日立は攻撃側のAI活用指摘、IBMは痕跡なし

サイバー攻撃におけるAIの役割をめぐる議論は、ベンダー各社が認めるデータの問題で複雑になっている。日立は個別事例の件数を明かさず、アクセンチュアは日本独自の統計データセットが欠けているとし、IBMは公表されたインシデントが掲載月に発生したものとは限らないと指摘した。ある匿名ベンダーは9月以降の報告が70件を超えたが、一部は7月や8月にさかのぼる侵害で、見かけの件数が膨らんでいると補足した。

防御側では、4社に共通するテーマがあった。止めてはならない業務を把握し、露出を最小限に抑え、パッチを適用し、侵入を前提に備える——という地味なものだ。日立の具志堅氏はAIと人の専門性の組み合わせが次世代防御の鍵だとし、AIなしでは防御側は追いつけないと主張した。匿名ベンダーは制約は技術ではなく経営にあるとし、対応やシステム停止の判断が円滑でなければAI防御は無駄になると警告した。アクセンチュアの藤井氏は、堅牢化と復旧力のどちらを優先すべきか経営層からの問い合わせが増えており、こうしたトレードオフが経営課題になりつつあると述べた。