Day 10 | AIは助けてくれるのか？構造が変わるならという条件つきで Can AI Help? Only If It Changes the Structure

» 2026/03/22

AIは助けてくれるのか？

-構造が変わるならという条件つきで

サイバーセキュリティの現場での疲弊が、ただ「長時間労働」の問題だったなら、話は簡単だったと思います。

• 自動化すればいい。
• 効率を上げればいい。
• AIを入れれば、解決する。

そう考えたくなるのも、無理はありません。でも、現実は少し違います。

この疲れは、時間の問題ではなく、構造の問題だからです。

だから、AIは入れれば楽になる、というものでもありません。

設計がよくないまま使えば、むしろ逆に――

• アラートが増え、
• ツールが増え、
• 見るものが増えて、

人の負担が、静かに重くなっていきます。

AIが本当に助けになるのは、「仕事のスピード」を変えるときではなく、「仕事の構造」を変えるときです。

いま、その兆しが見え始めているのは、三つのところです。

1．認知の負荷を軽くする

セキュリティの現場は、どうしても「多すぎる世界」になります。

• アラートが多い。
• ツールが多い。
• 情報がつながらない。

その中で人は、一つひとつを拾いながら、判断を続けていきます。これは、想像以上に消耗します。実際、アラート疲れや情報過多が、疲弊の大きな要因になることは、いくつもの調査でも指摘されています（SANS Institute, 2022；ENISA, 2021）。

ここでAIができることがあります。

• ばらばらの情報をつなぐ
• リスクの文脈で優先順位をつける
• ノイズを減らす
• 全体の流れを要約する

つまり、情報を「増やす」のではなく、意味にまとめることです。

何千もの断片を追いかけるのではなく、「いま何が起きているのか」が見える形にする。

それだけで、人の負担は大きく変わります。

大事なのはここです。

問題は「量」だけではなく、どう構造化されているかなのです。

AIは、アラートを増やす存在ではなく、理解を助ける存在であるべきです。

2．"作業"を減らす（速くするのではなく）

セキュリティの仕事の中には、どうしても繰り返しの作業があります。

ログの確認、チケットの処理、調査の下準備―細かくて、同じことの繰り返しで、でも止められない仕事。

こうした「トイル（toil;繰り返される単純作業で、価値は低いのに、時間と労力だけは確実に奪っていく仕事）」は、疲れの大きな原因になります。

特に、

• 頻度が高く
• 意味を感じにくく
• 時間に追われる

仕事ほど、人をすり減らします。

セキュリティオペレーションセンター（SOC）の研究でも、こうした構造が続くと、人はシステムを良くする余裕を失い、ただ回し続ける状態に入ることが示されています（Ahmad et al., 2021）。

AIがここでできることは、「速くする」ことではありません。

• 単純なトリアージを任せる
• 調査の前処理を自動化する
• 定型対応を人の手から外す

つまり、やらなくていい仕事を減らすことです。

ここを間違えると、「同じ仕事を、もっと速く」になってしまいます。

でも本当に必要なのは、「その仕事、本当に人がやる必要があるのか？」という問いのほうです。

AIが構造を変えるとは、この問いに答えることでもあります。

3．コントロール感を取り戻す

疲れが強くなるときには、ある共通点があります。

• 先が読めない。
• 何を優先すべきかわからない。
• どこまでやればいいのか見えない。

つまり、コントロール感がない状態です。

セキュリティの現場は、どうしてもこうなりやすい。

• 脅威は予測しにくく、
• 優先順位は揺れ、
• 全体像は見えにくい。

この状態が続くと、人はずっと緊張したままになります。それが、じわじわと疲れを深くしていきます（Maslach & Leiter, 2016）。

AIが本当に役に立つのは、ここです。

• 何があるのか（資産）
• 何が起きているのか（脅威）
• どこが危ないのか（リスク）

それを見える形にする。

そして、

• 判断の軸をそろえ
• 対応の流れを安定させる

少しずつ、仕事を「見通せるもの」に変えていく。

実際に、可視性や文脈化が進んだ組織では、疲弊が大きく下がる傾向も報告されています（BitSight, 2023）。

仕事量が減ったわけではありません。でも、扱える形に変わったのです。

AIは道具ではなく、構造への介入になる

AIは役に立つのか。

答えは、「はい」です。

でも条件があります。

構造を変えるなら。

もしAIが、

• アラートを増やし、
• ツールを増やし、
• 複雑さを増やすだけなら、

それは疲れを強めます。

でも、

• 認知の負荷を下げ、
• 不要な作業を減らし、
• コントロールを取り戻せるなら、

それはただの効率化ではありません。

構造そのものを変える力になります。

AIは速さのためのものではなく、人が判断し続けられる環境をつくるためのもの。

そう使われてはじめて、やっと「助けになる」と言えるのだと思います。

――――

Can AI Help?

-Only If It Changes the Structure

If burnout in security teams were simply a matter of long hours, the solution would be straightforward. Add automation. Increase efficiency. Work faster.

From that perspective, AI appears to be the obvious answer: automate alerts, analyze logs at scale, and reduce manual workload.

