AIを駆使するハッカーに対抗するセキュリティチームの戦略

【なぜ重要か】 AIツールの普及により、技術スキルの低いハッカーでも大規模な攻撃を実行できるようになりました。メキシコ政府の1億9500万件の納税者記録が盗まれた事件では、一人の攻撃者がClaude AIを使って従来なら熟練チームが数ヶ月かかる攻撃をわずか1000回のプロンプトで実行しました。

【ポイント】

• AI支援攻撃は前年比89%増加し、初期アクセスから横展開まで平均29分、最速では27秒で実行されている
• FortiGate攻撃では、技術スキルの低い攻撃者がAIの支援により5週間で55カ国600台のファイアウォールを侵害した
• 従来のシグネチャベース検知やSASTは、AIが即座に生成する未知の攻撃パスや脆弱性チェーンに対応できない
• 防御側もAIを活用した継続的ペネトレーションテストにより、攻撃者より先に脆弱性を発見する必要がある
• 単一のセキュリティエンジニアがAIを使うことで、従来のレッドチーム全体以上の速度・深度・カバレッジでテストを実行できる

【まとめ】 攻撃者がAIで武装した今、防御側もAikido InfiniteのようなAI駆動のセキュリティツールで対抗し、継続的な自動ペネトレーションテストを導入することが急務です。