IBMの特別エンジニア、ジェフ・クルーム氏が「セキュリティ・ガイ」として知られるYouTubeチャンネルで、2024年のサイバーセキュリティーのトレンドに関する予測を発表しました。彼はAIがサイバーセキュリティーに与える影響と具体的な事例について語ります。

まず、パスキーの普及が進んでおり、特に代替としての役割が注目されています。パスワードを排除することで、盗まれるリスクを減少させることが期待されます。また、AIはサイバー犯罪に対する防御として重要で、ケースの要約や予測分析、ログファイルの解析を通じて、サイバーセキュリティーアナリストの時間を大幅に節約します。

一方で、AIによるディープフェイクは脅威を増しており、特に最近の事例では、ディープフェイクを用いて従業員から巨額の資金を引き出す攻撃が報告されています。このような技術の進化は、従来の検出ツールを凌駕する可能性があり、さらなる対策が必要です。

Crume氏は、AIが初心者のサイバー犯罪者にとって参入障壁を下げていると警鐘を鳴らし、これに対抗するための認証強化の必要性を強調しています。将来的には、AIを活用した攻撃の頻度が増すことが予想され、サイバーセキュリティーの分野でのAIの適切な活用が求められています。

ランサムウェア攻撃は、侵入後に本格化し、被害が急激に拡大します。防御の鍵は「スピード」と「自動化」であり、具体的なアプローチにはEDR/XDRによる即時検知、ゼロトラストによる横展開の阻止、AIによる異常通信の遮断があります。SOARを活用することで、迅速な隔離と多層バックアップを実現し、復旧力を強化します。OpenTextとMicrosoftの連携により、MTTD（平均検知時間）とMTTR（平均復旧時間）が劇的に短縮され、堅牢な防御体制が構築されます。

攻撃の最初のフェーズでは、悪意のある変更を即座に捕捉するEDR/XDRが効果的です。特に、PowerShellやWMIを用いた攻撃の迅速な検出が重要です。また、アプリケーション制御やゼロトラストにより、信頼性を再検証しつつ、認証の自動化と一貫した権限管理が求められます。

C2通信フェーズでは、AIを用いた異常検知が、通常とは異なる通信パターンをリアルタイムで捉えます。DNSフィルタリングや暗号化トラフィック解析も有効です。最終フェーズでは、SOARによる自動封じ込めと強化されたバックアップ戦略によって、暗号化やデータ窃取を防ぎます。このような組み合わせにより、企業は持続可能な防御戦略を強化し、サイバー攻撃への耐性を高めることができます。

生成AI（人工知能）は、ハッカーたちにとって新たな武器となり、サイバー攻撃が急増している。Bespin Globalが発表した『2025 AIセキュリティ・インサイト』によると、現在、世界では1秒あたり約3万6000件のAIベースのサイバー攻撃が発生し、前年に比べ16.7%増加している。初心者でも「WormGPT」や「FraudGPT」を利用することで、高度な攻撃を迅速に実行可能にしている。具体的には、従来16時間かかるフィッシング攻撃の準備がAIを活用することでわずか5分で完了する。

さらに、攻撃対象は個人や企業から重要インフラにまで拡大しており、専門家はAIエージェントが攻撃の選定から実行までを自動化する時代が近づいていると警告している。国家レベルのハッカーによるAIへの敵対的攻撃も増加しており、特定のプロンプトを与えることでAIを誤作動させたり、学習データを汚染する手法が用いられている。

興味深いのは、AIが他のAIをハッキングする現象が確認されていることだ。あるスタートアップが開発した「Jailbreaking to Jailbreak」手法では、AIが侵入を試み、成功率は非常に高い。例えば、「Claude 3.5 Sonnet」や「Gemini 1.5 Pro」はそれぞれ93%、91%の成功率でOpenAIの「GPT-4o」に対してハッキングを成功させている。

Bespin Globalは、AIを利用した攻撃のスピードと精度が日常生活に浸透していることから、強固なセキュリティ投資と全社的な防御体制の強化が必要だと強調している。生成AIの進化は、安全保障や社会インフラへの新たな脅威をもたらしている。

イタリアの防衛大手レオナルドは、極超音速兵器やドローン群、海上攻撃など多様な脅威に対抗するための統合防衛システム「ミケランジェロ・ドーム」を発表しました。このシステムは、海中から宇宙空間にかけての戦闘プラットフォームを一つのネットワークで連携させることを目指しており、今後10年間では市場規模が2030億ユーロ（約37兆円）に達する可能性があります。

CEOのロベルト・チンゴラーニ氏は、脅威が急速に進化する中で、現代の防衛は攻撃以上にコストがかかると指摘しました。彼は、「防衛は革新と国際協力を受け入れる必要がある」と強調しています。特に、ミケランジェロ・ドームは重要インフラや都市部の保護を目的としており、サイバー攻撃など多様な脅威に対応します。

このシステムの具体的な応用としては、多数のセンサーから集めたデータを統合し、AIを活用して防衛設備の最適な配置を実現します。これにより、対応時間を短縮し、効果的な防衛を可能にします。また、すべてのNATO加盟国の防衛システムと互換性があるため、国際的な協力の強化にも寄与します。このように、レオナルドの新システムは、現代の防衛ニーズに即した革新的なソリューションを提供しています。