サイバーセキュリティの分野では、人工知能(AI)の進化が新たな脅威として浮上しており、多くの企業がその防御に苦慮しています。最新のレポートによると、AIを活用したサイバー攻撃の増加と、企業内でのAIモデルの急速な導入が、ITセキュリティ担当者の間で大きな懸念を引き起こしています。
Lenovoが発表したレポートによれば、ITリーダーのわずか31%しか、AIを搭載した攻撃から組織を守る能力に「ある程度自信がある」と回答していません。さらに、「攻撃的なAI」のリスクに対処できると「非常に自信がある」と答えたのは、わずか10%に留まっています。この懸念は正当なものであり、AIは防御メカニズムに対応して攻撃を進化させ、従来のセキュリティプラットフォームを迂回する能力を持つと指摘されています。
攻撃的なAIは、ITリーダーが特定したサイバーセキュリティリスクの中で最も懸念されており、回答者の61%が「リスクが増大している分野」として挙げています。しかし、懸念はそれだけではありません。従業員による公開AIツールの利用も、約半数の企業で「増大する懸念事項」とされており、そのリスクを軽減できると自信を持っているのは36%に過ぎません。
また、企業がAIエージェントを導入することによるサイバーセキュリティリスクの増大を指摘した回答者は42%に上り、その潜在的な危害を軽減できると自信を持っているのは37%でした。AIエージェントは「新たな種類の内部脅威」と見なされており、60%以上のITリーダーがこれに対処する準備ができていないと感じています。
Lenovoのデジタルワークプレイスソリューション部門のセキュリティサービスディレクターであるティアゴ・ダ・コスタ・シルバ氏は、企業がAIプラットフォームを急いで導入することで、「展開から生じる潜在的な脅威ベクトルを見落とす可能性がある」と述べています。従来の防御製品は依然として重要ですが、すべてがAI関連のリスクに等しく適応しているわけではありません。ITリーダーの半数以上がエンドポイントセキュリティソリューションはAI駆動型攻撃に対処するのに十分だと考えている一方で、脆弱性および脅威分析、インシデント対応、ID管理ツールについては、同様の自信を持っているのはわずか3分の1でした。
このレポートは、AIの進化がサイバーセキュリティの風景を根本的に変えつつあり、企業が新たな脅威に対応するための戦略とツールを緊急に見直す必要があることを浮き彫りにしています。
元記事:[Evolving AI attacks, rapid model adoption worry cyber defenders](https://www.cybersecuritydive.com/news/ai-attacks-cyber-defenders-lenovo-report/694000/)