがAIでサイバー攻撃の弱点を探せる状況は許容できない」という考え方が、このプロジェクトの出発点になっています。
Tulongfengの仕組みと発表された実績
Tulongfengが注目されるのは、複数のAIモデルを組み合わせる「マルチエージェント」方式を採用している点です。単一の高性能モデルに依存するMythosとは異なり、360社が20年間にわたって蓄積してきたセキュリティ技術、膨大な脆弱性データベース、そして複数のAIモデルを組み合わせて運用します。24時間365日、止まることなく動き続ける「完全な機械」として設計されており、人間のアナリストが休んでいる間も脆弱性の探索を続けることができます。
360社によれば、Tulongfengはこれまでに3,432件の脆弱性を発見しており、そのうち105件は中国の当局によって正式に確認されたとのことです。ただし、この数字はあくまでも360社自身の主張によるものであり、現時点で独立した第三者による検証は公表されていません。技術的な詳細も限られているため、この実績数字をそのまま受け取るには慎重さが必要です。
Yitianzhenが担うインシデント対応の自動化
もう一方のツール「Yitianzhen」は、サイバー攻撃を受けた際の対応プロセスを自動化することを目的としています。インシデント対応とは、攻撃が発生した際に被害を封じ込め、原因を調査し、システムを復旧させる一連の作業のことです。従来はセキュリティエンジニアが手動で対応していたこの領域を、AIが自動で処理する仕組みを目指しています。
具体的なユースケースとして360社が想定しているのは、政府機関や電力・通信といった重要インフラを運営する企業です。たとえば深夜に不審なトラフィックが検出された場合、担当者が気づく前にシステムが自動で隔離・分析・報告まで行う、というシナリオが考えられます。
Mythosとの比較：アプローチの違い
AnthropicのMythosは、単一の非常に高性能なAIモデルが脆弱性の発見から悪用まで一気通貫で実行するアーキテクチャだとされています。一方、360社のTulongfengは複数のモデルと専門ツールを組み合わせる方式を採用しています。360社自身も認めているように、中国のAIモデルは現時点で米国のモデルに比べておよそ20〜30%の能力差があるとされています。マルチエージェント方式は、この差を補完するための現実的な選択と言えます。
どちらが優れているかを現時点で判断するのは難しい状況です。Mythosも詳細な技術情報が一般公開されているわけではなく、Tulongfengも独立検証のデータがない。両者ともに、公式な発表以上の情報が限られているという共通点があります。
注意しておきたい点
360社は現在、米国政府による制裁対象企業です。これは、同社の技術や製品が国際的なビジネスとどう絡み合うかを考えるうえで重要な文脈です。また、発表された脆弱性の発見数や性能に関するデータは、360社の主張のみに基づいており、価格情報も現時点では未公表です。ツールの利用対象も中国国内の政府機関・重要インフラ企業が中心とされており、日本語対応や海外展開については言及がありません。
フリーランスへの影響
正直に言えば、このツール自体をフリーランスが直接使う機会は、現時点ではほぼないと考えてよいでしょう。対象ユーザーが中国国内の政府機関や大規模インフラ企業に絞られており、個人や小規模事業者が手軽に試せる性質のものではありません。
ただ、この発表が示す大きなトレンドは見ておく価値があります。AIを使った脆弱性発見・インシデント対応の自動化は、米中どちらの陣営でも急速に進んでいます。これは、セキュリティの世界が「人間の専門家が手動で対応する時代」から「AIが常時監視・対応する時代」へ移行しつつあることを意味します。フリーランスのITエンジニアやセキュリティコンサルタントとして活動している方にとっては、こうした自動化ツールが今後どのように普及し、自分のサービスとどう競合・補完するかを考えておくきっかけになるかもしれません。また、クライアント企業のセキュリティリスクについてアドバイスする立場の方には、AIセキュリティツールの動向を把握しておくことが、提案の幅を広げることにつながりそうです。
まとめ
360社のYitian Tulongは、AIによるサイバーセキュリティの自動化という大きな流れの中で注目される発表です。ただし技術的な独立検証がなく、利用対象も限定的なため、現時点では「業界のトレンドとして把握しておく」程度の位置づけが適切です。フリーランスとして実務で活かせるAIセキュリティツールを探しているなら、引き続き別の選択肢も見ながら情報収集を続けるのがよいでしょう。
参考リンク：https://www.scworld.com/news/360-launches-ai-powered-vulnerability-discovery-tools-to-rival-anthropics-mythos
コメント