サイバーセキュリティの1年：新たな脅威に対し、新たな技術と新たな戦術で対抗

8月にラスベガスで開催された年次カンファレンス「ブラックハット」に参加した2万人のハッカーやその他のセキュリティ専門家にとって、AIは最優先事項だった。6日間にわたるイベント期間中、ビジネスホールのブース、最先端の研究に関するプレゼンテーション、そして合間の非公式な会話に至るまで、AIが話題の中心となった。

議論は、ChatGPTのような大規模な言語モデルを中心に展開された。犯罪者たちは、フィッシング、マルウェア、その他の詐欺行為を通じて、これらのモデルを悪用しようとしている。一方、AIを日常業務に取り入れる企業が増えており、サイバーセキュリティ専門家は未知の領域における新たなフロンティアを守ることを迫られている。消費者は、この急速に変化する状況の渦中に巻き込まれている。

デジタルカードスキミングとは、電子商取引サイトやアプリにマルウェアを感染させて顧客の決済情報を盗み出す手口であり、決して新しいものではないが、ハッキングされたアカウントデータの闇市場が急増していることから、その被害は増加傾向にある。

さらに、電子商取引の普及と個人間送金の人気上昇により、詐欺師にとっての侵入経路が増えたことに加え、AIはサイバー犯罪に規模の経済性をもたらしている。詐欺師は、数字を一つずつ手作業で試す代わりに、AIに何千もの詐欺を同時に処理させ、試行錯誤を繰り返すたびに精度を高めていくことができる。

しかし、正義の味方もAIを持っている。企業は、個人情報が漏洩したり、悪意のある請求が行われたりする前に、攻撃が進行中であることを示す危険信号を24時間365日監視することができます。

「ここ2、3年でより顕著になったのは、こうした攻撃が発生するスピードと規模です」と、マスターカードのサイバーセキュリティソリューション担当エグゼクティブバイスプレジデント、リゴ・ヴァン・デン・ブロック氏は述べています。「AIはこれらの作業を反復可能かつ自動化するもので、だからこそ私たちはAIを活用して、被害が発生する前に、これらの作業を大規模かつリアルタイムで積極的に検知し、阻止しようとしているのです。」

未払い通行料金、お得な旅行プラン、借金返済方法などに関するテキストメッセージや電話が後を絶たないが、その原因の一部はAIにある。自動化ツールやAIを活用した音声クローン技術により、サイバー犯罪者はますます巧妙化する無数の詐欺メッセージを、より迅速かつ容易に送信できるようになっている。

こうした詐欺に対抗するため、通信業界と金融業界はともに高度な不正防止ツールを開発してきたが、どちらも単独では詐欺の全過程を追跡するのに十分なデータを持っていない。そこでマスターカードは、ドイツテレコムおよび通信業界団体GSMAと提携し、知見を共有し、多角的な視点から脅威アクターと戦うことにした。これらの組織は、データの中に新たなパターンを見出すことで、リスクの高い取引をはるかに早期に検知することを可能にしている。

「詐欺師はデータソースを区別しないのだから、我々が区別する必要もない」と、マスターカードのテクノロジー、メディア、通信分野におけるグローバル責任者であるディン・ウッパル氏は述べた。「詐欺や不正行為との戦いに勝利するためには、チーム一丸となって取り組む必要がある。」

2026年を見据えると、新たな、そして進化し続けるサイバー脅威を常にスキャンするための技術が導入され、AIが組織が高度な脅威から身を守る方法を絶えず変革していくでしょう。Recorded Futureは最近、脅威を継続的に探索し、手作業によるボトルネックを排除し、サードパーティのフィードを自動的に関連付けて脅威インテリジェンスを変革する「自律型脅威オペレーション」を発表しました。セキュリティシステムは、新たな世代のサイバー脅威に対処するため、より高度で多層的な、予防に重点を置いたツールへと進化していくでしょう。