生成AIの急速な普及は製造業にとって恩恵をもたらす一方で、サイバー攻撃者もAIを活用し始めており、AIを悪用した高度な攻撃手法が急増している。製造業のセキュリティ担当者は新たな脅威への対応を迫られている。
AIで精巧化するフィッシング攻撃——従来の対策では不十分に
従来のフィッシングメールは誤字・不自然な日本語・送信者の不審さで見抜けることが多かったが、ChatGPT等の生成AIを使えば完璧な日本語・個人に特化した内容のフィッシングメールが大量に自動生成できる。さらに標的の企業情報・役職・関係者をSNSから収集してパーソナライズされた「スピアフィッシング」の精度が飛躍的に向上している。製造業の取引先を装った巧妙な請求書詐欺も増加している。
AIで加速するマルウェア開発とAI防御の攻防
攻撃側がAIでマルウェアのコードを自動生成・改変して検知を逃れようとする一方、防御側もAIを活用した次世代EDR（エンドポイント検知・応答）で未知のマルウェアを行動ベースで検知する。MicrosoftのCopilot for Securityはインシデント分析・対応手順生成をAIで自動化し、SOC担当者の負荷を軽減する。攻撃AIと防御AIの「AIvs AI」の攻防は今後より激化する見通しだ。
Harryの着眼点
AI時代のサイバーセキュリティは「ルールと知識の戦い」から「AIとAIの戦い」に変質しています。製造業はセキュリティ人材が不足していることが多く、AIに補助されるSOCの構築が急務です。同時に人間の「最後の砦」としての判断力——不審なメールや指示を「おかしい」と感じる直感——の教育訓練も引き続き重要です。
出典：IBM「X-Force Threat Intelligence Index 2023」、Microsoft「Copilot for Security発表」2023年