Androidユーザー数が30億人を突破する中、ユーザーの安全を守るためのGoogleのプレッシャーは増大しています。ますます巧妙化するサイバー攻撃に対抗するため、Googleは人工知能（AI）への投資を拡大し、マルウェア検知能力の向上、プライバシー保護対策の強化、開発者向けツールの改善に取り組んでいます。これらの取り組みを通じて、Googleは過去1年間に、Google Playストアへの掲載を禁じられたポリシー違反アプリ236万件を阻止しました。さらに、掲載を試みた15万以上のアカウントも停止しました。

英国政府は最近、元の名称「AI安全研究所」を「AI安全研究院」に変更すると発表しました。これは、政府のAI分野における戦略の大幅な転換を示しています。新しい名称は、機関の機能変化を反映しているだけでなく、英国政府がAI産業の発展を推進する上で揺るぎない決意を持っていることも示しています。画像注記：画像はAIによって生成され、画像ライセンスプロバイダーMidjourneyからのものです。この変更は、科学・産業・技術省によって発表され、新しいAI安全研究院はサイバーセキュリティに重点を置き、〜を目的としています。

最近の重要会議で、マイクロソフトCEOのサティア・ナデラ氏は、次期大統領ドナルド・トランプ氏と億万長者イーロン・マスク氏と詳細な議論を行いました。会議の主な議題は人工知能（AI）とサイバーセキュリティであり、テクノロジー業界と新政権の関係強化を示しています。画像注記：画像はAI生成、画像ライセンスプロバイダーMidjourney

増加の一途を辿る現代のインターネット詐欺に対し、セキュリティソフトウェアの大手McAfeeは、2025年国際コンシューマー・エレクトロニクス・ショー（CES2025）で、AIを活用した新しい詐欺検知ツールを発表しました。このツールは、ユーザーが詐欺の被害に遭う前に、メール、SMS、ビデオ詐欺などの様々な詐欺情報を識別し、個人情報の安全性を高めることを目的としています。McAfeeの最高技術責任者、スティーブ・グロブマン（Steve Grobman）氏は発表会で「詐欺師は日々巧妙になっており、彼らは…」

量子コンピューティングの台頭は、技術革新の大きな推進力であると同時に、既存のサイバーセキュリティフレームワークを潜在的に破壊する可能性を秘めています。専門家は、量子コンピューティングへの重要な準備段階に差し掛かっていると警告しており、量子コンピュータの攻撃に耐えうるデジタルインフラを確保する必要があります。これは、量子コンピュータが現在のいくつかの暗号技術を解読できると予想されているためです。2024年8月、米国国立標準技術研究所（NIST）は3つの耐量子暗号標準を発表し、この準備作業における大きな進歩を示しました。これらの標準は、世界中のトップレベルの暗号学者による広範な研究と開発に基づいています。

微信セキュリティチームは先日発表した声明で、AI技術を利用した有名人のなりすましによる不正マーケティング行為への厳格な取り締まり姿勢を強調しました。声明によると、安全で健全、そして緑豊かなオンライン環境の構築を目指し、最近増加しているAI技術を利用した有名人のなりすましマーケティングに対し、微信は迅速に対応し、多くの不正行為を厳正に処理しました。

近年、人工知能（AI）の急速な発展は企業に多くの機会をもたらしましたが、同時に潜在的な脅威も増加しています。最新の2024年版『次世代リスクレポート』によると、調査対象企業のなんと80％が、生成AIのリスクに対する具体的な対策計画を策定していないことが明らかになりました。これには、AI駆動型のネット詐欺などのセキュリティリスクも含まれています。この調査はリスク管理ソフトウェア企業のRiskconnectが実施し、グローバルなリスクコンプライアンスとレジリエンスの専門家218名が回答しました。

先日、サイバーセキュリティ企業Palo Alto NetworksのUnit42研究チームが注目すべき研究を発表し、「Deceptive Delight」と呼ばれる新たな脱獄手法を明らかにしました。この手法はわずか2〜3回のやり取りで、大規模言語モデル（LLM）に有害なコンテンツの生成を誘導することに成功し、その成功率は65％にも上ります。この発見は、LLMのセキュリティ保護に警鐘を鳴らしています。画像注記：画像はAI生成、画像ライセンスサービスより

シンガポールは最近、サイバーセキュリティに関する一連の重要な発表を行い、特に人工知能（AI）システムのセキュリティガイドラインと、選挙広告でのディープフェイク技術の使用禁止に関する法案を発表しました。これらの措置は、組織がAIの開発と展開における潜在的なリスクを軽減し、技術の安全性を確保することを目的としています。画像注記：画像はAIによって生成され、画像ライセンスプロバイダーMidjourneyから提供されています。シンガポールサイバーセキュリティ局（CSA）が発表した『AIシステムセキュリティガイドライン』は、「安全な設計」の理念を強調しており、…

最近、Kasperskyが発表した調査報告書によると、サイバー犯罪者が偽のChatGPTアプリケーションを利用してバックドア攻撃を行い、マルウェアを拡散させていることが明らかになりました。注目すべきは、攻撃対象が2022年のアジアから2024年のサウジアラビアに移行しており、攻撃戦略が進化していることを示しています。画像注記：画像はAI生成、画像ライセンス提供元Midjourney。Kasperskyの調査によると、今回の…

