セキュリティファンスコア 3 · ティア D
ランサムウェア攻撃にも生成AI、攻撃者の手口はどう変わるのか
マイナビニュース ·
要点
- 国内企業へのランサムウェア攻撃が広がっている
- Cisco Talosが攻撃者の使用していたサーバを調査し、生成AIで作成された可能性が高いスクリプトを発見した
- 記事では国内のランサムウェア被害の動向と、生成AIによる攻撃手法の変化を取り上げている
なぜ重要か
攻撃者が生成AIを攻撃に使い始めていることから、スクリプトを用いた侵入や攻撃の手口を前提に、検知や防御の方針を見直す必要がある。
影響を受ける人
- 国内企業のセキュリティ担当者
- システム管理者
ランサムウェア攻撃が国内企業に広がるなか、攻撃者による生成AIの利用も確認されている。シスコの脅威インテリジェンス部門「Cisco Talos」は、攻撃者が使用していたサーバを調査し、生成AIで作成された可能性が高いスクリプトを発見した。同部門のセキュリティリサーチエンジニアの武田貴寛氏に、国内のランサムウェア被害の動向や生成AIによる攻撃手法の変化について話を聞いた。