AIによるインフラ攻撃、「能力は既に十分、備えは誰もできていない」と警鐘

AIシステムはインフラへの「悪夢のような」攻撃を実行する能力を十分に持っているが、誰も備えができていない――。英The Registerが、こうした見出しの記事を掲載した。発言者や調査の主体、具体的な根拠は見出しからは分からない。

ここでいうインフラには、電力や水道、通信といった社会基盤を支えるシステムが含まれるとみられる。こうした分野では、工場や設備を動かす制御システム（OT）が長年使い続けられており、ITシステムに比べてセキュリティ対策の更新が遅れがちだと指摘されてきた。

AIが攻撃に使われる場合、脆弱性の探索や攻撃手順の組み立てを自動化し、攻撃にかかる手間や専門知識のハードルを下げることが懸念されている。見出しの「誰も備えができていない」という表現は、防御側の体制がこうした変化に追いついていないという問題提起とみられる。

具体的にどのような攻撃シナリオが想定されているのかは、出典を参照してほしい。