AIがサプライチェーンを開放、攻撃者と攻防

Uber Freight、Ceva Logistics、Coca-Colaの乳製品ブランドFairlifeで最近起きたインシデントは、サプライチェーンの経営陣が直面しているパターンを浮き彫りにしている。倉庫や工場は、トラックやフォークリフトに付けた追跡装置、カメラ、温度センサー、ノートパソコン、GPSシステムといったAI技術を導入している。Source LogisticsのCTO、Bart Bullard氏が述べたように、こうしたツールは事業者の競争力維持に役立つ一方、ハッカーにとっての侵入口にもなる。

企業は原因を特定するまでシステムを停止せざるを得なくなるため、リスクは大きい。今年のIBMの報告書によると、その特定には平均247日かかる。昨秋にJaguar Land Roverがサイバー攻撃を受けた際には、生産が6週間停止し、サプライヤーは仕事を失い、一部の小規模企業は倒産したと、NCC GroupのLiz James氏は話す。攻撃はソフトウェアのサプライチェーンも伝わる。先月CloudSEKとHudson Rockは、汚染されたオープンソースツールLiteLLMが2,500以上の組織のデータを露出させたと公表した。

これに対し企業は、AIを使ってソフトウェアに潜む脆弱性をスキャンして迅速にパッチを適用する一方、従業員にフィッシング詐欺を見抜く訓練やパスワードマネージャーの利用を促している。ディープフェイクの動画や音声通話が巧妙になるにつれ、フィッシング詐欺の従来の見分け方は通用しなくなっている。ISGのBob Krohn氏は、サプライヤーネットワークの多様化により新たなパートナーごとにサイバーリスクが生じること、そしてすべての攻撃は防げないことを指摘した。結果は、AIを活用した防御が、人間より速くコードから脆弱性を掘り起こすAIを使う攻撃者に追随できるかどうかにかかっている。