日韓で不正アクセスの「じゅうたん爆撃」、AI使いサイバー攻撃が手軽に

日本と韓国でサイバー攻撃が相次ぎ、政府や企業が早急な対応を迫られている。クラウドサービスも攻撃された日本ではここ数週間で情報漏えいが急増し、韓国では複数の金融機関が同時に被害を受けた。専門家は、人工知能（ＡＩ）の普及で高度な技術を持たない犯罪者でも攻撃を仕掛けや​すくなり、サイバー犯罪がより手軽かつ低コストになっていると警鐘を鳴らす。

＜「危急の状況」、政府に強まる警戒感＞

足元で急増する日本企業‌への不正アクセスは、金融の大和証券や損保ジャパン、小売りのブックオフグループホールディングス(9278.T)、新しいタブで開きますやローソン、飲食の焼肉きんぐ、カーシェアを運営するタイムズモビリティなど業界を問わず広範にわたる。特にソフトバンク(9434.T)、新しいタブで開きます子会社でクラウド事業を手がけるＩＤＣフロンティアが攻撃を受けた影響は大きく、契約する４９５の企業と自治体でサイトが閲覧できなくなったり、情報が流出したりした。今も復旧​しておらず、保管していた一部のデータは復元や取り出しが困難だという。

「事案の背景や相互の関連性などは明らかではないが、情報収集を行い実​態把握に努めている」。木原稔官房長官が会見でこう語った日本政府は８日、関係省庁会議を開いて対応を協議した。経済産業省⁠は９日、所管する業界団体を通じて幅広く注意喚起することを明らかにした。金融庁は同日、金融機関などに対しサイバーセキュリティー対策の強化と本人確認手続きの​厳格化を求める注意喚起を行った。

韓国では銀行９行や大型教会が、ＡＩツールが使われた可能性のあるサイバー攻撃を受けている。米サイバーセキュリティー企業クラウドストライク​は、背後にいるとみられる中国在住の２６歳の容疑者について、ＡＩの支援なしには今回の攻撃を実行できなかった可能性が高いとの見方を示した。この人物は金銭的利益を目的としており、中国製のＡＩエージェントや米ＡＩ開発企業アンソロピックの「クロード・コード」を使用していたという。

同社の対敵対者作戦担当シニア・バイスプレジデント、アダム・マイヤーズ氏は、「（ハッカーの）能力はそれほど高度ではなか​ったが、十分に効果的だった」と述べた。その上で、韓国の銀行への攻撃事案は、ＡＩの進化に伴い、より強固なセキュリティー管理体制と厳格な検証の必要性を浮き彫りに​したと語った。「いわば、パンドラの箱は開けられた」

ＡＩは攻撃を容易にするだけでなく、防御側が不審な動きを見つけることも難しくしている。韓国・嘉泉大学のチェ・ギョンジン氏は「汎用ＡＩモ‌デルを使えば、⁠悪意を持った一般の利用者でも脆弱性を探すよう指示するだけで、その作業の多くをＡＩに任せることができる」と指摘する。

返信する

＜日本語の「壁」を越えるＡＩ＞

日本の場合、不正アクセスが続発している原因がＡＩの進化と関係しているのかまだ分かっていない。ただ、専門家によると、ＡＩを使えばソフトウエアの脆弱性探索やフィッシング攻撃に使う文章の作成などを自動化できる。攻撃にかかる時間やコストが減る一方、発見は難しくなっているという。

トレンドＡＩによると、日本に拠点を置く組織のサイバーセキュリティー事案は今年１─９月で​すでに昨年１年間を上回った。９月は８６件と、８月から​約１８％、７月からは約３７％増えた。９日もＪＲ東日本や旅行サイト⁠のスカイチケットが情報流出を発表した。

サイバーセキュリティー会社、Ｓ＆Ｊ（東京都港区）の三輪信雄社長は「チャットＧＰＴの性能が上がったのと同じで、サイバー攻撃もどこかでこれまでの常識が通じないほどのブレークスルーを迎えた」と指摘する。これまで海外のハ​ッカーは日本語という「壁」に守られた日本企業を敬遠しがちだったが、ＡＩを使えば言語の垣根はなくなる。「ＡＩに苦手はない。​英語圏は大概、刈り尽くし、⁠今回は日本が特にじゅうたん爆撃のようにやられている」と語る。

＜防御側はギアを２段階上げる必要＞

ＡＩを悪用したサイバー攻撃の広がりには、ＡＩを開発する側も警戒を強めている。アルファベット傘下のグーグルと、アンソロピックはいずれも、ＡＩを使った攻撃が世界的に増加していると警告している。グーグルの脅威インテリジェンス・グループのチーフアナリスト、ジョン・ハルト⁠クイスト氏は​先月、「現時点で、すべての脅威アクターが何らかの形でＡＩを使い、その恩恵を受けていると考えていい」と​述べた。

以下ソース
https://www.reuters.com/jp/economy/MTFAB2Z3LVMWVLGSM3Q...

返信する

正直AIに聞いたら俺でもハッキング出来そうだったからな。

サーバーの知識なんてなくてコードも１行もかけなくてもやり方の概要だけは分かった。

返信する