Surge in AI-driven cyberattacks and PHP vulnerability

A news report covers a sharp rise in cyberattacks described as beyond human capability, linked to a PHP vulnerability that was reportedly discovered by AI. Fukuda Shunsuke, an executive officer at Trend AI (Trend Micro), says the speed and volume of attacks are increasing and that defenders should also consider using AI. The report also notes that secondary damage from leaked personal data is hard to trace, and that compensation is usually provided by credit card companies and banks rather than the companies that lost the data.

• Rapid rise in AI-driven attacks and a PHP vulnerability
• Why defenders may need to use AI
• Difficulty of tracing damage after data leaks

■セキュリティ会社に問い合わせ殺到 今回PHPの脆弱性を発見したのはAIだったといい、このAIを提供している企業は今後数カ月はこうした弱点の発見が急増すると予測しています。サイバーセキュリティ対策を行う会社には、先月から問い合わせが殺到しているそうです。 Trend AI（トレンドマイクロ）福田俊介執行役員（23日） 「本当に桁が違うぐらいの急増レベル。PHPの脆弱性が公表されてからは、どのように守るべきなのかという問い合わせが非常に増えている状態」 PHPの脆弱性に関しては個人ができることはないといいますが、万が一情報が漏洩した場合に備え詐欺やフィッシングメールに引っかからないよう注意が必要だといいます。 ■AIによる「人間業でないレベルの攻撃」急増　今後は？ 以前は人間主体で行われていたサイバー攻撃。それがいまや自律したAIが自分で判断し攻撃をしてくるようになったため、防ぐ側もAIを取り入れていかなければ、攻撃のスピードや量に対応できないと指摘します。 Trend AI（トレンドマイクロ）福田俊介執行役員（23日） 「AIの速度、人間業ではないレベルの攻撃が非常に増えている。（被害が）まだしばらくおさまる気配はないですよね。守備側もAIを使って防御するという発想が欲しいのかなと」 ◇ 高島彩キャスター： 「相次ぐ不正アクセスや個人情報の流出ですが、実際に不正利用などの二次被害はどれくらい出ているんでしょうか？」 板倉朋希アナウンサー： 「実は、その被害実態を把握するのは非常に難しいようで、VTRでも取材したTrendAIの福田さんによりますと『個人情報が不正利用されても、どこから漏れた情報が原因なのか特定するのは難しい』ということなんです」 高島彩キャスター： 「そうなると、情報を流出させた企業に被害の補償をしてくださいと言いたくても出来ないということなんでしょうか？」 板倉朋希アナウンサー： 「元ITエンジニアでサイバー犯罪にも詳しい河瀬季弁護士に伺いました。基本的に情報流出させた会社が補償することはなく、お詫びや慰謝料として数千円から数万円が支払われるケースが多いということです。実際に補償するのはクレジットカード会社や銀行などの金融機関で、補償の条件は各社の規約で異なりますが、一般的にはクレジットカード会社は届け出から60日前までの被害について、カード番号や暗証番号を他人に教えたなどの重大な過失がなければ全額補償してくれるということです。一方、銀行は届け出から30日前までの損害は補償してくれますが、近年はネット取引でのパスワード管理など利用者のセキュリティ意識に対して、銀行側の審査も厳しくなっているので審査基準に満たない場合、補償される割合が低くなるケースも多くなっているということでした」