AI使いシステムのぜい弱性突く攻撃、ハッカーが構築-グーグルが確認
- 未知の欠陥利用するゼロデイ-ミュトスやジェミニ以外のAI利用か
- 事前の防御難しい手法-グーグルが開発元に警告、欠陥は修正済み
グーグルのセキュリティー研究者によると、サイバー犯罪グループがAIを用い、広く使われているコンピューターシステム管理ツールの防御を回避できるハッキングツールを作成したとみられる
Photographer: Cole Burston/AFP/Getty Imagesアルファベット傘下のグーグルのセキュリティー研究者が11日、サイバー犯罪グループが人工知能(AI)を用いて、広く使われているコンピューターシステム管理ツールの防御を回避できるハッキングツールを作成したとみられると発表した。
グーグルのリポートによると、この件は、ソフトウエアの開発元がまだ把握していないぜい弱性を突く「ゼロデイ」攻撃と呼ばれるもので、ハッカーがAIを使って行う例を確認したのは初めてとなる可能性がある。グーグルはツール開発元に警告し、欠陥はすでに修正されたという。ゼロデイ攻撃は、悪用される前に開発元が防御を構築するのが難しいとされる。