Palo Alto Networks、AIで低技能攻撃者の攻撃力向上を指摘

Palo Alto NetworksのUnit 42は、AIによって技術力の低い攻撃者の能力が急速に高まる可能性を指摘しました。
同社が4月に提供を始めた「Frontier AI Defense」の初期検証では、3週間で約1〜2年分のペネトレーションテストに相当する検証を実施しました。
顧客環境では数十件の脆弱性を特定しており、同様のAIツールが悪用されるリスクも高まっています。

記事の概要

Palo Alto Networksの脅威インテリジェンス調査部「Unit 42」は、AIの普及に伴ってスクリプトキディの攻撃能力が高まる可能性を示しました。
スクリプトキディは、作成済みのスクリプトやツールを使って攻撃する、技術や知識が少ない攻撃者を指します。
同社は米国時間8月26日の説明会で、4月に提供を開始した「Frontier AI Defense」の初期検証結果を公表しました。
同サービスは、脅威インテリジェンスや脅威テレメトリー、最先端のAIモデルを統合して企業のセキュリティ課題に対応します。
Unit 42が3週間の社内テストでAIペネトレーションテストモデルを使ったところ、約1〜2年分に相当する検証を終えました。
この検証では、顧客環境において数十件の脆弱性を特定しました。
Unit 42のSherrod DeGrippo氏は、社会的な動機を持つグループがAIで国家支援型グループと同等のツールや技術を持ち始めていると述べました。
AIは、適切な安全対策がない場合に、解析やリバースエンジニアリング、攻撃ツールの開発まで支援する可能性があります。

記事のポイント

1. 3週間で長期検証： AIペネトレーションテストモデルにより、3週間で約1〜2年分に相当する検証を実施しました。
2. 数十件の脆弱性： 初期検証では、顧客環境において数十件の脆弱性を特定しました。
3. 低技能攻撃者も対象： AIが解析や開発を補助するため、技術力の低い攻撃者にも脅威が広がります。

このニュースがもたらす影響

• 導入を検討する企業： 3週間で約1〜2年分の検証に相当した点から、従来の定期的な診断だけでは変化に追いつけない可能性があり、検証頻度や運用体制の見直しが求められそうです。
• 企業の情シス： 低技能の攻撃者でも解析やツール開発をAIに補助させられるため、既知の脆弱性対応に加え、攻撃手法の変化を継続的に把握する体制が必要になりそうです。
• セキュリティ事業者： AIによる検証の高速化で防御側の提供価値は診断件数だけでは測りにくくなり、脅威情報との連携やAI悪用を防ぐ安全対策が競争力に影響する可能性があります。

このニュースの背景

AIペネトレーションテストモデルにより、短期間で従来の長期検証に相当する範囲を調べられる状況が生まれています。
初期検証では顧客環境から数十件の脆弱性が見つかり、AIが防御側の検証効率を高める一方、悪用時の脅威にもなり得ることが示されています。
Unit 42は、社会的・政治的な動機を持つ比較的小規模な攻撃者が、AIによって高度なツールや技術を利用しやすくなると見ています。

関連するニュース

• CrowdStrikeがAIを兵器と標的にするサイバー攻撃の実態を報告しました
• Hugging Faceへの攻撃で、AIエージェントの隔離環境と人間の監督が問われています。
• AIによる脆弱性発見が人間の修正能力を上回り、企業の対応負荷が拡大しています。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

AIで「スクリプトキディ」のサイバー攻撃力倍増--組織が取るべき4つの対策

パロアルトネットワークスの調査によると、AIによって低スキルのハクティビストが、国家支援の攻撃者グループと同等のツールと…