AI攻撃に対抗、マシンスピードの防御戦略を発表

従来のセキュリティモデルは時間に依存していた。CVE-2023-21608の例では、Trend MicroのZero Day Initiativeが2022年11月4日にAdobeへ脆弱性を通知し、Adobeは2023年1月10日にパッチを公開、研究者は2023年2月2日に対策を公表した。攻撃プログラムは2023年10月2日に確認され、CISAは2023年10月10日に同CVEをKEVカタログに追加した。この約11カ月の差が防御側にパッチ適用の猶予を与えていた。現在は、あるセキュリティ企業の担当者によれば、AIとAIエージェントが人間が見逃した脆弱性を発見し、防御側が対応する前に攻撃を仕掛けている。シンガポールの戦略とAltman氏の発言は同じ結論を示す。防御側にはAIベースのツールが必要だ。OracleとOpenAIのAIセキュリティメッシュは、クラウド基盤とアプリケーションを走査し、AIが修正を生成・適用するもので、その一例だ。