1729456068
2024-10-20 19:08:00
トロント — ドゥニ・ヴィルヌーヴは、サイバーセキュリティの分野で 15 年間働いてきました。彼が遭遇した脅威が、今ほど個人的なものに見えたことはめったにありません。
彼の会社であるテクノロジー企業 Kyndryl の従業員は、CEO の Martin Schroeter から、ログイン資格情報を詐欺師に与えることを目的とした偽のビデオを受け取りました。
ビルヌーブ氏はまた、小さなエンジニアリング会社を経営する友人が、妻に自分の声と思われるボイスメールを受信し、自分が困っているのですぐに手付金を支払う必要があると思い込ませて騙されたのを目撃した。
「彼は私の良き友人だったので、とてもショックでした」とキンドリル・カナダのサイバーセキュリティ責任者ビルヌーブ氏は振り返る。
この攻撃は人工知能 (AI) ベースのソフトウェアによって可能になりましたが、このソフトウェアは近年さらに手頃な価格で利用しやすく、洗練されてきています。
サイバーセキュリティへの脅威にもかかわらず、ビルヌーブ氏は多くのテクノロジー業界と同様、AIを軽減されない悪とみなされないよう注意している。
サイバー攻撃者との戦いにおいて、AI は害を及ぼす可能性があるのと同じくらい役立つと彼は信じています。
「それは諸刃の剣です」とビルヌーブ氏は説明する。
AIが進歩するにつれて、企業の防御を突破するためのより効率的または革新的な方法が常に存在すると専門家は述べていますが、それらの防御はテクノロジーの部分による後押しからも恩恵を受けています。
「結局のところ、AI は攻撃者よりも防御者にとってはるかに優れています」とサイバーセキュリティ企業フォーティネット カナダのエンジニアリング担当地域副社長ピーター スメトニー氏は述べています。
彼の推論は、一部の企業が直面している攻撃の数と、それらに対処または撃退するために必要なリソースに基づいています。
カナダの60組織を対象とした2023年のEYカナダの調査では、5社中4社が過去1年間に少なくとも25件のサイバーセキュリティインシデントを経験していることが判明した。インディゴ・ブック＆ミュージック、ロンドン・ドラッグ、ジャイアント・タイガーはいずれも、注目を集める事件の被害者となっている。
すべてのサイバー攻撃が成功するわけではないが、多くの企業が毎日何千件ものシステム侵入の試みを目撃しているとスメトニー氏は指摘した。
AI により、こうした試みをより効率的に管理できるようになります。
「チームには 4 ～ 5 人しかいないかもしれないし、手動で処理できるアラートの数も限られています。しかし、AI がどれを優先すべきかを教えてくれます」とスメトニー氏は言います。
AI がなければ、アナリストは各攻撃がインターネット プロトコル (IP) アドレスに関連付けられているかどうかを手動で確認する必要があります。IP アドレスは、攻撃の発信元を追跡するのに役立つ、インターネットに接続されている各デバイスに割り当てられる一意の識別子です。
アナリストはまた、アドレスの背後にある人物がすでに会社に知られているかどうか、および攻撃がどの程度広範囲に及んでいるかどうかも確認します。
AI を使用することで、アナリストは簡単な言語を使用してソフトウェアにクエリを実行し、攻撃者とその IP アドレスに関するすべてを迅速にコンパイルして表示できます。これには、攻撃者がシステムに侵入した可能性のある場所や攻撃者が実行したアクションも含まれます。
「これにより、多くの時間が節約され、正しい方向に進むことができるので、重要なことに集中できます」とスメトニー氏は言いました。
対等な条件で
しかし、攻撃者も同じツールを武器に持っています。
IBMの世界的諜報機関X-Forceのチーフアーキテクトであるダスティン・ヘイウッド氏は、悪意のある者は誰でもAIを利用して複数の侵害からデータを収集し、ターゲットのプロファイルを構築する可能性があると指摘する。
たとえば、ある人がトイザらスやウォルマートで子供用品を頻繁に購入していることをデータが示している場合、その人が最近赤ちゃんを出産したことがハッカーに伝わる可能性があります。
攻撃者は、不足している情報を埋めるために「豚の解体」として知られる手法に頼ることもあります。
「チャットボットは、生成 AI などの技術を使用して誰かと会話を開始し、関係を構築できます。彼はフレンドリーで信頼できる人物であるように見せてから、情報を引き出し始めます」とヘイウッド氏は語った。
攻撃者が財務情報、社会保障番号、またはアカウントにアクセスするのに十分な個人情報を入手すると、そのデータは偽のクレジット カードの申し込みに使用されたり、他の犯罪者に販売されたりする可能性があります。
ディープフェイク、つまり、誰かがやっていないことを行ったり発言したりするクリップを作成するのに十分な素材がある場合、潜在的な害はさらに大きくなります。ヴィルヌーヴ氏の例は、友人が妻にメッセージを残したらしいが、この戦術をよく示している。
小規模なターゲットの場合、AI がほとんどの作業を行うため、攻撃者は価値の高い被害者に集中できます。
「チャットボットは一度に 20 人と会話できます」とヘイウッド氏は思い出します。
彼はまた、見るとすぐに「ダークウェブ」で販売されている個人データを含むその人に関する情報を即座に得る拡張現実メガネを使用している人々や、AI「チャットボット」を「脱獄」しようとしている人々についても聞いたという。人々が入力した個人情報を抽出すること。
攻撃の進化により、彼は AI が「ゲームチェンジャー」であると確信しました。
「1990 年代、ウェブサイトにアクセスしたのはティーンエイジャー、子供、学生でした。そして最近では、企業のコンピュータの暗号化を伴うランサムウェアに移行しました。現在では、AI を利用した非常に重要な活動である、人になりすますことに重点が置かれています」とヘイウッド氏は説明しました。
カナダ詐欺防止センターによると、今年上半期にカナダでは1万5941人の詐欺被害者が発生し、これらの事件により2億8400万ドルの損失が発生したという。前年は4万1988人の犠牲者が発生し、5億6900万ドルが失われた。
MM.ヘイウッド氏、スメトニー氏、ビルヌーブ氏は、攻撃者との戦いは無駄ではなく、企業は真剣に取り組んでいると信じている。
#人工知能はサイバーセキュリティにとって両刃の剣である