AIによるサイバー攻撃に備える–AI武装したサイバー犯罪者に立ち向かうには

今回は「AIによるサイバー攻撃に備える–AI武装したサイバー犯罪者に立ち向かうには」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 質問に精度の高い文章で回答する「ChatGPT」をはじめ、連日、文章生成AIに関する話題が報じられています。中でも多くの人が注目するのは、その技術が悪用される可能性と、悪用方法です。サイバーセキュリティ業界はそれにいち早く目を向け、脅威状況の監視と検証を続けています。

 未知の脅威やサイバー攻撃を防御するために人工知能を使った予想防御を搭載したセキュリティソフトウェアを提供するBlackBerryが、2023年1月、北米、英国、オーストラリアのIT意思決定者1500人を対象に実施した最新調査の結果では、回答者の51%が、年内にもChatGPTを用いたサイバー攻撃が成功すると予測しました。

 その予測を裏付けるのは、文章作成のみならず、データ暗号化ツールやマルウェア、ダークウェブマーケットプレイスなどを作成するコードの生成にも使用できるChatGPTの能力、そして、サイバー犯罪者が集うアンダーグラウンドフォーラムなどで観察される、ChatGPTをはじめとした生成型人工知能(生成AI)をいかにサイバー犯罪に悪用するか、具体的な使用方法から規制をかいくぐる方法まで盛んな議論が行われている事実です。

 これまで、サイバー犯罪者は、自分自身の経験やアンダーグラウンドフォーラム、セキュリティ研究者が公開する情報などを頼りに、さまざまな悪質な手法を理解し、それをコードに変換していました。しかし、ChatGPTによって、こうした知見や技術のないサイバー犯罪者でも、サイバー攻撃を容易に実行できるようになる可能性が極めて高いのです。

 ChatGPTを用いたサイバー攻撃として、真っ先に想像されるのは、その文章作成能力を用いたフィッシング攻撃でしょう。

 メール内のリンクをクリックさせ、偽サイトに誘導して個人情報を入力させる、添付ファイルからマルウェアをインストールさせ、データ破壊や情報盗用を可能にするなど、フィッシングメールをきっかけとした被害が増加しています。フィッシング対策協議会が2022年11月に発行した2022年版「フィッシング報告状況と対策」では、報告数は2022年9月末時点で、2019年(3年前)の約13.5倍と報告されました。

 BlackBerryのJonathan Jacksonは2023年サイバーセキュリティ予測の中で、脅威の一つとしてビジネスメールを挙げています。メールアドレスのハッキング、偽装、なりすましによってスパムフィルターを回避した偽のビジネスメールが届いた場合、本文がChatGPTを用いて作成されていたなら、どのような影響が考えられるでしょうか。

 これまでユーザーは、メールが拙い日本語で書かれていたなら、警戒して開封しない、もしくは添付ファイルを開けないといった形での対策が可能でした。しかし犯罪者はChatGPTを活用することにより、より説得力のあるフィッシングメールやSNSメッセージ、ソーシャルメディアへの投稿を作成できます。さらに、AIを使って作成したディープフェイク画像を使い、なりすましをより巧妙にすることも可能です。このように、より多くの人を騙し、機密情報を提供させたり、マルウェアをインストールさせたりすることがAIの活用により可能になります。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
AIに顧客が期待するのは業務支援–BlackLineタッカー共同CEO
IT関連
2023-12-05 03:00
ウィズセキュア、持続可能性への取り組みで「W/Sustainability」プログラム導入
IT関連
2023-07-06 10:29
Appleの「AirTag」は紛失防止タグの“黒船”か 既存製品との違いをチェック (1/2 ページ)
くわしく
2021-04-22 11:11
データ活用における生成AIとクラウド–2024年のトレンドを読む(前編)
IT関連
2024-02-09 14:02
明治4年創業の梅専門店が海外展開に活路–老舗企業の快進撃を支えるIT基盤とは
IT関連
2023-04-25 01:57
欧州医薬品庁が不正に操作された新型コロナワクチンデータのリークを警告
セキュリティ
2021-01-18 02:22
オラクルはなぜ、マルチクラウドに注力するのか
IT関連
2023-03-31 00:28
マイクロソフトの量子計算機プラットフォーム「Azure Quantum」がパブリックプレビューに
マイクロソフトが量子計算機プラットフォームを限定プレビュー
2021-02-03 21:17
ソフトバンク、基地局の施工期間を6日→2時間に エリア拡大を高速化
IT関連
2021-01-23 10:54
福田組とNEC、動画とAIを活用したトンネル掘削時の地山評価システムを共同開発
IT関連
2022-10-14 04:19
保険大手Lemonadeのウェブサイトで顧客の個人情報が漏洩するバグが発覚
セキュリティ
2021-05-15 01:42
ソフトバンクら、PayPayドームをメタバース化–ボールの軌跡を仮想空間に再現
IT関連
2022-05-27 09:24
IT人材の需要は依然堅調–不況下では高度なスキルが特に重要に
IT関連
2023-03-17 21:04
回線レンタル料、月内に値下げ開示へ 携帯大手3社
IT関連
2021-02-10 18:53