Semaforによると、ウェブ開発者はAIを使い、世界のウェブサイトの大半に影響するバグを特定した。その後まもなく、Cloudflareはこの脆弱性を悪用しようとする動きが急増したと報告した。記事はバグの名称を明らかにしておらず、Cloudflareが何件の試みを確認したかも伝えていない。
AIが攻撃に使われていることを示す警告もあるが、詳細は限られている。Microsoftは、中国とつながりのあるハッカー集団がAIを使ってITサービス企業に侵入したと警告した。また、市販のチャットボットが銀行への攻撃に使われたとも報じられているが、銀行名や攻撃が成功したかどうかは明らかにされていない。
脆弱性の修正を急ぐ攻防
一連の事例は、企業がセキュリティ上の問題を修正しようとする一方で、攻撃者がそれを悪用しようとする競争が続いていることを浮き彫りにしている。OpenAIは、防御側が対応できる時間を「防御側の猶予期間」と呼ぶ。Informationの記者は、AIの進歩によって、その猶予期間がまもなく終わる可能性があると述べた。
記事は、関与したAIシステムを特定しておらず、具体的な使用方法や攻撃による被害の詳細も示していない。また、ウェブサイトのバグが修正されたかどうかも伝えていない。これらの警告が取り上げているのは、連携したひとつの攻撃ではなく、複数の異なる事例だ。
なぜ重要か
ウェブ開発者やITチームにとって、今回の警告は、攻撃者に悪用される前に脆弱性を修正しなければならないという切迫感を強める。一般の利用者については、具体的なサービス停止やデータ窃取は報告されていないため、個人情報が影響を受けた人がいるかどうかは判断できない。
