AIを活用したサイバー脅威の増大
英国の国家サイバーセキュリティセンター（NCSC）は、同国の重要インフラが直面する増大する脅威について公式な警告を発し、2028年までにAIを活用したサイバー攻撃を受ける可能性があると予測した。同センターの責任者であるリチャード・ホーン氏は、これらの技術が、国家であれ犯罪組織であれ、攻撃者に、長期間放置されてきたセキュリティ上の脆弱性を発見し、悪用するための前例のない能力を与えることになると強調した。
なぜこのニュースが重要なのか？
この変化の危険性は、AIが単に新しい脆弱性を発見するだけでなく、既存の攻撃技術を極めて高い効率とスピードで強化・拡大させる点にある。報告書は、電力網、水道システム、製造ラインなどの自動化に依存するインフラが直接的な標的となっており、市民への基本サービスの継続性を脅かしていると指摘した。
関与する国々と用いられる手法
報告書は、中国が英国にとって最も複雑で持続的なサイバーの挑戦を象徴していると指摘する一方で、ロシアと中国の両国が地政学的な目的を達成するために日常的にAIを使用していると述べた。また、同センターは、ロシアが武力紛争の閾値を下回る意図的なサイバーキャンペーンを実施している一方で、イランは体制への脅威とみなす個人への攻撃を続けていると指摘した。
即時の行動への呼びかけ
英国政府通信本部（GCHQ）の責任者であるアン・キースト＝バトラー氏は、サイバーセキュリティは国家の第一防衛線に不可欠な要素となったとして、英国のすべての機関が即座に予防措置を講じる必要性を強調した。主なセキュリティ推奨事項は以下の通りである：
- 脆弱性を塞ぐために、デバイスとソフトウェアシステムを定期的に更新すること。
- 機密システムへの管理者アクセス権限を制限すること。
- 重要なデータやファイルの定期的な、かつ安全なバックアップを保持すること。
この警告は、英国の機関が有害なサイバー活動によって年間約200億ドルの損失を被っている時期に出されたものであり、ビジネスリーダーに対し、安価で安全でない解決策に頼るのではなく、技術インフラの近代化への投資を行うようさらなる圧力をかけている。