SKTレッドチーム、AIハッキング大会DEF CON本戦で4位

SKテレコムのレッドチームが世界最大のハッキング大会「DEF CON 34 CTF」本戦で4位を獲得した。デフコンCTFは、世界各国のセキュリティ専門家がシステムの脆弱性（セキュリティ上の弱点）の分析や攻撃・防御の実力を競う大会で、今年の予選には686チームが参加し、12チームのみが本戦に進出した。

SKTレッドチームは、実際のハッカーの攻撃を想定して社内システムのセキュリティ上の弱点を見つけ出す組織だ。攻撃者の視点から侵入経路を探すという点で、一般的な開発・セキュリティ組織とは一線を画す。

SKTメンバーらは大会で、AIをコードやセキュリティパッチを分析するエージェントとして活用した。相手チームがパッチを適用すると、AIが変更されたコード構造を分析し、既存の防御を回避する経路を探索。AIが提示した攻撃の可能性が実際に攻撃可能かどうかは、人間が判断・検証した。イ・ジフン氏は「AIが複数の可能性を先に探索し、最終的な判断は人間が下す」と説明した。

Cold Fusionは大会初日にシステムの一部が正常に動作しない苦境に遭ったものの、2日目からは中位圏に浮上した。最終日には3位のチームとの差を終了30分前までに2000点まで縮めた。

チョン・ヒョク氏は次の大会では性能を高めたAIエージェントを活用し、順位を引き上げるという目標を明らかにした。イ・ジフン氏はセキュリティ脆弱性や関連報告書を専門的に学習させたセキュリティ特化型AIモデルの開発に関心を示したが、モデル学習に必要な計算資源とハードウェアの確保は課題として残る。