インターポール、AIで詐欺拡大と警告 中国系組織の攻撃量は2倍超

  • ビョルン・R・ワトネ氏は、AIを利用した脅威に対して最も重要な資産を優先して守るよう企業に促した。
  • 中国系の国家関与組織は、オープンソースAIモデルの導入後、攻撃量を2倍超に増やした。
  • CISAは5月、システムが予期せぬ挙動を示す可能性を踏まえたエージェンティックAIの共同指針を発表した。

人工知能(AI)によって犯罪者は従来型の詐欺をより速く実行し、より多くの被害者を標的にできるようになっていると、インターポールのグローバル最高情報セキュリティ責任者、ビョルン・R・ワトネ氏は木曜日、テック・ウィーク・シンガポールで述べた。ワトネ氏は企業に対し、最も重要な資産を特定し、どの攻撃者がそれらを狙う可能性があるかを見極め、あらゆる脅威から守ろうとするのではなく、脅威インテリジェンスを活用して防御策を調整するよう促した。翻訳機能の向上やデジタルIDによって、詐欺的な通信と正規の連絡を見分けることが難しくなる可能性がある。ワトネ氏は、機会を狙う犯罪者と高度持続的脅威(APT)攻撃者には異なる防御が必要だと述べた。一方、企業のリスク登録簿でサイバーセキュリティのリスクが高まっているにもかかわらず、多くの企業の取締役会ではサイバーセキュリティがなお十分に取り上げられていない。TeamT5は、中国系の国家関与組織がオープンソースAIモデルの導入後、攻撃量を2倍超に増やしたことを明らかにした。ワトネ氏は、利用者に代わって行動するシステムであるエージェンティックAIについても警告した。特に自動車や自動運転車では、誤った行動が身体的被害につながる可能性がある。米サイバーセキュリティ・インフラセキュリティ庁(CISA)は5月、セキュリティー基準が成熟するまではエージェンティックAIが予期せぬ挙動を示す可能性を前提にするよう組織に促す共同指針を発表した。OpenAIは8月、AIを利用した攻撃が数カ月以内にさらに広範囲に及ぶと警告した。公開時点で、Anthropic、グーグル、マイクロソフト、コインベース、サークルを含む100以上の組織が同社の公開書簡に署名していた。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。