マイクロソフトAI、サイバー攻撃の手法を変化させる

マイクロソフトの最新報告書によると、ハッカーが生成AIを活用し、サイバー攻撃を前例のない速さで拡大させていることが明らかになった。マイクロソフトの脅威インテリジェンスは、生成AIがフィッシングメールの作成やマルウェアの構築など、サイバー攻撃のほぼ全ての段階を支援し、ハッカーの活動を加速させていると分析している。AIはサイバー攻撃の複雑性と速度を一段階引き上げている。

AIは、攻撃者がより迅速に動いたり、運用規模を拡大したり、攻撃に必要な技術的熟練度を低下させたりするのに貢献する。AIは、攻撃者が本物らしい身元情報、経歴書、コミュニケーションなどを生成し、企業システムへアクセスするために利用されている。AIは、攻撃者が段階的な侵入をより迅速に処理するのを助ける。かつて数時間あるいは数日かかっていた作業が、わずか数分で完了する可能性もある。マイクロソフトはAIを、攻撃者の障壁を低減する「パワーアンプリファイア（電力増幅器）」と説明している。AIベースのツールは攻撃の敷居を下げ、以前は専門的なスキルを必要としていたサイバー犯罪活動をより容易にする。AIは、攻撃者がフィッシングウェブサイトや攻撃インフラをより迅速に構築する際にも使用されている。

こうしたAIの進展は、北朝鮮のハッキンググループ「ジャスパー・スリート」や「コーラル・スリート」などが作戦にAIを統合した事例でも確認されている。一部の実験では、マルウェアが実行中に動的にスクリプトを生成したり、動作を変更したりする能力を示したものもあった。