「AIセキュリティ」の光と影【後編】

「AIセキュリティ製品は万能ではない」理由と、使いこなすためのヒント

AI（人工知能）技術を使ったセキュリティ製品は将来性がある一方で、安易に利用するとリスクが生じる。AIセキュリティ製品が抱える問題と、利用時に知っておくべきことは何か。

　前編「保険ブローカー企業が『AIセキュリティ』製品を導入　『Emotet』を即座に検出」では、深層学習（ディープラーニング）をはじめとするAI（人工知能）技術を活用したセキュリティツールについて、セキュリティのスタートアップ（創業間もない企業）Blue Hexagonの製品を例に紹介した。後編では、セキュリティ分野でAI技術が抱える課題を解説する。

機械学習は魔法の技術ではない

　「深層学習が興味深い機械学習の手法であることは間違いない。さまざまなセキュリティ用途に使用できるだろう」。そう語るのは、調査会社Gartnerのアナリストであるオーガスト・バロス氏だ。だが「セキュリティ分野において、深層学習ができることよりもできないことを理解することが重要だ」と同氏は話す。

　深層学習を含む機械学習エンジンを使ったセキュリティ製品は、未知のマルウェアであっても、一般的な既知の特徴を持っていれば検出できる。マルウェアの特定に使用する要素を割り出すのに、機械学習は非常に効果的な技術だ。

　機械学習がマルウェアについて学習するには、既知のマルウェアの特徴と、マルウェアではないものの特徴についての情報を事前に用意しなければならない。「機械学習が魔法のように新しい脅威を特定することはないだろう」とバロス氏は説明する。

シグネチャベースの検出の方が優れている場面も

「AIセキュリティ」の光と影

深層学習をはじめとするAI技術をセキュリティ対策に活用する動きが広がっている。だが専門家は、AI技術には限界があると警鐘を鳴らす。先駆的なユーザー企業やベンダーの声を基に、AIセキュリティ製品のメリットと課題をあぶり出す。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「AI」（人工知能）はなぜセキュリティツールに必要なのか？

• 

  「AIセキュリティツール」はいつ、どのように使えば有効？　活用例を紹介