明日は AI エージェントが最大のリスクになる: Zscaler CEO ジェイ・チョードリー |人々

ソブリン AI に関連するサイバーセキュリティ リスクは何ですか?

自分たちが築き上げた主権が5年遅れているとしたら、それは国にとって悪いことだ。そして技術には時間がかかります。したがって、一つは、インドは主権を目指して歩み続ける必要があるということです。しかし、テクノロジーで 3 年遅れているのであれば、それは遅れていることになります。そこでは競争できません。

サイバーにおいては、他のどの分野よりも重要です。構築しているサイバー テクノロジーが 3 年遅れている場合、それは悪者が侵入する可能性があることを意味します。主権テクノロジーと先進テクノロジーのバランスは、人々が忘れるべきではない基本的なことです。大規模な言語モデルの場合、明らかにある程度の偏りが存在します。また、それらのテクノロジーの一部のリターンもあります。しかしインドはハイブリッド環境に留まらなければならないだろう。

AI によって新たに出現するサイバー セキュリティの脅威とは何ですか?

大まかに言うと、サイバーセキュリティには 2 種類の攻撃者が関与しています。 1つは、手っ取り早くお金を欲しがるハッカーグループです。 2 番目のグループは国民国家で、知的財産を盗んで戦争が起こった場合に有利になることを望んでいます。そのために、彼らはバックドアや本質的にスパイウェア ソフトウェアであるボットネットを社内ネットワークや送電網などに埋め込みたいと考えています。

私は最高財務責任者のグループから、サイバーに多額の資金を投じているにもかかわらず、なぜこうした攻撃が繰り返されているのかと尋ねられました。インターネットに開かれたすべてのポイントが攻撃対象領域となります。これはファイアウォール、仮想プライベート ネットワーク、およびアプリケーション ポータルです。これまで、ハッカーは標的の攻撃対象領域に関する情報を収集するのに数週間を要しました。 AI を使えば、ただ質問するだけで済みます。 30 秒以内に全体像がわかります。

次に、悪者はソーシャル エンジニアリングや標的型フィッシング攻撃を実行しようとします。彼らは、組織の認定ファイナンシャル プランナーのスタイルを使用して電子メールを作成できるため、人々はそれに騙されます。また、エージェントを使用して、脆弱性のあるアプリケーションを探すこともできます。そのため、AI を使用すると、攻撃を開始して成功することがより簡単になります。

インドでの事業の規模はどれくらいですか?

私たちはシリコンバレーにオフィスを開設する前に、Zscaler のベンガルールオフィスを開設しました。当社の従業員のほぼ 40% はインド、ベンガルール、チャンディーガル、プネー、ハイデラバードにいます。ソフトウェア開発トレーニングチームの約半数はインドにいます。これは私たちにとって米国外で最大のセンターです。

顧客からはどのようなメッセージが届いていますか?

彼らは皆、AI を確実に活用してビジネスの俊敏性と競争力を高めることに重点を置いています。ここに、企業の誰もが抱いている大きな懸念があります。現在、ユーザーはサイバー保護にとって最も弱い存在です。多くの場合、ユーザーが侵害されることは個人情報の盗難として知られています。明日は AI エージェントが最大のリスクとなるでしょう。社内にはあらゆる種類の情報にアクセスするエージェントが大量にいます。エージェントがハイジャックまたはハッキングされ、大混乱を引き起こす可能性があることを想像してください。そこで私たちは、ゼロトラスト テクノロジーを AI エージェントに拡張することに取り組んでいます。したがって、エージェントも安全にすることができ、エージェントも人間と同じように安全にするためのポリシーが必要です。

現代戦争は一発も戦わなくても勝敗が決まるとおっしゃいましたね。詳しく説明したいですか?

戦争をするための最良の方法は、実際に物を撃つ必要がないことです。なぜなら、サイバーは簡単だからです。また、これらのショットがどこから来たのかさえ分からなくなります。どの国にも重要なインフラがあります。定義はすべてがそれに該当するものとは異なる場合がありますが、大まかに言えば、金融サービスは重要です。銀行が破綻すると、地域的に混乱が生じます。交通手段が重要になります。電力が重要になります。そして通信はその重要な部分になります。米国では、そのような業種を 15 ～ 16 社を重要なものとして挙げています。インドもほぼ同様のリストを作成している。どの国も防御能力と受動的能力を確保したいと考えています。そして、実際の戦闘を行うよりも、それを修正する方がはるかに安価です。地政学的緊張のため、インドは当然のことながら非常に重点を置いています。すべての国は主権AIに焦点を当て、独自の基盤モデルを構築し、2つの超大国に依存しないことを望んでいます。