AIは増加するランサムウェア攻撃に対抗できるのか?サイバーセキュリティにおけるAIの役割

世界がますますつながりを持つようになるにつれ、AIとサイバーセキュリティは私たちの生活に欠かせない存在となっています。しかし、その技術が何であり、何をできるのかを正しく理解している人はごくわずかであるため、サイバーセキュリティとAIに対する不安がほぼすべての業界に広がっています。

こうした不安を克服し、脅威から身を守るためにAIが何をしてくれるのかを理解するには、まずAIそのものについて知ることが大切です。

人工知能(AI)とは何か

多くの人にとって、人工知能(AI)といえばロボットを思い浮かべるでしょう。映画『アイ,ロボット』などで見てきたイメージや、SF小説で読んだ記憶によるものです。しかし、実際のAIは単なるロボットではありません。

人工知能(AI)とは、人間の知能を機械上に再現し、人間のように考え、行動を模倣させる技術を指します。その目標には学習、推論、知覚が含まれます。

AIの限界

AIと機械学習は密接な関係にあり、どちらも高度に複雑であるため、誤解されがちです。人間なら誰でもできるタスクを機械が自ら学んでこなす姿を想像してみてください。完全な実現までにはまだ長い年月が必要ですが、その発想自体が非常に興味深いものです。今後もAIと機械学習は進化を続け、人間とAIの協働はさらに広まっていくと考えられます。

今日のインテリジェントシステム――Siri、Alexa、Google検索など――は、AIの発展と進化を示す好例です。Google検索は、文章を最後まで入力しなくても、ユーザーが何を探しているのかを理解し、候補を提案してくれます。これはAIと機械学習ができることの氷山の一角にすぎません。確かに、これらのインテリジェントなアルゴリズムの仕組みは素晴らしいものですが、訓練されたタスクしか実行できません。検索システムに車の運転方法は分からないのです。ここで人間の介入が必要となり、これこそが人間が機械より優れている点だと言えます。

しかし、だからといって人間が常に優位にあるわけではありません。機械は特定のタスクにおいて、人間の何百万倍もの性能を発揮できます。人間対機械という構図において重要なのは、両者の相互作用です。職場でも家庭でも、サイバー防御の世界では日々、人間の攻撃者とAIベースの防御システムが激しく戦っており、防御側は負けよりも勝ちが多いのが現状です。

つまり、サイバーセキュリティの戦いとは、人間が他の人間を守るための戦いなのです。攻撃者が防御用のAIシステムを悪用しようとしても、AIは本質的にサイバーセキュリティの味方となるでしょう。

人間の得意分野を補完するマシン

セキュリティ分野におけるAI最大の成果は、データ分析の処理能力にあります。1日に100万件以上のイベントを分析できるシステムがある一方で、人間が同じことを行うのは困難です。さらに、潜在的な攻撃につながる異常を大量のデータから検出する作業は、人間にとって非常に難しい課題となります。この状況を克服するため、サイバーセキュリティの専門家たちは数十年にわたりAIと緊密に連携してきました。侵害検出、サンプル分析、マルウェア分類などのタスクにおいて、AIと機械学習はその有用性を実証し、無数の潜在的なセキュリティ脅威を阻止してきました。

AIは善きサマリア人か?

業界がAIについて抱く最大の懸念の一つは、ハッカーがAIを使って大規模な攻撃を自動化できる可能性です。

あなたも同じように考え、AIが恩恵なのか災いなのか判断に迷っているなら、「テクノロジーは善にも悪にも使える」ということを思い出してください。

セキュリティの自動化におけるAIの潜在力は確かに有益ですが、ハッカーがこの人工知能をより巧妙に活用する方法を学べば、大きなリスクとなります。将来を悲観したくなる話ですが、人工知能と機械学習がサイバー犯罪と戦うことで、確実に変化が生まれています。

データ分析に基づくサイバー脅威の検出に関しては、人工知能の中核をなす機械学習が有効であることが証明されています。脆弱性が悪用される前に脅威を特定できるからです。

機械学習により、コンピュータは受け取ったデータに基づいてアルゴリズムを活用・習熟し、必要な改善点を把握できるようになります。サイバーセキュリティの文脈で言えば、機械学習によってコンピュータが人間よりも高い精度で脅威を予測し、システムの抜け穴を監視できるようになるということです。

パスワードもセキュリティ上の重要な要素ですが、常に脆弱性を抱えてきました。パスワードはアカウントとサイバー犯罪者の間に立つ唯一の防壁です。そこで代替手段として生体認証が提案されましたが、利便性が低いうえ、ハッカーに回避される恐れもあります。この不十分さに対処するため、AIを使って生体認証を強化し、信頼性を高める取り組みが進められています。Appleの顔認証(Face ID)はその代表例です。

それだけではありません。AIは今も進化を続けており、その歩みは止まりません。AIによるセキュリティ強化のもう一つの有望な例が行動分析(ビヘイビアアナリティクス)です。デバイスの使用状況を分析することで、機械学習はユーザー固有の行動パターンを構築し、通常とは異なるアクティビティが発生した瞬間に検知できます。これにより警告が発せられ、即座に対策を講じることが可能になります。

では、AV-Testが示すようなランサムウェア攻撃をはじめとするサイバーセキュリティの問題に対して、AIは真の答えとなるのでしょうか?

AIがサイバーセキュリティを担うという発想は魅力的ですが、AIが適応型の技術であることを忘れてはなりません。ハッカーは悪意ある目的で利用でき、悪意ある者の手に渡れば、私たちを守るどころか、より大きな被害をもたらしかねません。AIはまさに諸刃の剣です。何かに頼るときは、あらゆる予防策を講じる必要があります。AIはランサムウェア攻撃の回避に役立つ一方で、逆に脅威の温床になることもあります。結論として、AIは恩恵にも災いにもなり得るのです。