Gartnerが警告
「敵を欺くAI」で主導権を奪い返せ フィッシング・偽装工作に対抗する4つの防衛策
AIを駆使してサイバー攻撃を展開している攻撃者の「手の内」を理解することは、最強の防御を構築する絶好の機会だ。Gartnerが提唱する、攻撃者のAI戦術をミラーリングして防御を強化する4つの手法とは。RAG活用やAIデセプションなど、情シスが武器にすべき具体的戦略を解き明かす。
孫子が「敵を知り、己を知れば百戦危うからず」と説いたとき、その教訓が2500年後のAI活用へ生かされるとは夢にも思わなかっただろう。
Gartnerが2026年6月に開催した「Gartner Cybersecurity and Risk Management Summit 2026」で、同社のアナリストであるリー・マクマレン氏（Distinguished VP Analyst）は、孫子の教えに通じる考え方を示した。同氏によれば、防御側はAIの活用方法について、攻撃者から学ぶべき点が多いという。
この数年の間に、悪意あるハッカーたちはAIを駆使し、驚異的な速度と規模でサイバー攻撃を仕掛けるようになった。しかし、セキュリティの専門家も同様の手法を用いることで、同等の成果を上げることが可能だ。「攻撃型AIのプロセスは、必ずしも精緻（せいち）で複雑なものとは限らない。むしろ、防御側がそれらを鏡のように映し出し、対抗策を構築する好機といえる」とマクマレン氏は述べる。
マクマレン氏は、攻撃者がAIを用いて能力を強化している4つの主要分野を特定した。その上で、防御側が同様の手法を使って攻撃に対抗し、リスクを軽減する方法を解説した。
1．能力の底上げ
「AIとサイバーセキュリティ」に関連する編集部お薦め記事
攻撃者は、既存のスキルセットをAIで補完することで、かつてないほど迅速かつ創造的で、検知を回避しやすい攻撃を実行している。AIは、あらゆるレベルの攻撃者に恩恵をもたらしている。初歩的なスキルの攻撃者はAIでより強力な攻撃を構築し、高度な攻撃者はAIで犯罪を高速化し、複雑化させている。
マクマレン氏は、防御側もAIを実務に投入して能力を拡大すべきだと指摘する。防御側がトレーニングしたAIモデルは、脅威の特定、侵入の封じ込め、システムの保護で人間よりも高い能力を発揮するようになる。
2．標的の選定
フィッシングやディープフェイクを仕掛ける攻撃者は、成り済ます対象や標的とする被害者を調査するためにAIを利用する。例えば、AIエージェントにWebを探索させ、権威ある人物の個人情報やコミュニケーションスタイルを学習させることで、その人物を模倣する。
この高度に標的化されたAIによる調査の恩恵を受けるのは犯罪者だけではない。セキュリティの専門家もAIエージェントを配備すべきだ。攻撃者がどのような情報を入手可能なのかを把握し、同時に攻撃者グループの情報を洗い出すために活用できる。
マクマレン氏は、特定の外部データに基づいてLLM（大規模言語モデル）の回答を生成する「RAG（検索拡張生成）」パイプラインの構築を推奨している。例えば、主要な経営陣の個人情報（PII）の流出や、標的になり得る経路を継続的に監視する独自の脅威インテリジェンスフィードを作成する。RSSフィード、AI生成スクリプト、Webクローラ、ISAC（Information Sharing and Analysis Center：特定の業界や分野ごとにサイバーセキュリティの脅威や脆弱性、インシデントに関する情報を共有・分析する民間組織）、CVEフィードなどは、全てセキュリティ担当者が利用できるツールだ。これらのツールを使って、既知の攻撃者グループに対して外向きの調査を実施することも可能だ。
3．攻撃の隠蔽
攻撃の隠蔽がより一般的になっているとマクマレン氏は指摘する。「攻撃者がAIを使って、自身の攻撃手法を隠している状態だ」という。
防御側も同様の技術を用いて攻撃者を欺くことができる。例えば、AIで生成した「合成データ」を使って攻撃者の注意をそらし、その活動を監視して攻撃者のTTP（戦術、技術、手順）を学習する方法だ。本物に見えるハニーポット、テスト環境、偽のWebサイト、架空の脆弱（ぜいじゃく）性、行き止まりのバックドアなどは、攻撃者を無駄な追跡に奔走させ、その間に貴重な情報をセキュリティチームに提供する。
4．タスクの自動化
マクマレン氏によれば、攻撃者は単調な作業を自動化するために、AIを利用することが多いという。例えば、「Living-off-the-Land（環境寄生型）」攻撃、持続的な脅威、自動化されたキルチェーンなど、手間の掛かる工程をAIに任せている。
セキュリティチームも、防御やリスク軽減の地味な作業をAIエージェントに委ねることができる。攻撃者の追跡、攻撃テスト、セキュリティシミュレーション、コールセンターのガバナンスなどをAIで処理すれば、セキュリティリーダーはイノベーションやビジネス成果の向上に多くの時間を割けるようになる。
攻撃者はAIの攻撃的な可能性を証明したが、防御側にも対等に戦うための青写真はある。能力を底上げし、標的インテリジェンスを研ぎ澄ませ、大規模な欺瞞（ぎまん）工作を展開し、日常業務を自動化する。これにより、セキュリティチームは受動的な守護者から、先制的な対抗者へと変貌できる。
最善の防御とは、攻撃者の思考を理解し、その手口を取り入れて、相手に突き返すことなのかもしれない。
著者情報
リチャード・リビングストン氏は、Informa TechTargetのSearchSecurityサイトのエディターで、サイバーセキュリティのニュース、トレンド、分析を担当している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
2
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
“アジャイルの壁”に挑むオリックス生命がIBMの開発管理ツールを選んだ理由
-
5
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
6
IT製品の導入に関するアンケート「セキュリティ」編
-
7
「Windows 10」が入ったままの“Windows 11未移行PC”に残された延命手段
-
8
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
9
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
10
Windows 11“なぜか勝手に再起動”の真犯人は「更新プログラム」だった？
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー