Hacker Summer CampにおけるAIの話題について No.012

[taiimamu]

AIが注目の的に

• 今年のHacker Summer Campの話題の主役はAI

※Hacker Summer Camp＝毎年夏にラスベガスで開催される一連のサイバーセキュリティカンファレンスの総称

AIが多くの話題を集め、特にディープフェイク技術が注目された。また、簡単に偽情報が作成可能であることが示された。

ディープフェイク技術のリスク

• ディープフェイクのリスクと対策

ディープフェイクが広く利用されるリスクが示されたが、現在はツールや人間の目で検出が容易。AdobeやDEF CONでのツールがその例となっている

AIのセキュリティ課題

• AIツールのセキュリティリスク

Microsoft Copilotのフィッシング利用の可能性や、LLMに依存したコードの脆弱性が指摘された。

選挙システムの脆弱性

• DEF CON Voting Villageの発見

2024年米国大統領選挙で使用される可能性のある投票機の脆弱性が多数発見されたが、対応が難しいという課題も浮上している。

次にすべきこと

• TalosのSnortルールセットで防御

Talosは、これらの脆弱性を悪用する試みを検出するための新しいSnortルールセットをリリースしました。

Cisco Security FirewallやオープンソースのSnortユーザーは、最新のルールセットに更新することで防御を強化できます。