AI強化型マルウェアが growing な脅威となる、英国NCSCが警告

英国のナショナル・サイバー・セキュリティ・センター（NCSC）は、AI駆動型マルウェアが2025年までに重大な脅威となる可能性について警告を発しました。最近のレポートで、政府通信本部（GCHQ）の下部機関であるNCSCは、高度な能力を持つ国家アクターがAIを使用して現在のセキュリティフィルタを回避するマルウェアを生成する「現実的な可能性」があると述べています。この発展は、脆弱なデバイスの発見からデータ分析、さらにはソーシャルエンジニアリング攻撃に至るまで、あらゆる分野に影響を与える新しいサイバー脅威の時代を切り開く可能性があります。

間近に迫るAI生成マルウェア

NCSCのレポートは、AIが既存のセキュリティ対策を回避できるマルウェアを生産する可能性を強調していますが、そのためにはトレーニング用の高品質なエクスプロイトデータが必要です。同機関は、一部の高度な能力を持つ国家实体が、この目的のためにAIモデルを効果的にトレーニングするのに十分な広範なマルウェアリポジトリを保有している可能性があると信じています。最も先進的なAI駆動型のサイバー攻撃は2026年以降に出現すると予想されていますが、生成AIツールの早期採用者は最も能力の高い攻撃者となるでしょう。

脆弱なデバイスとデータ分析へのAIの影響

NCSCは、AIが攻撃者が脆弱なデバイスを発見しやすくし、攻撃前にパッチを適用する時間を減らすと予測しています。さらに、AIはリアルタイムのデータ分析を強化し、攻撃者が貴重なファイルを迅速に特定できるようにし、破壊、恐喝、スパイ活動の効率を高めることになります。

レポートは、高度なAIをサイバー運用で活用するには、専門知識、設備、財政資源、そして高品質なデータへのアクセスが不可欠であると指摘しています。高度な能力を持つ国家アクターが、洗練されたサイバー攻撃においてAIの潜在能力を最大限に活用する立場にあります。しかし、スキルと資源が限られた攻撃者でさえ、今後4年間でAIの進歩から恩恵を受けることが予想されます。

サイバー犯罪者を強化するAI

スペクトルの下端では、ソーシャルエンジニアリング攻撃を行うサイバー犯罪者が、ChatGPT、Google Bard、Microsoft Copilotなどのコンシューマー向け生成AIツールを活用することが予想されます。これにより、より説得力のあるローカライズされたフィッシング試行が可能になります。さらに、ランサムウェア・ギャングはデータ分析にAIを使用し、貴重なデータをより容易に特定することで、より効果的なデータ恐喝を試みることができるようになります。

サイバーセキュリティ実務者の課題

NCSCは、AI駆動型のサイバー攻撃が今後2年間で量と影響を増し、サイバーセキュリティ実務者が直面する課題を激化させると予測しています。これらの実務者はすでに進化しつつある脅威と格闘しており、AIは脅威の景観を形成する上で重要な役割を果たすと予想されます。

NCSCは、サイバー脅威におけるAIの発展を密かに監視しています。5月に開催される同機関の年次CYBERUK会議では、新興技術が国家安全保障にもたらす重大な脅威に焦点が当てられます。退任するCEOのリンディ・キャメロンは、AIのリスクを管理しながら、責任ある開発のためのその潜在能力を活用する必要性を強調しました。

AIセキュリティリスクに対処するための世界的な取り組み

NCSCの警告は、英国で開催された初回のAI安全性サミットに続き、AIのリスクを管理するための世界的なイニシアチブであるブレッチリー宣言につながりました。この取り組みの一環として、主要なAI開発者は、責任あるAI開発を確保するためにコードを政府と共有することにコミットしました。

AIテスト計画は正しい方向への一歩ですが、法的拘束力を持たず、特定の国の支持も欠いています。これは、増加するAI駆動型サイバー攻撃の脅威に対処する際のその有効性について疑問を投げかけます。

NCSCの警告は、AI強化型マルウェアが間近に迫っているというサイバー空間における進化しつつある脅威の景観を浮き彫りにしています。現在のセキュリティ対策を回避する可能性を秘め、AIはサイバーセキュリティ実務者、政府、組織 alike に課題をもたらします。世界がサイバー脅威におけるAIの含意と格闘する中で、新興の脅威に先んじるためには、警戒心と国際的な協力が不可欠です。