自律型AIサイバー攻撃は「数年ではなく数カ月後」、米CISAとFive Eyesが警告

米CISAとFive Eyesは共同勧告を発表し、一般に利用可能な自律型AIによるサイバー攻撃が数年ではなく数カ月以内に現実のものになると警告した。この根拠として、最先端のモデルが企業インフラの未知の脆弱性を自律的に発見し、悪用したレッドチーム演習の結果を挙げている。この時間的猶予の短縮は構造的な問題に起因する。オープンソースモデルは最先端モデルから6〜8カ月遅れで追従するため、現在制限されている機能も予測可能なスケジュールで広範な攻撃ツールとして普及してしまう。一方で、防御側は多くの組織が長年先送りにしてきたパッチ適用やアクセス制御といった基本的な対策にとどまっているのが現状だ。

出典： cyberscoop.com ↗