AIの攻撃にはAIをぶつける

AIを悪用したサイバー攻撃が登場、対抗策の「機械学習アルゴリズム」に脚光

ハッカーの技術はますます高度になっている。機械学習を利用する手口もその1つだ。こうした攻撃に対抗するには、防御側も機械学習を使ってサイバー脅威を早期検出するのが効果的だと、専門家はアドバイスする。

公開 2018年06月07日 05時01分

著者

Mekhala Roy

[TechTarget]

印刷する

　信用格付け機関のEquifaxで起きたようなデータ漏えいや、「WannaCry」のような身代金要求型マルウェア（ランサムウェア）が増加の一途をたどっている。だがそれだけではない。人工知能（AI）の支援を受けたサイバー攻撃の兆候が表面化している。サイバーセキュリティ企業Darktraceは、AIを悪用する攻撃を最近インドで発見した。この攻撃は、機械学習アルゴリズムを使ってネットワーク内でのユーザーの動作を模倣して検出を回避する。

　「悪意を持ってAIを利用する活動が見受けられる。こうした活動では、機械学習を利用してユーザーのPCを攻撃し、そのPCが所有者に敵対するように仕向ける」と話すのは、Darktraceでコマーシャルセールス部門のディレクターを務めるキャメロン・アームストロング氏だ。

　このような攻撃は厄介だ。攻撃者が企業ネットワークにどのように侵入し、攻撃を仕掛けるかを把握する適切な方法がない。そのため、早期警告を行う兆候を見つけるのが難しい。これは、2018年3月中旬に開催されたイベント「InfoSec World conference」でのアームストロング氏の発言だ。

併せて読みたいお薦め記事

セキュリティの最新動向

ディセプション技術で犯罪者をだませ

　「これまでのツールやテクノロジーは、宣伝通りの機能を果たせなくなっている。ツールを利用すること自体は素晴らしいことだが、高度化する攻撃の新たな手口に対処することができなくなっている。こうしたツールは着実に後れを取っている」（アームストロング氏）

　企業は、最新のサイバー攻撃を早期に検出するだけでは不十分だ。「攻撃を受けたら、リアルタイムにその攻撃を阻止する方法を考え出さなければならない」と同氏は話す。

　「機械学習を使った攻撃を検出して対処する優れた方法は1つしかない。それは、機械学習を用いる方法だ」（アームストロング氏）

機械学習アルゴリズムの利用

　新たな時代のデジタル脅威に対抗するには、新たな時代の手法を導入する必要がある。同氏によると、自律型の対応を準備することが極めて重要になる。自律型の対応は時間の短縮になる。

　企業ネットワークのセキュリティを確保するには、ファイアウォールを設置し、ウイルス対策ソフトウェアを導入するだけでは不十分だ。セキュリティチームを編成する方法も古い考えだ。PCの動作を理解する新たな方法を考え出さなければならない。

　1人のユーザー、IPアドレス、ネットワークのそれぞれの動作パターン全体を解明することが役に立つ。しかし手作業では、とてつもない時間がかかる。そこでツール内で機械学習アルゴリズムを使用する。「これには、教師あり機械学習アルゴリズムと教師なし機械学習アルゴリズムの両方を使用することになる」とアームストロング氏は話す。

　「解明しなければならない動作パターンは数百万にも及ぶ」（アームストロング同氏）

　Darktraceの自己学習プラットフォームは、教師なし機械学習と確率計算を使用する再帰的ベイズ推定を使用して、企業内の異常なアクティビティーを突き止める。

　「この2つのテクノロジーを組み合わせると、まず、企業全体、全てのIP、全ユーザーの動作の全体像を公平な視点で把握できる。続いて、高度な数学計算を実行する。この計算によってさまざまな動作を全てクラスタにまとめる。結果として残るのが真に異常な動作になる」（アームストロング氏）

　「教師なし機械学習アルゴリズム導入することで、サイバー脅威と攻撃の初期の兆候を検出し、それに対処できるようになる」とアームストロング氏は言う。

　機械学習アルゴリズムの導入は、検出結果を報告するには優れた方法になる。だが「アルゴリズムには倫理基準がない」と同氏は忠告した。つまり、こうしたツールを導入しても、そのツールの使い方を理解している人材が必要になることは変わらない。そのため、セキュリティのプロフェッショナルが暇になることはない。

　「機械学習に特化したツールを活用しても、そのツールが実行するのは、セキュリティチーム、セキュリティアナリスト、ネットワーク担当者のレベルと能力を高めることだけだ。ツールが実現するのは、ネットワークの設定方法を全て見渡し、全容を明らかにすることだ」（アームストロング氏）

印刷する