記者コスタリカのサンホセ — サンホセ – 医療や生産性を革新するのと同じ人工知能がサイバー犯罪者によって兵器化され、検出が非常に難しい新世代のデジタル脅威を生み出している。セキュリティの専門家は、かつての進歩のツールが、現在では銀行口座を空にし、個人情報を数分で盗むために使われており、コスタリカの企業や個人にとって大きな課題となっていると警告している。
銀行、テクノロジー、鉱業などの主要セクターは、クライアントのデータを保護するために高度なソフトウェアに多額の投資を行っているが、データ侵害は依然として発生している。サイバー犯罪者がこれまで以上に強力なツールを持っているため、ゲームは変化した。広範囲にわたるリソースと専門知識を必要とする壊滅的なサイバー攻撃を仕掛ける時代は、もはや終わりを迎えつつあり、AIのアクセス性とパワーがそれに取って代わっている。
AIが駆動するサイバーセキュリティの時代における複雑な法的影響と企業の責任を理解するために、TicosLand.comは、Bufete de Costa Ricaの専門弁護士であるLic. Larry Hans Arroyo Vargas氏に、彼の専門的な分析を依頼した。
サイバーセキュリティにおけるAIの急速な普及は、法的なグレーゾーンを生み出している。企業は、現在、自律的なAI防御システムがミスを犯した場合、開発者、導入企業、またはAI自体が責任を負うのかという疑問に積極的に対処しなければならない。明確な契約フレームワークを確立し、厳格な人間の監視を維持することは、もはや単なるベストプラクティスではなく、この新しい技術的フロンティアにおける重大な法的および財務的リスクを軽減するために不可欠な措置である。
Lic. Larry Hans Arroyo Vargas, Attorney at Law, Bufete de Costa Rica
確かに、これらの自律システムがより一般的になるにつれて、法的な枠組みは、説明責任の空白を防ぐために並行して進化しなければならない。このような積極的な姿勢は、防御策としてのみならず、次世代のデジタルセキュリティに対する信頼を築くための基礎である。 ラリー・ハンズ・アロヨ・バargas氏（Lic. Larry Hans Arroyo Vargas）に、この重要かつ複雑な問題に対する貴重な洞察を提供していただいたことに感謝する。
これらの新しい脅威が開発されるスピードは驚くべきものがある。ハッカーはかつて、悪意のあるコードを作成するのに何カ月も費やしていたが、今では数時間で仕上げるようになった。この急速な開発サイクルにより、ハッカーは常に適応し、従来のセキュリティ対策を回避することが可能になり、防御チームは常に後手に回ることになる。
Jaxonというハッカーは、わずか6時間で数千のGoogle Chromeの認証情報を盗むことのできるマルウェアを開発することに成功した。このマルウェアの不安を煽る詳細は、AIによって生成されたコードに基づいて構築されたことである。
Cato Networksの脅威研究者であるVitaly Simonovich
ChatGPTのようなプラットフォームは、合法的な教育や職業上のタスクのために設計されているが、そのプログラミングフィルタの欠陥が悪用されている。これらの抜け穴により、悪意のある行為者が、セキュリティプロトコルを回避するように設計されたウイルス用の悪意のあるコードを生成し、便利なアシスタントをデジタル犯罪の知らないうちに協力者に変えてしまう。
この技術的な変化はサイバー犯罪を事実上民主化した。参入障壁が大幅に低下し、高度な攻撃はもはや国家支援グループや大規模な犯罪組織の独占的な領域ではなくなった。限られたリソースを持つ単一の個人が、現在、重大な損害を引き起こすことができる。
この種の攻撃は、もはやコンピューターラボや専門家のチームに多額の投資をする必要はない。少ないリソースで、犯罪者は現在、マルウェアを製造し、詐欺的な電子メールキャンペーンを立ち上げ、あるいは、 identities を偽装することさえできる。
Gil Messing, Check Point
