Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Microsoftは、AIを活用した合成セキュリティ攻撃ログ生成に関する研究成果を公開した。MITRE ATT&CKのTTP情報から現実的な攻撃ログを生成し、脅威検知やインシデント対応の高度化を支援する取り組みという。

同社によると、従来は実環境で攻撃を再現しログを収集する必要があり、コストや運用負荷が課題となっていた。新手法では、AIが攻撃シナリオをもとにコマンドラインや親子プロセス関係を含む構造化ログを生成し、検知開発を効率化するとしている。

研究では、プロンプト設計型、複数AIエージェント連携型、強化学習型の3手法を検証した。特にエージェント連携型では、生成・評価・改善を反復することで複雑な攻撃チェーンに対する再現性や精度が向上したという。

また、Microsoft Defender利用企業にとっては、実データを用いずに多様な攻撃パターンを再現できる点が利点とされる。今後は、より大量の学習データを活用し、実環境ログとの一致性向上を進める方針とみられる。