INTERPOLセキュリティ責任者：AI防御のための「王冠の宝石」を特定せよ

企業は、AIを利用した詐欺や不正から防御するために、まず「王冠の宝石」を特定するよう求められていると、INTERPOLのグローバル最高情報セキュリティ責任者ビョルン・R・ワトネ氏は述べた。

ワトネ氏は木曜日にシンガポールのテックウィークでCNBCと語った。AIは主に、犯罪者が既知の手口をより速く、より大規模に実行するのを助けると彼は述べた。

AIサイバーリスクをランク付けするためのINTERPOLの戦略

AIは詐欺師が複数の標的を同時に攻撃することを可能にするとワトネ氏は述べた。翻訳やデジタルアイデンティティの向上により、不正な連絡先と本物の連絡先の区別が難しくなっている。

ワトネ氏は企業に対し、自社の業務に最も重要な資産をまず特定するよう助言した。また、それらの資産を盗んだり混乱させたりする可能性のある者を評価すべきだと述べた。

そこから、企業は脅威インテリジェンスを通じてそれらの敵対者の戦術と技術を研究し、それに応じて防御を調整することができる。

「誰もが標的にされていないのに、一度にすべてに対して防御しようとする必要はない」と彼は述べた。

ワトネ氏は、日和見的な犯罪者と高度持続的脅威（APT）の攻撃者は異なる防御を必要とするかもしれないと述べた。サイバーリスクは企業のリスク台帳で上昇しているが、サイバーセキュリティは多くの役員会に完全には届いていないと彼は指摘した。

国家が支援するハッカーはすでにAIで規模を拡大している。TeamT5は、中国政府系グループがオープンソースAIモデルを採用した後、攻撃量が2倍以上になったことを発見した。

ハッカー規模拡大の中でワトネ氏がエージェンティックAIに警鐘

ユーザーに代わってタスクを実行するエージェンティックAIは、ワトネ氏にとって特に懸念事項である。彼は特に、これらのシステムがユーザーに代わって行動することを懸念している。

彼は、特に物理的な世界での誤った行動が身体的危害を引き起こす可能性があると警告した。車や自動運転車におけるAIを懸念事項として挙げた。

このリスクは西側諸国の政府も懸念している。5月、米サイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）は合同のエージェンティックAIガイダンスを発行し、セキュリティ基準が成熟するまで、これらのシステムは予期せぬ動作をする可能性があると想定するよう組織に伝えた。

8月、OpenAIはAIを利用した攻撃が数か月以内にはるかに広範囲に及ぶようになるという警告の公開書簡を発表した。Anthropic、Google、Microsoft、Coinbase、Circleが署名者に含まれており、開始時には100名以上となった。