メタバースは、仮想世界と物理世界の境界を曖昧にしながら、私たちのデジタル体験をより現実に近づけることが期待されています。
新たな技術のすべてに言えることですが、メタバースは利用者を多数の新たなサイバーリスクと脅威にさらします。
研究と標準化の取り組みは、サイバーセキュリティの脅威に加え、メタバース技術によって人々が受けうる身体的・感情的被害にも対処しなければなりません。
インターネットは仮想世界を生み出し、コミュニケーションに革命をもたらし、私たちがほぼどこからでも仮想的にコミュニケーションできるようにしました。スマートフォンは、写真、動画、GPS、モバイルアプリケーションなど、わくわくさせる機能によって仮想世界との交流を便利にし、さらに拡張することで、次の飛躍をもたらしました。
しかし、仮想世界との交流はまだ限られており、現実からは程遠いものです。例えば、仮想会議は魅力に欠けます。対面の会議と比べて、参加者は疎外感を覚えるかもしれません。eコマースには、店舗での顧客との関わりや、商品の見た目や質感の体験が欠けています。
ここで期待されているのがメタバースです。メタバースは、仮想世界と物理世界の境界を曖昧にし、デジタル体験をより現実に近づけることで、この欠落を埋めることが期待されています。メタバースは、五感すべてとそれ以上を捉える没入型のデジタル体験を生み出すことで、オンラインでの交流を変革しつつあります。 この没入型デジタル体験には、仮想現実（VR）、拡張現実（AR）、複合現実（MR）が含まれ、これらは総称して拡張現実（XR）と呼ばれています。
メタバースでは、ヘッドマウントディスプレイ（HMD）を使用して、魅力的で没入感のあるコンピューティング体験を生み出します。HMDは、十分な利便性がまだ実現されていないため、今後数年で大幅に改良されることが期待されています。メタバースにおけるイノベーションは、新興技術を組み合わせて、革新的で画期的なアプリケーションを生み出します。
とはいえ、新たな技術のすべてに言えることですが、多数の新たなサイバーリスクと脅威が生まれており、普及が進むにつれてさらに表面化することが予想されます。メタバースはまだ初期段階にあり、そのサイバーセキュリティリスクは十分に研究されていません。
HMDの利用には、重大なサイバーセキュリティリスクがあります。第一に、HMDは利用者を周囲から切り離す没入型の体験を生み出すため、高いCPU使用率や身体の動きなど、脅威の兆候に対する警戒が低くなり、攻撃にさらされやすくなります。
第二に、メタバースは脅威の主体が、検知や対処が困難な、没入感とリアリティのある攻撃を組織的に行うことを可能にします。これにより、仮想的および物理的な被害をもたらしうる、新たな固有のサイバーセキュリティの脅威が生じます。 より優れた没入型体験を生み出し、より多くの利用者の感覚を捉えることは、メタバースの主要な目標ですが、没入の度合いはサイバーセキュリティの脅威と攻撃へのさらされやすさの度合いに正比例します。
メタバースにおけるサイバーセキュリティの脅威
ディスプレイ
メタバース空間は、VRセッションの参加者のために映像を投影し、シーンを作り出すことができます。映像はHMDデバイスのディスプレイにレンダリングされます。こうしたVRセッションは、攻撃者によって乗っ取られ、サイバー物理的な被害や不快感を引き起こす可能性があります。例えば、攻撃者は、利用者の目を追い続け、閉じることができない永続的なオーバーレイや悪意のあるコンテンツを表示する可能性があります。その他の種類の攻撃は、投影されるシーンの照明、解像度、フレームレートに影響を与える可能性があります。ディスプレイの脆弱性を悪用すると、ヘッドマウントディスプレイを通じて、不快な記憶に残る体験を生み出す3Dソーシャルエンジニアリング、ネットいじめ、嫌がらせの攻撃が可能になります。
オーディオ
HMDには内蔵スピーカーがあり、利用者はメタバースでの交流中に音声を送受信できます。これらは、没入型体験を生み出すために、動的な頭部追跡を伴う空間オーディオを再生し、実生活の音を模倣します。このオーディオシステムは、盗聴や、一時的な難聴などの身体的被害、あるいは感情的苦痛などの心理的被害をもたらす可能性のある偽の音声を用いた没入型攻撃など、さまざまな方法で悪用される可能性があります。
デバイスセンサー
HMDには、動きの速度、加速度、回転を測定するためのさまざまなセンサーとトラッカーが搭載されています。カメラは、物体を識別したり、目や身体の動きを追跡するトラッカーとしても使用されます。これらのセンサーやトラッカーによって収集されたデータは、重大なサイバーセキュリティおよびプライバシーのリスクをもたらします。このデータには、利用者の位置、向き、物理的な周囲の状況が含まれ、歩行や指差しなどの身体の状態や行動の生体認証を推測するために分析される可能性があります。例えば、研究者は、頭の回転に基づいて、注意欠陥・多動性障害の症状を持つ利用者を特定できる可能性があります。このようなデータは、悪意のある行為者によって悪用され、利用者に関する機密性の高い個人データを特定し、被害をもたらす可能性があります。
人間の感覚
メタバースは、没入の幅を広げ、人間の追加的な感覚を捉えることによって、コンピューティングとオンライン体験を強化します。ほとんどのHMDは、視覚と聴覚を捉えます。開発中のデバイスは、触覚という別の次元へと広がっています。基本的なデバイスは、仮想の手として表現され、触覚フィードバックを生成するコントローラーを提供します。もう一つの将来的な次元は、嗅覚を捉えることです。しかし、メタバースで提示され捉えられる感覚の数が増えると、サイバーセキュリティとプライバシーの脅威も増大します。脅威の主体は、被害者をさまざまな次元で標的にし、私たちのすべての感覚を欺く、現実的で説得力のある攻撃を生み出す可能性があります。
メタバースにおける脅威への対抗
メタバースのサイバーセキュリティの脅威は現実のものです。これらを軽減するには、メタバースの普及が進むにつれて、さらなる研究が必要です。また、技術の適切な利用を確保するため、適切な基準と規制を確立しなければなりません。例えば、国際電気通信連合（ITU）は、サウジアラビア情報技術会社（SITE）を含む世界の加盟国からなるフォーカスグループを設立し、メタバース技術の技術的な標準化前段階の作業に貢献しています。
研究と標準化の取り組みは、サイバーセキュリティの脅威に加え、メタバース技術によって人々が受けうる身体的・感情的被害にも対処しなければなりません。したがって、人々の身体的・感情的な安全を確保するために、人間工学に基づく設計原則を開発し適用することが不可欠です。
メタバースで、より魅力的で没入感のあるデジタル体験を生み出すために、利用者の交流や感覚がより多く捉えられるほど、利用者はサイバーセキュリティのリスクにさらされ、脆弱になります。自分の感覚を信じ、知覚したものを信じることは、かつてないほど難しく、困難なものになっています。
