AIがサイバーセキュリティの世界を壊した。次はどうなる？

このDecoderインタビューで、Cognitionの最高セキュリティ責任者で長年のサイバーセキュリティ専門家であるAlex Stamos氏は、AIがサイバーセキュリティの経済学と文化を根本から破壊したと主張する。オープンウェイトモデルにより、攻撃者はサイバーキルチェーンの大部分を自動化できるようになり、リアルタイムで脆弱性を発見しエクスプロイトを作成することで、低レベルの行為者でも大企業に侵入できるようになった。Stamos氏は、Binanceハック、Cursor侵害、中国のオープンソースツールARTEXを用いた攻撃などの最近の事例を挙げ、1990年代の西部開拓時代を思わせる新時代に入りつつあると指摘する。スキルの階層と責任ある開示の規範に基づいて構築された数十億ドル規模の従来のセキュリティ業界は、刷新の時期を迎えていると警告する。Stamos氏は、防御が適応するまで侵害が増加する「暗黒時代」を予測し、自律的なバグ修正や決定論的制限を備えたAI支援セキュリティ運用など、AI駆動の自動化を防御側が受け入れるよう呼びかける。また、脆弱性のクラス全体を排除するためにLinuxカーネルをRustで書き直すなどの大胆な施策を提案し、AI生成の偽物を検出するのではなく、暗号学的に本物のコンテンツを検証することを提唱する。最終的に、テクノロジー業界に対し、防御策の採用においてより積極的でリスク回避的でない姿勢を取るよう促している。

(出典：The Verge)