ChatGPTをどうだましたのか話題の生成AI(人工知能)チャットボット「ChatGPT」。質問に答えるだけでなくプログラムコードなども生成してくれる。このため登場以来、「マルウエアの生成」といったサイバー攻撃への悪用が懸念されている。毎日のように報じられるランサムウエア攻撃による被害。今やランサムウエア攻撃は、サイバー犯罪の代名詞と言える。米国での被害額についてはビジネスメール詐欺(BEC)が長らく1位だった。ところが、そんな構図が激変した。500Mバイト以上に巨大化へ国内外のセキュリティー組織やセキュリティーベンダーは、マルウエアの「Emotet(エモテット)」が2023年3月7日に活動を再開したとして注意を呼びかけた。Emotetの感染を広げるメールがおよそ4カ月ぶりに確認されたという。ユーザーに衝撃が走った。Blue」に加入していないユーザーは2023年3月20日以降、SMS認証(ショートメッセージ認証)を利用できなくなるというのだ。SMS認証はTwitterが用意する2要素認証の1つ。愉快犯でも脅迫でもない真の目的セキュリティー企業の米プルーフポイントは2023年2月初旬、新たな攻撃キャンペーン(一連の攻撃活動)を確認したとして注意を呼びかけた。(IPA)が毎年公開している「情報セキュリティ10大脅威」における組織向け脅威では、「ランサムウエアによる被害」が3年連続でトップだった。AIがマルウエアをつくる可能性AI(人工知能)チャットボットの「ChatGPT」が話題だ。ChatGPTは質問に答えるだけではなく、条件や要求などを箇条書きにするだけで、もっともらしい長文を生成してくれる。物語のあらすじやメールの文面を生成してくれる。イヤースピーカーの振動を捉えるいくら静かな場所でも、スマートフォン本体のイヤースピーカー(通話時に耳に当たるスピーカー)から漏れる音声を聞き取るのは至難の業だ。音声そのものではなく、イヤースピーカーのわずかな振動をスマホ内蔵の加速度センサーで記録すれば、その振動から音声を推測できるのではないだろうか――。低周波の電磁波をスマホで傍受サイバー攻撃から重要な情報を守る方法の1つが、「エアギャップ」で隔離することだ。ここでのエアギャップとは、重要な情報が保存されている機器やネットワークを外部のネットワークに接続しないセキュリティー対策を指す。サイバーセキュリティー・インフラストラクチャー・セキュリティー庁(CISA)、米保健福祉省(HHS)は2022年11月17日、「Hive(ハイブ)ランサムウエア」を警告する共同声明を発表した。国内のセキュリティー組織やセキュリティーベンダーは2022年11月上旬、マルウエアの「Emotet(エモテット)」が活動を再開したとして注意を呼びかけた。建物内の防犯カメラや警備員の場所を、ドローンを使って建物の外から特定する――。そのようなことを可能にする方法を、カナダのウォータールー大学の研究者らが発表した。その名も「Wi-Peep」。Wi-Fi(無線LAN)とpeep(のぞき見する)を組み合わせた造語だ。恐竜の鳴き声応用で精度99.9%人工知能(AI)の発展は、人類にさまざまな恩恵をもたらしている。一方で脅威にもなっている。その一例がディープフェイクだ。ディープフェイクとは本物の映像や音声をそっくりにまねた、偽の映像や音声のこと。現在では、政治家などの有名人をまねたディープフェイクの映像が多数出回っている。そこからパスワードが盗まれるキーボードを使ってパスワードを入力する場合、押したキーには指の熱が伝わる。その結果、わずかではあるが温度が上昇する。そこでサーモカメラ(サーモグラフィーカメラ)でそのキーボードを撮影して温度分布を測定すれば、押されたキーすなわち入力されたパスワードが分かるのではないだろうか――。ビデオ会議中の思わぬ盲点ZoomやTeamsなどでビデオ会議をしている最中、参加者の眼鏡の反射光が気になったことはないだろうか。パソコンの画面などが、眼鏡のレンズに反射して映り込むことがある。この反射光をうまく捉えれば、相手のパソコンに表示されている情報を盗み見できるのではないだろうか――。セキュリティーソフトは検知できず「画像ファイルは安全なファイル形式」。多くの人はそう思うだろう。今回、画像ファイルにマルウエアを潜ませるサイバー攻撃が確認された。マルウエア入りの画像ファイルをインターネットからダウンロードさせて、そのマルウエアをパソコンに感染させるのだ。鍵はネットに転がる実証コードサイバー攻撃の多くはソフトウエアの脆弱性(セキュリティー上の欠陥)を悪用する。このため修正プログラム(パッチ)の適用といった対策が不可欠だが、その業務負荷は高い。脆弱性は次々と見つかるうえ、パッチ適用前には検証が必要だからだ。マルウエア対策の常識が崩れるマルウエア(コンピューターウイルス)の感染被害が後を絶たない。パソコンやスマートフォンなどのユーザーは対策が不可欠だ。放置する企業の危なすぎる現状ソフトウエアの脆弱性を悪用するサイバー攻撃が後を絶たない。セキュリティー企業の米パロアルトネットワークスが2022年7月下旬に公表したリポートによると、ランサムウエア攻撃の半数近くは初期侵入の手段として脆弱性を悪用している。1万超のMS365利用企業を襲う米マイクロソフトは2022年7月中旬、大規模なフィッシング攻撃(フィッシング詐欺)が展開されているとして注意を呼びかけた。365)を利用する企業や組織。2021年9月以降、1万を超える企業や組織に対して攻撃が行われているという。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。