Weapon Target

• CrowdStrikeの報告によると、AIは攻撃者のツールであると同時に攻撃の標的となっており、同社が評価しなければならないシグナルのうち、人間が誘発した1つのシグナルに対し、AIが2.5個のシグナルを生成している。 • サイバー犯罪者はAIを利用して、企業のセキュリティパッチ適用能力を上回る速度でソフトウェアの脆弱性を武器化している。 • AI主導の脅威の激化は、サイバーセキュリティ用途のAIモデルを具体的に規制しようとするトランプ政権の取り組みと時期を同じくしている。

• CrowdStrikeは、AIを利用したサイバー攻撃が89%急増したと報告し、AIが攻撃者のツールとして利用されるだけでなく、主要な標的にもなっている傾向を強調した。 • 新たな脅威として、犯罪者が企業の認証情報を盗み出してfrontier-model APIにアクセスする「LLMjacking」や、被害者のAI利用量を意図的に増大させて請求額を吊り上げる「コストハーベスティング（費用回収）」などが挙げられる。 • AI主導の攻撃の増加により、脅威の状況は著しく加速しており、組織が脆弱性を修正するための猶予期間はわずか48時間にまで短縮されている。