AI使いシステムのぜい弱性突く攻撃、ハッカーが構築-グーグルが確認

  • 未知の欠陥利用するゼロデイ-ミュトスやジェミニ以外のAI利用か
  • 事前の防御難しい手法-グーグルが開発元に警告、欠陥は修正済み

グーグルのセキュリティー研究者によると、サイバー犯罪グループがAIを用い、広く使われているコンピューターシステム管理ツールの防御を回避できるハッキングツールを作成したとみられる

Photographer: Cole Burston/AFP/Getty Images

アルファベット傘下のグーグルのセキュリティー研究者が11日、サイバー犯罪グループが人工知能(AI)を用いて、広く使われているコンピューターシステム管理ツールの防御を回避できるハッキングツールを作成したとみられると発表した。

  グーグルのリポートによると、この件は、ソフトウエアの開発元がまだ把握していないぜい弱性を突く「ゼロデイ」攻撃と呼ばれるもので、ハッカーがAIを使って行う例を確認したのは初めてとなる可能性がある。グーグルはツール開発元に警告し、欠陥はすでに修正されたという。ゼロデイ攻撃は、悪用される前に開発元が防御を構築するのが難しいとされる。