生成AI（人工知能）により、サイバー犯罪者はエクスプロイトプログラムを作成しやすくなり、サイバーセキュリティに重大な脅威をもたらしています。
しかし、AIは脅威データをより効率的に精査することで、サイバーセキュリティの専門家に有利な形で均衡を取り戻すこともできます。
この新たな軍拡競争が加速する中、官民のリーダーはサイバーセキュリティを優先しなければなりません。
インターネットが私たちのほぼすべてを根本から変えつつあると初めて気づいた瞬間を覚えていますか？私も覚えていません。それは少しずつ起きたことでした。人工知能（AI）の登場はまったく異なります。インターネットと同様に、AIは私たちが今日知っている生活や暮らし方を大きく変えるかもしれませんが、それは猛烈なスピードで進んでいます。
考えてみてください。AIが牽引する時代の入り口に立つ今、この技術が私たちの生活や社会の構造に与える影響は、ますます大きくなっています。Gartnerによると、「80%以上の企業が2026年までに、生成AI APIを利用したか、生成AI対応アプリケーションを導入しているだろう」とされています。それは目前に迫っており、わずか数か月先の話です。
一方、世界のAI市場は2030年までに37.3%成長すると見込まれています。ChatGPTは、最初のローンチからわずか60日で1億人のアクティブユーザーに達しました（昨年1月）。これらのユーザーの多くは、潤沢な予算を持つ大規模組織ではありません。小規模なグループや、スマートフォンやノートパソコンを持つ誰もがその対象になり得ます。そして、少なからぬ数がサイバー犯罪者です。
フォーラムは世界のサイバーセキュリティ課題にどのように取り組んでいるのか？
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互につながりを深めるデジタル社会において、理解と信頼の構築に重点を置いています。
セクターを越えた協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
サイバー兵器としてのAI
その通りです。サイバー犯罪者は、悪意ある目的のために生成AIを兵器化し始めています。そのため、この問題は、各国、政府機関、そして業界を問わず民間企業のサイバー防御を担うCISO、CIO、CTO、その他のリーダーにとって最優先事項となっています。
従来、エクスプロイトプログラムの開発には国家レベルの資源が必要でしたが、今日では犯罪用ツールを扱う集団がかつてないほど高度な能力を獲得しつつあります。OpenAIは、潜在的に有害な情報の拡散を防ぐための安全対策を実施していますが、攻撃者はこれらの保護を回避するための新たな手法や戦術を絶えず見つけ出しています。
生成AI技術により、ハッカーは完璧な文法、正確なロゴ、さらには任意の言語でのログイン情報まで含んだスピアフィッシングメールを作成します。エクスプロイトの発見、作成、テストは10倍速く行われ、それを構築するために専門的な技能は必要ありません。
AIが一般的な言葉になる以前から、世界のサイバー脅威は、私たちのサイバー防御能力を上回るペースで拡大していました。両者の差が広がるにつれ、サイバーレジリエンス（サイバーセキュリティリスクを管理する能力）は弱まっています。私たちは遅れを取りつつあります。
AIが世界の舞台に登場した今、競争はすでに始まっており、その緊急性は高まっています。2023年がスタートの号砲だったと言っても過言ではありません。一方には、国家支援のグループからランサムウェアのコミュニティに至るまでのサイバー犯罪者がいます。もう一方には、CISOやセキュリティリーダー、そしてそのセキュリティ運用チームの一人ひとりがいます。
サイバーセキュリティチームの武装化
セキュリティ運用のアナリストは、旧式の技術、膨大なデータの奔流、相互に連携しない複数のツール、そして絶え間なく押し寄せる大量のアラートに悩まされることが多く、最大のリスクに資源を集中させることが困難になっています。
AIはこの状況の多くを変えることができます。ネットワーク活動を監視し、異常を特定し、アラートに優先順位を付けることができます。大量のデータを分析し、不正または不審なコンテンツを特定し、脅威を切り離すことができます。また、AIによって上級のサイバーセキュリティアナリストは、マシン同士の衝突の管理、被害の抑制の調整、戦術的な攻撃作戦の指揮といった、より戦略的な活動に集中するため、ジュニアのチームメンバーに業務を移管することも可能になります。
インターネットが私たちの世界を変えたように、AIはサイバーセキュリティを一変させるでしょう。それはすでに始まっています。脅威アクターがAIを活用してより強固な攻撃戦略やより致命的なサイバー兵器を構築する中、私たちは彼らより数歩先を行っていなければなりません。そこに到達するため、官民セクター全体のリーダーはサイバーセキュリティを優先しなければなりません。
AIは、たとえ人間性を変えないとしても、私たちの生活を変えるでしょう。Trellixのような企業のサイバーセキュリティチームや、世界中のCISOにとって、AIは新しいツールや新しいツールボックスでさえありません。それは、デジタルネットワークや資産を侵害する、あるいはこれらの攻撃に対抗するために、人間の知能や行動を模倣する機械を兵器化するという、変革的な大きな転換です。新たな軍拡競争が始まっており、それは今まさに始まるのです。
