怖すぎる「AI悪用」サイバー攻撃、やはり対抗策も「AI活用」が重要と言える納得の理由

ありがとうございます！
いいね！した記事一覧をみる

会員（無料）になると、いいね！でマイページに保存できます。

生産性向上や人手不足の解消を皮切りに、生成AＩ活用のメリットは数知れない。しかしその一方、セキュリティ対策の現場では、攻撃者がAIを武器に戦術を高度化させ深刻な脅威になりつつある。フィッシングメールの巧妙化、新種マルウェアの登場、そして組織内の生成AIツール悪用──防御側がこうした脅威に対抗するには、従来の手法だけでは限界がある。AIを「生かし」、そして「守る」セキュリティ運用をいかに実現すべきか。その具体的な手法を解説する。

AIを活用したセキュリティ対策はどう実現すればよいのか

（Photo/Shutterstock.com）

AIの進化で「攻撃が高度化」している現実

　現在のサイバーセキュリティ領域では、生成AIツールの普及に伴い、攻撃手法が劇的に変化している。ChatGPTなどの生成AIが日常業務に浸透する中、攻撃者も同様にこれらのツールを悪用し、従来とは比較にならないレベルの攻撃を仕掛けているのが実情だ。

　実際の脅威として特に深刻なのが、フィッシングメールの巧妙化である。従来は文法の誤りや不自然な表現で見破れたフィッシングメールも、AI生成により自然で説得力のある内容となり、受信者の警戒心をかいくぐるようになった。さらに、セキュリティ対策を回避する新種マルウェアの生成、ターゲットごとに最適化された心理的誘導を行う適応型ソーシャルエンジニアリング攻撃も急増している。

　さらに組織が導入した生成AIツール自体が攻撃の踏み台となるケースもある。内部データにアクセス可能なAIシステムを通じて、機密情報の窃取や内部システムへの侵入が行われる事例が報告されている。

こうした状況を受け、セキュリティ専門家の間では「AIを使った攻撃への対抗手段として、防御側もAIを積極活用すべき」との声が高まっている。では、具体的にどのような形でAIをセキュリティ運用に組み込めばよいのだろうか。以下で詳しく解説する。

この記事の続き＞＞