But the reality is more complex.

Burnout in cybersecurity is not primarily a time problem. It is a structural stress problem.

And in that context, AI does not automatically reduce stress. In poorly designed systems, it can actually make things worse by generating more alerts, introducing more tools, and increasing the cognitive and operational burden placed on defenders.

For AI to genuinely help, it must not simply accelerate work. It must reshape the structure of work itself.

Reducing Cognitive Overload

Security operations are defined by excess: too many alerts, too many tools, and too many disconnected signals.

Analysts are often required to triage thousands of alerts daily, many of which lack context or relevance. This creates a cognitive environment where attention is fragmented, prioritization is unclear, and fatigue accumulates rapidly.

Research consistently shows that information overload and alert fatigue are primary drivers of burnout in security operations (SANS Institute, 2022; ENISA, 2021).

AI has the potential to intervene but only if it changes how information is structured.

Used well, AI can:

• Correlate signals across multiple systems
• Prioritize incidents based on contextual risk
• Filter false positives
• Summarize patterns across large datasets

In this role, AI acts not as a generator of more data, but as a compressor of meaning. Instead of forcing analysts to process thousands of isolated signals, AI can present a smaller number of coherent, high-value narratives.

This shift is critical.

Because the problem is not the volume of data alone. It is the lack of structure in how that data is presented and understood.

When AI reduces fragmentation and restores coherence, it reduces cognitive load.

When it simply accelerates data flow, it amplifies stress.

AI should therefore function as a cognitive amplifier, not an alert multiplier.

Reducing Toil (Not Just Speeding It Up)

A significant portion of security work is repetitive, manual, and time-consuming: log triage, ticket handling, enrichment, and basic investigation steps.

This "toil" has been widely identified as a major contributor to burnout, particularly when it is:

• High-frequency
• Low-meaning
• Time-sensitive
• Poorly rewarded

Studies of security operations centers (SOCs) show that repetitive workflows, combined with misaligned metrics (e.g., volume over value), create conditions where analysts cannot improve systems and instead remain trapped in cycles of reactive work (Ahmad et al., 2021).

AI can help--but only if it removes toil rather than accelerating it.

This means:

• Automating routine triage and enrichment tasks
• Enabling autonomous or semi-autonomous response for well-defined scenarios
• Reducing the need for constant human vigilance

Industry data supports this direction. For example, organizations using managed detection and response (MDR) or advanced automation report reduced workload pressure and improved operational efficiency (Sophos, 2023).

But the key distinction remains:

AI that helps humans do more of the same work faster does not reduce burnout. AI that removes unnecessary work entirely changes the system.

The goal is not speed. The goal is relief from structurally unnecessary effort.

Restoring Control and Predictability

Burnout thrives in environments defined by uncertainty, lack of control, and constant interruption.

Security teams often operate under conditions where:

• Threats are unpredictable
• Priorities shift constantly
• Visibility is incomplete
• Outcomes are unclear

This creates a persistent state of vigilance, one that closely resembles chronic stress conditions described in both occupational health and cognitive psychology literature (Maslach & Leiter, 2016).

AI has the potential to stabilize this environment but only if it improves control and predictability.

This includes:

• Providing clearer visibility into assets, threats, and exposures
• Supporting consistent prioritization frameworks
• Enabling more predictable response pathways
• Reducing ambiguity in decision-making

Empirical findings reinforce this point. Improved monitoring, asset visibility, and contextual risk mapping are associated with significantly lower burnout rates in security teams (BitSight, 2023).

This is not because teams are working less.

It is because they are working within a system that is more legible, more navigable, and more controllable.

AI's role, therefore, is not just analytical. It is structural helping transform chaos into something that can be understood and managed.

AI Is a Structural Intervention, Not a Productivity Tool

The question is not whether AI can help security teams.

It can.

But only under one condition:

AI must change the structure of work, not just the speed of work.

If AI is used to:

• Generate more alerts
• Add more tools
• Increase monitoring without prioritization

...it will amplify the very conditions that drive burnout.

But if AI is used to:

• Reduce cognitive overload
• Eliminate unnecessary toil
• Restore control and predictability

...it becomes something fundamentally different.

Not just a tool.

But a system-level intervention.

And that is where its real value lies.

――――

References 出典・参照文献

Ahmad, A., Maynard, S. B., & Park, S. (2021). Information security strategies: Towards an organizational multi-strategy perspective. Journal of Intelligent Manufacturing, 32(5), 1375-1392. https://doi.org/10.1007/s10845-020-01559-2

BitSight. (2023). Cybersecurity burnout: A quantitative analysis of risk, visibility, and team performance.

ENISA. (2021). Cybersecurity culture guidelines: Behavioural aspects of cybersecurity. European Union Agency for Cybersecurity. https://www.enisa.europa.eu

Maslach, C., & Leiter, M. P. (2016). Burnout: A brief history and how to address it. Harvard Business Review.

SANS Institute. (2022). SOC survey: Security operations center insights.

Sophos. (2023). The state of ransomware 2023. Sophos Ltd.