アンソロピック（Anthropic）はこのほど、AIを活用したサイバーセキュリティ上の脅威が急速に進化しているとして警告を発した。人間の直接的な介入なしに、インターネットに接続されたデバイス間で自らをコピーし、自動的に拡散する能力を持つサイバーワームが出現する可能性が高まっているためである。
同社の攻撃的セキュリティ研究チームは、最近発表したレポートの中で、ネットワークに接続されたスマートテレビを介して自律的に拡散することに成功した悪意あるAIプログラムの開発について明らかにした。研究者らは、このプログラムが処理の一部を15台のテレビに分散させ、各デバイスの限られた個別のリソースにもかかわらず、それぞれのコンピューティング能力を活用して動作を継続したと説明している。
脅威の性質と従来のウイルスからの脱却
AIワームは、さまざまな動作環境に適応し、新たなセキュリティ脆弱性を突いて拡散範囲を拡大する潜在的な能力において、従来のウイルスとは異なる。特に、スマートフォンやパソコンに比べてセキュリティアップデートの頻度が低いスマートテレビや接続された家電などの「IoT」デバイスにおいて顕著である。
同社の研究者らは、複雑なタスクを限られた計算資源で実行できるモデルの現在の開発ペースが続けば、2026年末までにこれらのワームが現実のものになる可能性が高いと予測している。こうした脅威は、1988年の「モリス」ワーム、「ストックスネット」ワーム、「ワナクライ」攻撃といった、過去の懸念すべき攻撃の歴史を思い起こさせる。
技術的警告とメディアによる誇張の間の議論
一方で、AIワームの現在の能力は、リスクリストの最上位に位置づけられるほどのものではないと考える専門家もいる。トロント大学の博士課程研究員であるジョナス・グワン氏は、アンソロピック社が提示したバージョンは拡散が遅いと指摘している。また、SentinelOneの研究担当副社長であるフアン・アンドレス・ゲレーロ・サイド氏は、この実験の実用的な影響に疑問を呈し、メディアによって誇張された技術的なデモンストレーションに近いとの見方を示した。
実質的に何が変わるのか？
- 攻撃は、単一のデバイスに依存する代わりに、モデルの機能を利用してプログラム処理を分散させることに依存している。
- 潜在的なワームは、セキュリティが脆弱で継続的なアップデートが欠けているデバイスを標的とする。
- サイバーワームは、強力なパスワードや二段階認証などの基本的な保護メカニズムによって検出およびブロック可能な行動パターンを残す。
また、RunSybil社の創業者であるアリエル・ハーバート＝ボス氏は、現在のサイバーセキュリティのインフラは、こうした脅威の拡散に対処する準備が完全に整っているわけではないと強調し、セキュリティチームのリソース強化と脆弱性の迅速な対処を求めた。同様の文脈において、元米国国家安全保障局（NSA）副長官のクリス・イングリス氏などの他の専門家は、自己拡散や適応の原則を防御用途に応用し、ネットワーク上の脆弱性を早期に発見して対処することが可能であるとの見方を示している。