Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

人工知能 (AI) が防御メカニズムに統合され続ける中、サイバーセキュリティの状況は大きな変化を迎えようとしています。サイバー攻撃における AI の潜在的な攻撃能力を評価するための新しいフレームワークが導入されました。この包括的なツールは、サイバー攻撃チェーン全体とさまざまな脅威を網羅し、すべて実世界のデータに基づいた、この種のものとしては初めてのものです。専門家が必要な防御策を特定し、優先順位を付けて AI を利用したサイバー攻撃を防ぐのを支援することを目的としています。

AI がサイバー攻撃を自動化し、迅速化する可能性があることに対応して、更新された安全フレームワークが開発されました。このフレームワークは、MITRE ATT&CK などの既存のサイバーセキュリティ評価モデルを適応させて、AI がもたらす固有の課題を考慮しています。20 か国からの 12,000 件を超える実際の AI 関連のサイバー攻撃を分析することでパターンが特定され、攻撃チェーン全体にわたる 50 の課題を含むベンチマークが作成されました。このベンチマークは、防御側がターゲットを絞った緩和策を開発し、AI を利用した攻撃をシミュレートするのに役立つように設計されています。

新しいベンチマークを使用した初期評価では、現在の AI モデルだけでは脅威アクターの能力を大幅に強化できない可能性があることが示されています。ただし、AI 技術が進歩するにつれて、サイバー攻撃の性質が変化すると予想され、防御戦略の継続的な更新が必要になります。このフレームワークでは、回避や持続性など、AI が特に効果的である可能性のあるサイバー攻撃の側面も強調されています。この洞察は、進化するサイバーセキュリティ対策の重要性を強調しています。

このフレームワークは、サイバーセキュリティ コミュニティのリソースとして機能し、AI がどのように悪用される可能性があるか、現在の防御が不十分な可能性がある場所に関する洞察を提供します。これらのリスクを特定することにより、フレームワークとベンチマークにより、サイバーセキュリティ チームは防御を強化し、急速に進化する脅威に先んじることができます。このプロアクティブなアプローチは、AI がサイバーセキュリティとサイバー脅威の両方でますます重要な役割を果たす進化する環境に適応するために不可欠です。