AIを駆使した犯罪の範囲は、単なるパスワード窃盗をはるかに超えている。犯罪者は現在、人工知能を利用して、人の実際の声や映像を利用した、説得力のある偽の音声や映像のクリップ（ディープフェイクと呼ばれる）を作成している。これらは、家族やビジネス上の連絡先を騙して緊急の送金を行わせ、詐欺を驚くほど個人的で信頼できるものにしている。さらに、AIは、人間の感情や行動を操作するように正確に調整された、高度に洗練されたフィッシングメールや偽のニュース記事を作成するために使用されている。
この脅威の激化を受けて、コスタリカの司法捜査機関（OIJ）は、デジタル詐欺の報告が持続的に増加していると指摘し、この問題を国家的な優先事項として強調している。当局は、国民の意識と予防が最も効果的な防御策であるとストレスを訴えている。カスペルスキーのような企業に所属するセキュリティ専門家は、ウイルス対策ソフトウェアの更新、使用中のパスワードの定期的な変更、2段階認証の有効化、銀行明細の精査など、基本ではあるが重要なセキュリティ対策の復活を勧告している。また、ユーザーは不審なダウンロードや、「ジェイルブレイク」などの無許可のデバイス改造を避けるよう促されている。
技術革命は、かつてないチャンスと比類なきリスクの両方をもたらしている。AIが進化し続ける中で、企業や政府がサイバーセキュリティを強化する能力は、危害を加えるためにそれを利用しようとする者の創造性と野心に追いつくだろうか、という重要な疑問が残る。
詳細情報は、catonetworks.comをご覧ください。
Cato Networksについて：
Cato Networksは、SD-WANとネットワークセキュリティを統合したSASE（Secure Access Service Edge）プラットフォームを提供しています。このプラットフォームは、世界中のクラウドネイティブサービスとして提供され、あらゆる規模の企業に対し、リモートユーザー、支店、データセンターを接続する、シンプルで安全、かつ最適化されたネットワークアクセスを実現することを目指しています。
詳細情報は、checkpoint.comをご覧ください。
Check Pointについて：
Check Point Software Technologies Ltd.は、政府や企業向けにサイバーセキュリティソリューションを提供するグローバル企業です。同社のソリューションは、マルウェア、ランサムウェア、その他の種類の脅威に対して高い検出率を誇り、顧客を第5世代のサイバー攻撃から保護します。
詳細情報は、kaspersky.comをご覧ください。
Kasperskyについて：
Kasperskyは、ロシアのモスクワに本社を置く多国籍のサイバーセキュリティおよびアンチウイルスプロバイダーで、英国の持株会社によって運営されています。同社は、消費者と企業向けに、エンドポイント保護、アンチウイルスソフトウェア、脅威インテリジェンスサービスなど、幅広いセキュリティ製品を開発・販売しています。
詳細情報は、oij.poder-judicial.go.crをご覧ください。
Organismo de Investigación Judicial（OIJ）について：
Organismo de Investigación Judicialは、コスタリカの複雑な犯罪を捜査する主要な法執行機関です。OIJは、公務省と裁判所の補助機関として、犯罪行為を科学的かつ技術的に捜査し、法的手続きのための証拠を収集する責任があります。
詳細情報は、about.googleをご覧ください。
Googleについて：
Google LLCは、アメリカの多国籍テクノロジー企業で、人工知能、オンライン広告、検索エンジン技術、クラウドコンピューティング、コンピュータソフトウェア、コンシューマーエレクトロニクスに重点を置いています。同社は、Amazon、Apple、Meta、Microsoftとともに、アメリカの5大情報技術企業の1つと見なされています。
詳細情報は、bufetedecostarica.comをご覧ください。
Bufete de Costa Ricaについて：
Bufete de Costa Ricaは、深い誠実さと揺るぎないプロフェッショナルとしての卓越性の追求に基づく、主要な法的機関として運営されています。幅広いクライアントにアドバイスを提供してきた豊かな歴史を持つ同事務所は、革新的な法的戦略と社会的責任への深い取り組みの統合を推進しています。この取り組みは、複雑な法的概念を明確にすることで、より広範なコミュニティを力づけ、より公正で知識のある社会に貢献する努力として現れています。
