マイクロソフト、AIによる攻撃に対抗するエージェント型セキュリティプラットフォームを発表

マイクロソフトは月曜日、「Project Perception」の開始を発表しました。これは、悪意ある攻撃者によるAIベースの脅威が急速に進化する中、防御側がこれに対抗できるよう支援するエージェント型セキュリティシステムです。 

同社はまた、「MAI-Cyber-1-Flash」も発表しました。これは、同社のコードスキャン基盤「MDASH」との統合を通じて、ユーザーが脆弱性を特定・修復できるよう支援するAIモデルです。 

今回の発表は、企業のITシステムや重要インフラを高度な攻撃から守るために、AIベースのセキュリティを導入しようという業界全体の大きな動きの一環です。ここ1年で脅威アクターは、従来のセキュリティ技術では太刀打ちできないほどのスピードと規模で攻撃を仕掛ける能力を実証してきました。 

「つまり考えてみると、私たちはすでにAI支援型攻撃からAI運用型攻撃へ、そして今や顧客を攻撃する自律型AIへと移行した世界にいるのです」と、マイクロソフト・セキュリティ部門のエグゼクティブバイスプレジデントであるヘイエテ・ガロット氏は月曜日にサンフランシスコで開催された発表イベントで述べました。「サイバーの物理法則が根本的に変わったのです」

Project Perceptionは、レッドチーム、ブルーチーム、グリーンチームのエージェント群を組み合わせることで、組織の環境内に潜む脆弱性やその他のリスクを、悪意ある攻撃者が同じ侵入経路を発見する前にシミュレーション、検知、修復する手助けをします。 

エージェント型AIによる脅威の加速により、今回の発表はさらに緊急性を帯びています。というのも、こうした自律型システムはすでに、人間の介入をほとんど必要とせずに攻撃経路を発見・作成する能力を身につけているためです。 

マイクロソフトは独自の立場にあります。同社は潜在的な脅威活動の検知に利用できる数兆件規模のシグナルを収集しています。さらに同社によれば、このシステムは現在利用可能な競合モデルと比較してもコスト面で優位性があるといいます。

「自社のデータと専門知識に基づいて独自モデルを立ち上げることで、そのモデルがマイクロソフトのデータに対して最適な形で推論を行い、同社の製品群に最も適合することが保証されます」と、Forresterのプリンシパルアナリストであるアリー・メレン氏はCybersecurity Diveに語りました。  

最先端のAIモデルの発展により、セキュリティチームはこれまでにない規模とスピードで脆弱性を特定できるようになっています。同時に、犯罪者や国家の支援を受けたハッカーたちも、脆弱性を特定して兵器化する能力をかつてないほど急速に高めています。 

5月には、Google Threat Intelligence Groupが、ハッカーがAIを用いて実際に機能するゼロデイエクスプロイトを開発し、大規模な攻撃を仕掛けようとした事例を報告しました。研究者らは該当する開発元に通知することで、より大規模な攻撃を未然に防ぐことができましたが、この事案は、AIによる大規模な悪用が近い将来に現実的なリスクとなりつつあることを示す警鐘となりました。