フロンティアAIがサイバー攻撃者側に天秤を傾ける

ニューヨーク発 ― Palo Alto Networks（PAN）の研究者によれば、AIの高度な利用によって、情報を保護する能力とシステムが侵害されるリスクとのバランスに世代規模の転換が生じているといいます。 

フロンティアAIの利用について広範な研究を行ってきた同サイバーセキュリティ企業は、水曜日に当地で開かれたメディア向けブリーフィングでその研究成果の一端を明らかにしました。Anthropicの「Project Glasswing」やOpenAIの「Daybreak」プログラムに数か月にわたり参加した結果、PANのセキュリティテスターは、通常であれば1年かかるはずのセキュリティ脆弱性の発見量を実現できました。危険なのは、こうした能力を悪意ある攻撃者が同様に手にした場合、現代のセキュリティ防御の大半が太刀打ちできない速度でセキュリティ上の欠陥を武器化できてしまう点です。 

Palo Alto NetworksのUnit 42で脅威インテリジェンス担当バイスプレジデントを務めるSherrod DeGrippo氏によれば、こうしたAIを手にした単独の脅威アクターは、豊富な訓練や経験がなくても、国家レベルや犯罪組織レベルに匹敵する高度な攻撃能力を発揮できるといいます。 

AIによる攻撃の「窓」が狭まる

PANのUnit 42は、フロンティアAIがセキュリティの状況をどう変えたかを俯瞰的に把握した最初期のサイバーセキュリティ企業の一つです。国家主体や犯罪組織による脅威グループは、以前からすでに人工知能をツールキットに組み込み始めていましたが、これらの新しいモデルの登場によって危険性は新たな段階に達し、より制御された環境下でこの能力を目の当たりにできたのはごく一部の組織に限られていました。 

PANは5月に「3～5か月の猶予期間」しかないと警告し、その後、攻撃者がこれまでに例のない速度で脆弱性を悪用し始めるだろうと予測していました。それから3か月余りが経過した今、研究者らはこの予想がまさに現実になりつつあると述べており、セキュリティ責任者はこの新たな脅威の状況に備える必要があるとしています。 

「ここに至って5か月が経ち、今まさにこの波が押し寄せ始めているのが見えてきています」と、PAN Unit 42のシニアバイスプレジデントであるSam Rubin氏はメディア向けプレゼンテーションで述べました。 

研究者らは現在、ある攻撃者がAIを利用して10時間という短時間で50件もの異なる脆弱性や攻撃経路を悪用した事案を調査中です。この攻撃者は初期アクセスを獲得した後、組織内を横方向に移動し、権限を昇格させて情報を窃取しました。 

Rubin氏によれば、これほどの規模の活動を人間が行う場合、通常は2週間を要するといいます。 

Palo Alto Networksは、武器化されたAIの脅威から身を守るための即時対応を呼びかける最近の公開書簡に署名した100社のセキュリティ・テクノロジー企業の一社です。