Nvidiaは最近、AI駆動型サイバーセキュリティのニーズに合わせて開発者がカスタマイズできる、新たなコンテナセキュリティアプリケーションを発表しました。グローバルコンサルティング企業であるDeloitteが最初期のユーザーの一社として発表されています。NvidiaのNIM Agent Blueprintには、企業開発者がソフトウェアコンテナの脆弱性分析を迅速に行うために、カスタマイズされた生成AIアプリケーションの構築と展開に必要なものがすべて含まれています。このアプリケーションは、NvidiaのNIMマイクロサービスとMorpheusを使用することにより…

OReillyの『2024年セキュリティ状況』レポートによると、セキュリティチームは人工知能（AI）とクラウドの実装において大きなスキルギャップを抱えています。レポートでは、約39％のセキュリティチームの回答者が、クラウドコンピューティングはより多くのスキルが必要だが人材確保が困難な分野であると回答しています。クラウドセキュリティは、アクセス制御や最小特権などの概念を採用し、クラウドプロバイダーが提供するAPIへの制御に適用する必要がある複雑な分野です。サービスのいずれかのエラーは、インフラストラクチャ全体を危険にさらす可能性があるため、インフラストラクチャコードは...

アブダビを拠点とする人工知能とクラウドコンピューティング企業のG42は最近、同地のサイバーセキュリティ大手企業CPXを買収したと発表しました。この戦略的買収により、G42は製品ポートフォリオに強力なサイバーセキュリティ機能を追加し、人工知能バリューチェーンにおける競争力を高めます。画像注記：画像はAIによって生成され、画像ライセンスサービスプロバイダーMidjourneyから提供されています。アブダビに本社を置くCPXは、400名以上の専門家を擁し、企業、政府、および重要インフラストラクチャにサイバーセキュリティサービスを提供しています。CPXの豊富な経験と専門知識は…

サンフランシスコに拠点を置くサイバーセキュリティスタートアップのAbnormal Securityは、シリーズDラウンドで2.5億ドルを調達したと発表しました。これにより、総調達額は5億4600万ドル、評価額は51億ドルに達しました。この資金は、AIベースのサイバーセキュリティプラットフォームの拡張、グローバルな成長の加速、製品への投資の強化（特にAI意思決定システムの能力向上）に充当されます。Abnormal Securityは、企業や組織が様々な電子メール攻撃に対抗するのを支援する、AI駆動型のセキュリティソリューションを提供することに注力しています。

IBMは、顧客による重要なセキュリティ脅威の特定、調査、対応を迅速化および改善することを目的としたAIサイバーセキュリティツール「IBM Consulting Cybersecurity Assistant」を発表しました。このアシスタントはIBMのwatsonxプラットフォーム上に構築されており、チケット処理、クエリの実行、ログの抽出など、複数のタスクを実行できます。また、AIを活用して過去の関連性を分析し、推奨される手順を示すことで、調査効率の向上を図ります。IBMの脅威検出および対応サービスの一部です。

現在、人工知能、特に大規模言語モデル（LLM）の発展は、サイバーセキュリティ法への懸念を引き起こしています。ハーバード大学の研究者はブラックハットカンファレンスで、米国のコンピューター不正使用および濫用法（CFAA）がAIセキュリティ研究者を効果的に保護しておらず、法的リスクにさらされる可能性があると指摘しました。研究者たちは、既存の法律が「プロンプトインジェクション攻撃」などの行為を曖昧に規定しており、研究者が行為の合法性を判断するのが困難であると指摘しています。2021年の最高裁判決はCFAAの適用を制限しましたが、AIとの相互作用の特殊性により、その規定はより複雑になっています。AIセキュリティ

グーグルは最近、非自発的なディープフェイクコンテンツに対する対策に乗り出し、世間の懸念と立法上の圧力に応えています。8ヶ月前のテイラー・スウィフト事件以降、テクノロジー企業と立法者はこの問題を真剣に受け止め始めています。グーグルは、検索結果に性的なディープフェイクコンテンツが表示されないようにするための対策を発表しました。これには、被害者が非自発的な性的画像を削除する手順の簡素化、性的検索結果のフィルタリング、重複画像の削除、検索結果の最適化によるディープフェイクコンテンツの露出削減などが含まれます。ヘンリー・アジェドはグーグルの取り組みを支持し、非自発的なコンテンツの露出を大幅に削減できると考えています。

サイバー犯罪者がOnlyFakeプラットフォームを利用して精巧な偽造身分証明書を作成し、暗号通貨取引所のKYC認証を回避していることが明らかになりました。15ドルのツールキットにより、犯罪者は容易に仮想的な身分を構築でき、サイバーセキュリティコミュニティに懸念が生じています。BinanceやKrakenなどの暗号通貨取引所では、これらの不正な書類が既に承認されていることが確認されています。専門家は、この技術がマネーロンダリングや金融詐欺に利用される可能性があると警告し、サイバーセキュリティ対策の強化を呼びかけています。AI駆動型の詐欺技術は、厳格なセキュリティチェックを容易に通過する偽造身分証明書の存在を浮き彫りにし、サイバーセキュリティの強化の必要性を改めて示しています。

英国サイバーセキュリティセンター（NCSC）は、人工知能技術、特に生成型人工知能ツールが、フィッシング攻撃の見分けをより困難にすると警告しています。NCSCは、生成型人工知能と大規模言語モデルが、サイバー攻撃の数を増加させ、その影響を悪化させると述べており、特にソーシャルエンジニアリングや欺瞞的な情報の識別がより複雑になります。報告書によると、ハッカーは人工知能技術を利用してより現実的な偽造文書を作成しており、ランサムウェア攻撃も増加すると予想され、市民と組織への脅威が増大しています。生成型人工知能ツールは既に…