ランカスター公爵大臣パット・マクファーデンは、月曜日にロンドンで開催されるNATO会議で警告を発する予定だ。ロシアなどの英国への敵対国が、人工知能（AI）を利用して英国のインフラに対するサイバー攻撃能力を高めようとしているという。この新たな脅威に対処するため、英国政府は820万ポンドを投資し、政府通信本部（GCHQ）などの機関と協力して、ロンドンに人工知能セキュリティ研究室（LASR）を設立する。同研究所は、送電網などの重要インフラを標的にした可能性のある高度なサイバー攻撃を防ぐ方法に重点的に取り組む。画像注記：写真

Gartnerが最近発表したレポートによると、サイバー攻撃における人工知能（AI）の利用は、企業が直面する最大の脅威として3四半期連続で上位を占めています。同コンサルティング会社は7～9月の間に286人の上級リスクおよび監査幹部を対象に調査を実施し、その結果、AI強化された悪意のある攻撃について80％の回答者が深刻な懸念を示しました。AIを利用したサイバー攻撃が増加しているという証拠があるため、この傾向は驚くべきことではありません。画像出典：AI生成画像、画像ライセンスサービス提供

最近、Kasperskyが発表した調査報告書によると、サイバー犯罪者が偽のChatGPTアプリケーションを利用してバックドア攻撃を行い、マルウェアを拡散させていることが明らかになりました。注目すべきは、攻撃対象が2022年のアジアから2024年のサウジアラビアに移行しており、攻撃戦略が進化していることを示しています。画像注記：画像はAI生成、画像ライセンス提供元Midjourney。Kasperskyの調査によると、今回の…

HPが最近発表した『脅威インサイトレポート』は、警戒を促す新たなサイバー攻撃の動向を明らかにしています。レポートによると、2024年4月から6月にかけて、攻撃者は生成AIを利用して悪意のあるソフトウェアを作成し、広告を通じてトロイの木馬を悪意を持って拡散したり、画像ファイルにウイルスを埋め込んだりするなどしています。これらの新たな動きは、サイバーセキュリティの脅威の複雑さと頻度が上昇していることを示しています。レポートでは、研究者らがフランス語圏のユーザーを標的としたマルウェアを発見し、そのコードの構造、コメント、関数名が明らかにされたと述べています。

中小企業におけるジェネレーティブAIアプリケーションのセキュリティ脆弱性、企業におけるジェネレーティブAIアプリケーションリスクの認識不足、ChatGPTによるジェネレーティブAI投資の急増、企業によるジェネレーティブAI技術発展への対応遅れ、ジェネレーティブAIアプリケーションセキュリティインシデントの頻発

調査によると、企業の3分の5が生成AIをビジネスチャンスと認識している一方、サイバー攻撃への懸念も表明しています。 プライスウォーターハウスクーパース（PwC）は、新興技術競争において前進するには、企業はリスクを冒さなければならないと指摘しています。企業の3割以上がサイバーリスクに極めて敏感である一方、6割が生成AIをビジネスチャンスと考えています。

PwCの最新レポートによると、企業リーダーは生成AIがサイバーセキュリティに及ぼす影響について懸念を表明しています。企業リーダーの半数以上が、今後1年以内に生成AIが「壊滅的」なサイバー攻撃を引き起こすと予想しています。懸念がある一方で、多くの企業はサイバーセキュリティの向上に生成AIを活用する計画を立てています。

本稿では、キーボード入力の音声を傍受することで個人データを窃取する、新しいタイプのサイバー攻撃について説明します。この攻撃は、深層学習に基づいた自作アルゴリズムを利用し、キーボードの音声の聴覚分析を行い、入力内容を自動的にデコードします。研究によると、この方法で入力内容を95％の精度でデコードできることが示されています。本稿では、この攻撃の原理と、考えられる防御策についても解説します。