日本や韓国でサイバー攻撃相次ぐ AI悪用で被害拡大の恐れ

日本国内では旅行予約サイトや鉄道会社などで個人情報の流出が相次ぎ、政府が緊急要請を行う事態となっています。一方、韓国の金融機関でも大規模な情報流出が発生しました。いずれの事案でも、攻撃者がAIを悪用して脆弱性を突くなどの手口が指摘されています。

日本で相次ぐ情報流出

旅行予約サイト「スカイチケット」を運営するアドベンチャーは9日、システムへの不正アクセスにより約1464万件の会員情報が流出した可能性があると発表しました。JR東日本でも情報の漏えいが確認されるなど、9月以降、日本国内で20社以上の企業や政府機関から7000万件以上の個人情報が漏えいしたと報じられています。これを受け、政府は個人情報の取り扱いに関する対策を緊急要請しました。

韓国金融機関への攻撃

韓国では9月末から複数の金融機関が相次いで攻撃を受け、少なくとも9行で被害が判明しました。米セキュリティ企業CrowdStrikeの分析によると、攻撃者はAI侵入テストツール「ARTEX」や大規模言語モデルを悪用していたとのことです。攻撃者が使用していたサーバから、韓国の漏えいデータの売買に関する情報をAIに尋ねた形跡や、攻撃者本人とみられる履歴書などのデータが見つかりました。

AI悪用で攻撃が激化

セキュリティ専門家は、攻撃者側がAIを積極的に活用し、攻撃のスピードや範囲を拡大させていると指摘しています。日本語の壁をAIが容易に突破するようになったほか、1人の攻撃者がAIエージェントを活用することで、短期間に多数の標的を狙うことが可能になっています。専門家は、今回の事案をAIの力を悪用した攻撃の新たなフェーズであると位置づけています。

■ まとめ

日本と韓国で企業や金融機関を狙ったサイバー攻撃が拡大しています。AIを駆使して効率的に攻撃を仕掛ける手口が確認されており、企業側にはより高度なセキュリティ対策が求められています。