Hausse des cyberattaques pilotées par l'IA et faille PHP

Un reportage évoque une forte hausse de cyberattaques d'un niveau jugé au-delà des capacités humaines, liée à une faille de PHP qui aurait été découverte par une IA. Selon Fukuda Shunsuke, dirigeant de Trend AI (Trend Micro), le rythme et le volume des attaques augmentent et les défenseurs devraient eux aussi recourir à l'IA. Le reportage précise que les dommages secondaires liés aux fuites de données personnelles sont difficiles à identifier et que l'indemnisation est généralement assurée par les cartes de crédit et les banques.

• Forte hausse des attaques assistées par IA
• Intérêt pour la défense basée sur l'IA
• Difficulté à identifier l'origine des fuites

■セキュリティ会社に問い合わせ殺到 今回PHPの脆弱性を発見したのはAIだったといい、このAIを提供している企業は今後数カ月はこうした弱点の発見が急増すると予測しています。サイバーセキュリティ対策を行う会社には、先月から問い合わせが殺到しているそうです。 Trend AI（トレンドマイクロ）福田俊介執行役員（23日） 「本当に桁が違うぐらいの急増レベル。PHPの脆弱性が公表されてからは、どのように守るべきなのかという問い合わせが非常に増えている状態」 PHPの脆弱性に関しては個人ができることはないといいますが、万が一情報が漏洩した場合に備え詐欺やフィッシングメールに引っかからないよう注意が必要だといいます。 ■AIによる「人間業でないレベルの攻撃」急増　今後は？ 以前は人間主体で行われていたサイバー攻撃。それがいまや自律したAIが自分で判断し攻撃をしてくるようになったため、防ぐ側もAIを取り入れていかなければ、攻撃のスピードや量に対応できないと指摘します。 Trend AI（トレンドマイクロ）福田俊介執行役員（23日） 「AIの速度、人間業ではないレベルの攻撃が非常に増えている。（被害が）まだしばらくおさまる気配はないですよね。守備側もAIを使って防御するという発想が欲しいのかなと」 ◇ 高島彩キャスター： 「相次ぐ不正アクセスや個人情報の流出ですが、実際に不正利用などの二次被害はどれくらい出ているんでしょうか？」 板倉朋希アナウンサー： 「実は、その被害実態を把握するのは非常に難しいようで、VTRでも取材したTrendAIの福田さんによりますと『個人情報が不正利用されても、どこから漏れた情報が原因なのか特定するのは難しい』ということなんです」 高島彩キャスター： 「そうなると、情報を流出させた企業に被害の補償をしてくださいと言いたくても出来ないということなんでしょうか？」 板倉朋希アナウンサー： 「元ITエンジニアでサイバー犯罪にも詳しい河瀬季弁護士に伺いました。基本的に情報流出させた会社が補償することはなく、お詫びや慰謝料として数千円から数万円が支払われるケースが多いということです。実際に補償するのはクレジットカード会社や銀行などの金融機関で、補償の条件は各社の規約で異なりますが、一般的にはクレジットカード会社は届け出から60日前までの被害について、カード番号や暗証番号を他人に教えたなどの重大な過失がなければ全額補償してくれるということです。一方、銀行は届け出から30日前までの損害は補償してくれますが、近年はネット取引でのパスワード管理など利用者のセキュリティ意識に対して、銀行側の審査も厳しくなっているので審査基準に満たない場合、補償される割合が低くなるケースも多くなっているということでした」