AI悪用のサイバー攻撃は“AIで防御”　「自律型サイバーセキュリティ」で数秒単位の処理が可能に　すべて“置き換え”は難しいとの指摘も

AIを悪用したサイバー攻撃の脅威にどう対抗するのか。世界ではいま「AIによる防御」が注目されています。

日本だけでなく、世界各地で相次ぐサイバー攻撃。

イスラエル企業の調査によると、先月、世界各国の組織が受けたサイバー攻撃は、前の年の同じ月と比べ1.5倍に増えました。

こうしたなか、サイバー攻撃が、AIを悪用した高速で大規模なものに変わりつつあるとして対策を強化しているのがシンガポール。

きのうから、政府が主催するアジア最大級のサイバーセキュリティの展示会が始まりました。

記者

「サイバー被害を防ぐには攻撃側の知識を身につけなければならないということで、こちらはハッキングを試すことができるシステムです。ウェブサイトに侵入するにはどうすれば良いのかという指示なのですが、適当に入力してみても何も変わりません」

サイバーセキュリティ企業の担当者

「答えはこうです、URLを書き換えます。これが（ハッカーの）最初の手順なのです」

展示会では欧米や中国、インドなどの企業が最新のシステムを紹介。そこでキーワードになっているのが「AIによる防御」です。

インド企業の担当者

「AIは諸刃の剣になっています。企業などのサイバーセキュリティにおいて、AIが脅威よりも利益をもたらすようにしないといけません」

中国の通信機器大手ファーウェイが開発したのは、AIエージェントを活用した自律型の防御システム。

記者

「AIがサイバー攻撃の脅威を検知して、人の手を介さずAIが自動で対処するということです」

従来は人間が処理していたため、検知や分析に時間がかかっていましたが、AIを使うことで数秒単位での処理が可能になったといいます。

ファーウェイ担当者

「人の手で行うと時間がかかり、ウイルスが侵入してしまうこともあります。 しかしAIを活用すれば、より効率的に人的資源を節約できるだけでなく、迅速な対応も可能になります」

こうしたAIによる自律型のサイバーセキュリティは、アメリカなど各国の企業が開発を競っています。

一方、日本企業の担当者は、セキュリティをすべてAIに置き換えることは難しいと指摘します。

NTTテクノクロス　井上真紀子さん

「私たちの製品でもAIを取り込んで、機能の一層強化に取り組んでいます。情報漏えいの観点では内部不正や、ヒューマンエラーにより起こるものも多くある。ITガバナンスという観点の対策も重要だと思っています」

企業や個人の重要な情報などを誰が、どのように守るのか。AI時代の実効性ある対策が求められています。