画像出典: TechCrunch
AIエージェントが技術的実行を担当も、人間が標的選定や認証情報を提供
TechCrunchの報道によると、AIエージェントが実際のランサムウェア攻撃の技術的な実行を担った「初めての事例」とされる攻撃について、新たな詳細が明らかになった。先週報じられた際には「完全自律型サイバー犯罪の幕開け」として注目を集めたが、実際には人間のオペレーターが依然として重要な役割を果たしていたことが判明した。
人間が担った3つの重要タスク
報道によれば、この攻撃においてAIエージェントは攻撃の技術的な実行部分を自動化したものの、以下の3つの重要な工程は人間が担当していたとされる。第一に、攻撃対象となる被害者の選定。第二に、攻撃に必要なインフラストラクチャの構築。第三に、侵入に使用する盗まれた認証情報の提供である。これらの要素がなければ、AIエージェント単独では攻撃を成立させることができなかったと伝えられている。
完全自律型サイバー攻撃への警鐘
今回の事例は、AIがサイバー攻撃の自動化において急速に能力を高めていることを示す一方で、現時点では完全に自律的な犯罪行為を実行する段階には至っていないことを浮き彫りにした。しかしながら、セキュリティ専門家の間では、AIツールの進化に伴い、人間の関与がさらに減少していく可能性について懸念が広がっているとされる。企業や組織は、AI支援型の攻撃に対する防御策の強化が急務となっている。
詳細はTechCrunchの報道で確認できる。
参考元: TechCrunch
