マイクロソフトの新たな調査によると、ロシア、中国、イラン、北朝鮮は、人工知能の利用を急激に増やし、オンラインで人々を欺き、米国に対するサイバー攻撃を仕掛けている。
今年7月、同社は外国の敵対勢力がAIを使って偽のコンテンツをオンラインで作成した事例を200件以上特定し、これは2024年7月の2倍以上、2023年の10倍以上となった。
これらの調査結果は、木曜日にマイクロソフトの年次デジタル脅威レポートで公開されており、外国の敵対勢力がインターネットを諜報活動や欺瞞のための武器として利用するために、新たで革新的な戦術を採用していることを示している。
AIの潜在能力が米国の敵対勢力に悪用されていると指摘
米国の敵対勢力や犯罪組織、ハッキング企業は、AIの潜在能力を悪用し、サイバー攻撃の自動化や高度化、扇動的な偽情報の拡散、機密性の高いシステムへの侵入に利用している。例えば、AIは不自然なフィッシングメールを流暢な英語に翻訳したり、高官のデジタルクローンを生成したりすることができる。
政府によるサイバー作戦は、機密情報の入手、サプライチェーンの弱体化、重要な公共サービスの妨害、偽情報の拡散などを目的とすることが多い。一方、サイバー犯罪者は、企業秘密の窃盗やランサムウェアによる被害者からの金銭強要など、利益目的で活動している。これらの犯罪組織は世界のサイバー攻撃の大半を担っており、場合によってはロシアなどの国と提携している。
マイクロソフトの顧客セキュリティ&信頼担当副社長でレポートを監督したエイミー・ホーガン=バーニー氏によると、これらの攻撃者はますますAIを活用し、政府、企業、病院や交通網などの重要インフラを標的にしているという。一方、多くの米国企業や組織は、米国人が新たなデジタル接続でネットワークを拡大しているにもかかわらず、時代遅れのサイバー防御でなんとかやりくりしている状況だ。
企業、政府、組織、個人は、激化するデジタル脅威の中で自らを守るため、脅威を真剣に受け止める必要があると彼女は述べた。
「私たちはこれを、イノベーションが非常に速く進んでいる転換点だと見ています」とホーガン=バーニー氏は語った。「今年は、サイバーセキュリティの基本に絶対に投資しなければならない年です。」
米国は人気の標的
米国はサイバー攻撃の最大の標的であり、犯罪者や外国の敵対勢力が米国内の企業、政府、組織を他国よりも多く狙っている。イスラエルとウクライナが2番目と3番目に多く標的となっており、これら2国を巡る軍事衝突がデジタル領域にも波及していることを示している。
ロシア、中国、イランは、サイバー作戦を諜報活動、妨害、偽情報のために利用していることを否定している。例えば中国は、米国が自らのサイバー攻撃を行いながら「北京を中傷しようとしている」と主張している。
木曜日にAP通信へ送られた声明で、イランの国連代表部は、米国へのサイバー攻撃の責任を否定しつつ、自国を守る権利は留保すると述べた。