AIが労働を自動化すると、サイバー攻撃も自動化される

KDDIのメールシステムが不正アクセスを受け、最大1422万件のメールアドレスおよびパスワードが外部に漏洩した可能性があるというニュースがありましたね。

こういう不正アクセスはこれからどんどん増えていくと思います。

これまではハッカーが手作業で企業のシステムを“研究”してセキュリティの弱点を調べていました。

しかし、AIが普及した今では、AIが企業のネットワークやソースコードの弱点を24時間不眠不休で調べ続けることができるようになってしまいました。

しかも、そのスピードは手作業の比ではありません。

これからは、AIが自動的に企業のセキュリティの弱点を探し出し、弱点を見つけたら、今度はそれを攻めるコードを自動で作成するようになるのです。

不眠不休で弱点を探し続け、弱点が見つかったら自動で攻撃してくるだなんて、何とも恐ろしい敵だと思いませんか。

さらに、広く一般的に使われているようなシステムの場合は、もし仮にそのシステムに不備があって、その不備の存在が広まってしまうと、ハッカーは瞬く間にその不備を攻める攻撃を作り出して、攻めることができるようになってしまいます。

しかも、その攻撃は同時多発的に複数の企業を攻撃できるようになるのですから、手に負えません。

勿論、システム提供会社も、システムに不備があることが分かった時点で対応策を作り出し、そのシステムを使っている各企業に対策を促していきます。

しかし、この促しているタイミングこそが、ハッカーがAIを使って大量に攻撃をしかけることが出来る“時間差”になってしまうのです。

これはなかなかの無理ゲーです。

それではどうしたら良いのかというと、防御側の企業も、結局AIに頼るケースが増えているようです。

パソコンやサーバの動きをAIで監視して、いつもと違う動きがあったらAIがアラートを鳴らす仕組みです。

皆さまの中に、クレジットカード会社から不正利用を検知したという連絡が来たことがある方はいらっしゃいませんか。

まさにあれは、私達の普段のクレジットカードの使い方とは違う動きを検知したときに、不正利用の疑いがあるとしてAIがアラートを鳴らしてくれているのです。

他にも企業内の全てのシステムログを監視し、謎の大量アクセスなどがあったら、サイバー攻撃の兆候として、直ちに対策を開始するという方法もあります。

いずれにせよ、AIによる、24時間体制で迅速かつ大量の攻撃に対応しようと思ったら、こちらもAIで如何にして早く見つけるか、または、如何にして被害を最小限に食い止めるかを考える発想が重要になってきます。

AIが発展すると様々なものが自動化されて便利で楽な暮らしが出来るのかなと思いつつ、実は悪いことも自動化されるのにAIが使われていくのだということは、記憶しておいた方が良さそうです。

松本 佑介 @ 枚方を動かす新しいチカラ

最後まで読んでいただいてありがとうございます。
次に書く記事に生かしますので、ご感想をお待ちしております。
LINE公式アカウントの友達募集中です。
https://page.line.me/021uzerw