上記の問題は、4月7日に全米サイバーセキュリティ協会（NCA）が主催したワークショップ「AI時代のセキュリティ ― デジタル未来を形作る戦略」で提起された。
会議では、専門家たちが、AIはイノベーションと業務最適化の原動力であるだけでなく、データシステムがますます相互接続され複雑化するにつれて、意図せず新たなセキュリティ上の脆弱性を生み出す可能性もあると評価した。
ベトナムでは、サイバーセキュリティ法、2030年までのAI戦略、および新たな管理ガイドラインによって、サイバーセキュリティとAIに関する法的枠組みが整備されつつあり、特にAIが国家のデジタルインフラの重要な一部となるにつれて、技術ライフサイクル全体を通して安全性、透明性、説明責任の要件が強調されている。
同会議で講演したグエン・ホン・クアン大佐（ 公安省サイバーセキュリティ・ハイテク犯罪防止局副局長）は、AIがサイバー脅威の手法と性質を根本的に変えつつあると述べた。以前はサイバー犯罪者は主に従来のスキルとツールに頼っていたが、今日ではAIの支援により、かつてない規模と高度な技術で攻撃を自動化できるようになっている。詐欺の手口はよりパーソナル化され、ディープフェイク技術を用いた偽造品は識別がますます困難になり、マルウェアは防御システムを回避するように適応している。ベトナムでは、これらの傾向はもはや潜在的な脅威ではなく、偽の銀行ブランドメッセージ、資産を盗むための偽アプリケーション、信頼を築き送金を要求するために音声や画像スプーフィング技術を用いた電話など、詐欺事件を通して明確に現れている。特に、これらの犯罪者は公的機関になりすまし、巧妙なシナリオを用い、漏洩した個人情報を悪用して被害者に心理的圧力をかけている。これらの手法は、テクノロジーと人間の行動操作がますます密接に結びついていることを示している。
「AIは単なるツールではなく、サイバーセキュリティと国家安全保障の状況を根本的に変える要因になりつつあります。AI技術を積極的に理解し、使いこなし、安全性を確保することが、将来の各国の持続可能で安全な発展にとって決定的な要素となるでしょう」と、グエン・ホン・クアン大佐は強調した。
ベトナム国家銀行副総裁兼国家サイバーセキュリティ庁副長官のファム・ティエン・ズン氏は、自身の見解を述べ、ベトナムはデジタル時代において大きな飛躍を遂げる絶好の機会を迎えていると断言した。しかし、その機会を活かすためには、イノベーションとセキュリティ・安全性が両立し、開発が常にリスク管理と結びついた、強固なサイバーセキュリティ基盤が必要であると強調した。
「従来のセキュリティ手法は、次世代の脅威に直面すると限界を露呈しつつあります。そのため、並行したアプローチが必要となります。一方では、AIを安全かつ信頼性が高く、管理された方法で設計、展開、運用する必要があり、他方では、AIをサイバーセキュリティ防御能力を強化するためのツールとして活用する必要もあります」とドゥン氏は分析し、AIエコシステムの構築は技術だけではなく、システムの初期設計段階から使用および運用プロセス全体を通して、データガバナンス、リスク管理、サイバーセキュリティ保証も必要であると付け加えた。
国際的な視点から、 世界中の10万以上の組織を保護するサイバーセキュリティ部門であるチェック・ポイント・ソフトウェア・テクノロジーズのアジア太平洋・日本担当プレジデント、ルマ・バラスブラマニアン氏は、現在のAI関連の脅威は、データ漏洩、コマンドライン攻撃（不適切なコマンドの挿入）、プロセス妨害の3つのカテゴリーに分類できると述べた。これらの脅威は、電子メールを介した従来の脅威よりも規模と速度がはるかに大きい。
この状況に対処するため、専門家は、従業員が使用するAIツールの管理（シャドウAIの回避）、明確な使用ポリシーの策定、データ漏洩の防止などを含む包括的なアプローチを提案している。同時に、AIモデルが設計どおりに動作することを確保し、安全性を検証するための「レッドチーム」テストを実施することも重要である。
AIは単なるツールではなく、サイバーセキュリティと国家安全保障のあり方を根本的に変える要素になりつつあります。AI技術を積極的に活用し、習得し、安全に運用していくことは、各国が将来にわたって持続可能で安全な発展を遂げる上で極めて重要となるでしょう。
出典：https://daidoanket.vn/an-toan-khong-gian-mang-va-nhung-thach-thuc.html
コメント (0)