OpenAI、Anthropic、Google、Microsoftを含む100社を超えるテクノロジー企業・サイバーセキュリティ企業が、AIを悪用したサイバー攻撃が重要な公共サービスを深刻な危険にさらす水準まで拡大する前に対策を講じる「猶予はもう長くない」と警鐘を鳴らしています。
「今後数カ月のうちに、世界中のAIモデルの能力が高まるにつれて、AIを悪用したサイバー攻撃ははるかに広範かつ高度なものになるでしょう。病院から浄水処理施設、インターネットを支えるインフラに至るまで、私たちのコミュニティが依存する企業や公共サービスが危険にさらされています」と書簡は述べています。
8月27日に公開されたこの公開書簡は、防御側がシステムを保護する新たな手法を見出せるよう、AIツールを確実に利用可能にするための協調的な行動を呼びかけています。
署名企業らは、現在のサイバーセキュリティのアプローチでは今後のAIを悪用した攻撃の急増に対応できないと指摘しています。AIツールは脅威アクターが過剰な権限付与、設定ミス、安全でない未パッチのソフトウェア、脆弱な認証、そしてレガシーシステムに潜む技術的負債といったさまざまな脆弱性を迅速に狙うことを可能にしているといいます。
書簡はまた、AIには中核的なセキュリティ業務をより安価かつ効率的にする力もあると述べています。
そのうえで、セキュリティ基準を引き上げるための連携や、新たに浮上する脅威に対処するための知見・ツールの共有など、AIのサイバーセキュリティにおける可能性を引き出すためのグローバルな対応を呼びかけています。
書簡は、このビジョンを実現するために各関係者が取るべき行動を以下のように示しています。
- 個々の組織は、サイバー防御を経営陣が即座に取り組むべき優先課題とし、リスクが最も高い脆弱性への対処とレガシーシステムのアップグレードまたは刷新に注力する必要がある
- サイバーセキュリティ企業は、テクノロジーパートナーと協力して既存のソリューションをAIで強化し、重要インフラの運用者がAIを活用した防御を利用・導入できるようにする必要がある
- 政府は、既存の脅威インテリジェンスおよびインシデント対応の連携体制を強化し、病院、水道事業者、地方自治体に高性能な防御用AIへのアクセスを提供するなど、公共サービスのより強固な防御への投資を行う必要がある
- OpenAIやAnthropicなどの最先端AI企業は、責任あるモデルアクセスを提供し、特に重要インフラ関連組織に対して、その導入を支援する必要がある
翻訳元: https://www.infosecurity-magazine.com/news/window-ai-attacks-narrowing-tech/
