生成AIが加速させる?「普通の人」でも容易にハイレベルな攻撃が可能に
マイナビニュース / 2024年8月16日 10時10分
●
近年サイバー攻撃の世界では、エコシステムの形成とハッキングツールの商用化が進んでいます。かつては高度なスキルを持ったハッカーにしかできなかったようなハイレベルな攻撃がツールによって自動化され、さらにそれが「as a Service」、つまりサービスとして提供されることで、スキルを持たない多くの人が容易に攻撃を展開できるようになっています。
例えば、DDoS攻撃に関しては、古くからボットネットなどを展開してDDoS攻撃に貸し出すサービスが提供されてきました。また最近は感染先のデータを暗号化や、盗み取って公表すると脅して身代金を要求する「ランサムウェア」の被害が非常に広がっていますが、これも、一人の優れたハッカーが開発して攻撃を行うケースはまれです。たいていは「Ransomware as a Service」(RaaS)と呼ばれるサービスが用いられています。
そして、このランサムウェアをはじめ、さまざまな脅威が企業に侵害する最初の一歩として利用するIDとパスワードといったアカウント情報なども、イニシャルアクセスブローカー(IAB)と呼ばれる攻撃者によって、月額数ドルといった低価格のサブスクリプション形式でアンダーグラウンドで販売されています。
このようにさまざまな攻撃ツールがサービスとして提供され、それらを利用するサイバー犯罪のエコシステムが形成されており、近年のサイバー犯罪の激増を招く一因となっています。
この傾向をさらに悪化させかねないのが、生成AIの存在です。生成AI自体は良くも悪くもありません。しかし、サイバー犯罪者がウイルスやマルウェアの作成、フィッシングメールや詐欺メールの作成、攻撃の自動化などに生成AIを活用することで、攻撃のスピードがさらに上がり、また攻撃範囲も拡大する恐れがあります。
マルウェアや攻撃コードの作成、脆弱性の検出まで、生成AIで可能に
私たちが個人的に、あるいは仕事で生成AIを利用する際には、不正確な情報を返してくる「ハルシネーション」などのリスクに注意を払うことが必要です。また、精度や正確性を担保するために適切なデータをもとに学習されているかといった事柄も大事なポイントとなります。
しかし、もともと失うものなどない攻撃者やサイバー犯罪者にとって、生成AIの精度や正確性はそれほど問題ではありません。間違いも気にせず積極的に生成AIを悪用し、攻撃の「生産性」を高めようとしています。
この記事に関連するニュース
-
生成AIやLLMにより高度化するフィッシング、どう対抗するか 第2回 LLMを悪用したフィッシングメールの実例と被害
マイナビニュース / 2024年8月6日 10時46分
-
『Microsoft365/Gmailを狙う、高度なフィッシング攻撃を無効化するには?』というテーマのウェビナーを開催
PR TIMES / 2024年8月5日 10時45分
-
Android狙うフィッシングキットとAI、攻撃者がセット販売
マイナビニュース / 2024年7月29日 12時32分
-
フィッシング攻撃のトレンドはQRコードと生成AI、手口を知って対応を
マイナビニュース / 2024年7月19日 13時51分
-
『ChatGPTなどの生成AIを悪用した未知のメール攻撃にどう対処するか?』というテーマのウェビナーを開催
PR TIMES / 2024年7月19日 11時15分
ランキング
-
1型落ちのiPhoneをお得に買う方法 Apple Store以外ではどこで買うのがオススメ?
ITmedia Mobile / 2024年8月16日 15時50分
-
2Androidの大きな脆弱性をセキュリティー会社が指摘 世界中のPixelデバイスに影響か
ASCII.jp / 2024年8月16日 18時0分
-
3「虎に翼」、ラスト1分で衝撃展開 新キャラ登場し「えっ? あれ和田正人だったの?」「ととと轟ィィィ」
ねとらぼ / 2024年8月16日 14時37分
-
4VTuber・湊あくあ主演ゲームが“無制限で実況・配信OK”に 卒業まで期間限定で
ITmedia NEWS / 2024年8月16日 19時28分
-
5今売れている「電動自転車」おすすめ3選&ランキング クロスバイク風のスポーティーなタイプが登場! 6万円台で買える高コスパモデルなど【2024年8月版】
Fav-Log by ITmedia / 2024年8月16日 8時15分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)