オープンモデル普及で“お手軽”になるサイバー攻撃　防御側が今すべき「侵入前提」の対策

オープンモデルの普及によりサイバー攻撃のハードルが低下しており、特にベンダー制御が効きにくいオープンウェイトモデルが悪用されるリスクが高まっています。防御側は「侵入前提」の対策が急務です。

• AI、特にオープンウェイトモデルの普及により、サイバー攻撃が容易かつ大規模になる懸念がある。
• AIは、ゼロデイ脆弱性の発見や攻撃の自動化など、サイバー攻撃のほぼ全工程に利用されている。
• 防御側は、攻撃を完全に防ぐのではなく、「侵入されること」を前提とした被害低減策を重視すべきだ。
• 対策として、BCP策定、バックアップ、マイクロセグメンテーションなどが挙げられている。