IBMは現地時間7月29日、Ponemon研究所と共同で実施した調査分析に基づき、AI主導型の攻撃が悪意あるデータ侵害全体の4分の1を占め、その割合が前年比で56％増加したと発表した。こうした事件による損失額は1件当たり平均600万ドルで、データ侵害全体の平均コストを20％上回る。
AI主導型サイバー攻撃の62％が重要インフラを標的としており、金融サービスとエネルギー機関に攻撃が最も集中している。これにより、経済、サプライチェーン、基幹サービスに連鎖的な影響が及ぶ可能性が高まっている。
データによると：
セキュリティ運用にAIと自動化技術を導入することで、企業は侵害コストを平均約200万ドル削減できるが、依然として4分の1の企業は導入していない。
脆弱性の修正・管理にエージェントを導入している企業は回答企業の18％にとどまる一方、半数超の企業が脅威の検知と封じ込めにエージェントを活用している。
20％超の企業が、AIモデルやアプリケーションシステムを狙った侵入攻撃を経験しており、最も一般的な要因は周辺システムの脆弱性とクラウドプラットフォームの設定ミスだった。
IBMのセキュリティソフトウェア担当バイスプレジデント、Suja Viswesan氏は次のように述べた。
本当に変化しているのは、サイバー攻撃の経済的な構造です。AIによって攻撃はより速く、より安価になる一方、データ侵害の代償はますます高額になっています。組織の脆弱性の発見から修正までに長い時間差があると、この不均衡が侵害コストに直接表れます。
現在最も重要なのは、この時間差を解消することです。修正能力を開発プロセスに組み込み、実行時のアイデンティティを保護し、攻撃の速度に匹敵する速さで攻撃に対応する必要があります。