AIはサイバー攻撃の性質をどう変えているのか
サイバー犯罪者によるAIの悪用は、攻撃の量と速度を押し上げている可能性があります。ただし、攻撃チェーン自体は従来の手法から根本的に変わったわけではありません。 AIはサイバー攻撃者が作戦の速度と規模を拡大する助けになってい
タグ: AIサイバー攻撃
英国政府、重要インフラが重大なリスクに直面していると警告
英国政府のさまざまな階層で、重要インフラに対するサイバー攻撃の脅威を警告する声が上がっています。英国政府は11月3日、サイバーセキュリティに関する方針を一斉に発表しました。複数の政策文書のほか、主導的なサイバーセキュリティ機関による年次報告書、中小企業（SMB）、サプライチェーンのベンダー、重要国家インフラ（CNI）な
過去のサイバー攻撃からはAI脅威への備えは得られない
最近まで、サイバーセキュリティはほぼ完全に事後対応型でした。 常に守りに回る組織は、テレメトリデータを収集し、侵入インシデントを分析することで、攻撃者がどのようにネットワークを侵害したかを学んできました。そして、その知見をもとに検知プロトコルを整備していました。 この手法の問題は、攻撃者がすでに
英サイバー当局トップ「2028年までに英国の重要インフラがAIによるサイバー攻撃に直面する」
英国のサイバー当局トップは火曜日、犯罪者に加え、中国やロシアなどの国家が自国のサイバー活動でAIの利用を拡大していることから、英国の重要インフラが2028年までにAIを使ったサイバー攻撃に直面する可能性が高いと警告しました。 英国立サイバーセキュリティセンター（NCSC）のリチャード・ホーン長官は、AIの登場により、
AIツールが低コストで大規模攻撃を量産
9月の5日間にわたり、中国語を話す攻撃者が3種類のAIハーネスと、オープンウェイトモデルおよび公開AIモデルの両方を使い、105のECサイトを標的にしました。この自律型ハッキングシステムは、早ければ数時間、長くても1日以内に、少なくとも27社を侵害しました。このキャンペーンを発見したGambit Securityによる
AIシステムは重要インフラへの「悪夢の攻撃」を完全に実行可能、備えはできていない
自律型AIシステムは、悪夢のようなサイバー攻撃シナリオを完全に実行できる能力を備えています。重要な制御技術（OT）や産業機器を見つけ出して攻撃し、水道や電力をはじめとする生活必需インフラへのアクセスを遮断することが可能です。 Booz Allen Hamiltonのレポートによると、実際にこうした攻撃が起き
Microsoft、AI駆動のサイバー攻撃への防御にはIDとデータガバナンスへの注力が必要と指摘
Dive Brief Microsoftの最新レポートは、AIがランサムウェア攻撃の自動化をはじめ、脅威の動向をどう変えつつあるかを示しています。 Dive Brief: AIがサイバー攻撃の環境を変えつつあるとして、Microsoftは木曜日、企業に対応の準備を進めるよう警告しました。 同
欺瞞という戦術:サイバー犯罪者を騙すためのCISAガイド
ある組織の環境に潜入していた脅威アクターが、passwords.XLSというファイルを見つけ、「当たりだ」と喜んだとします。しかし、このファイルを開いた瞬間にセキュリティチームへ警告が飛ぶことに、攻撃者は気づいていません。それは罠だったのです。おとりファイルやハニーポット、トリップワイヤー、パンくず(偽の手がかり)を用
セキュリティリーダーが備えるべきは、誇張された自律型AI攻撃ではなく現実的な脅威
AI攻撃は恐ろしく聞こえるかもしれませんが、セキュリティチームは誇大な話題に振り回されるのではなく、攻撃者が実際に悪用する可能性が高い脆弱性にこそ注目すべきです。 ある悪意のあるデータセットは、リモートコード実行が可能なデ
OpenAIがAI悪用サイバー攻撃の急増を警告、世界的なサイバー防衛体制の構築を呼びかけ
OpenAIは、AIを悪用したサイバー攻撃が今後数カ月のうちに大幅に広範化・高度化する可能性があると警告しました。 同社は、産業界、各国政府、テクノロジー企業、重要インフラ事業者に対し、サイバー防衛に向けて協調的な世界的対応を取るよう呼びかけています。 100を超える組織が署名した公開書簡には、Microsoft、G
すべての記事を読み込みました