フィッシング攻撃
フィッシング攻撃とは、実在する組織を装った偽のメールやウェブサイトを用いて、暗証番号やクレジットカード番号などの個人情報を盗み出す詐欺手法です。近年は生成AIの悪用により、不自然な日本語が修正された極めて巧妙な文面が作成されるなど、従来のフィルタリングをかいくぐる高度な攻撃が増加しており、対策の重要性が高まっています。
サイバーセキュリティのAI用語一覧
9件サイバーセキュリティに関するAI用語を9件掲載しています。意味や使い方、関連用語を一覧から確認できます。
ランサムウェア
ランサムウェアは、感染したコンピュータのシステムやファイルを暗号化して使用不能にし、復旧と引き換えに身代金（ランサム）を要求する悪意のあるソフトウェアです。近年では、攻撃手法の高度化に生成AIなどの人工知能技術が一部悪用される一方、これを検知・防御する側でもAIを活用した振る舞い検知技術などの導入が進んでいます。
ボットネット
ボットネットとは、マルウェアなどに感染して外部の攻撃者から遠隔操作可能になった多数のコンピュータやIoT機器で構成されるネットワークです。攻撃者はこれらのデバイスを束ねて一斉に制御し、大規模なDDoS攻撃、スパムメールの大量送信、情報搾取などのサイバー攻撃を実行します。AI技術の進化に伴い、ボットネットの攻撃検知や自律的な防御手法にもAIが活用されています。
シグネチャ検知
シグネチャ検知とは、既知の攻撃やウイルスが持つ特徴的なパターン（シグネチャ）をデータベースと照合して脅威を特定する技術です。AIセキュリティや従来のアンチウイルスソフトで広く使われ、高速で確実な検出が可能ですが、未知の攻撃には対応できない制限があります。
パスワードリスト攻撃
他のサービスから漏洩したIDとパスワードのリストを使用し、別のサービスへ不正ログインを試みるサイバー攻撃手法。ユーザーが複数サイトで同じパスワードを使い回す習慣を悪用するため、高い成功率を持ちます。防御側は機械学習を用いた検知や多要素認証の導入など、高度なサイバーセキュリティ対策を求められます。
ソーシャルエンジニアリング
ソーシャルエンジニアリングとは、技術的な脆弱性ではなく、人間の心理的な隙や信頼を悪用して機密情報を盗み出す攻撃手法です。近年は生成AIを用いた極めて自然な偽メールの作成や、ディープフェイク、ボイスクローニング技術を悪用した高度になりすます詐欺が急増しており、セキュリティ対策における深刻な脅威となっています。
フィッシング
フィッシングとは、実在する組織を装った偽の電子メールやウェブサイトを用いて、個人情報や認証情報を詐取するサイバー攻撃の手法です。近年では、生成AIの悪用により、不自然な表現のない極めて巧妙なフィッシングメールが大量に自動生成されるようになり、従来の検知ルールを回避する脅威としてセキュリティ上の大きな課題となっています。
脅威インテリジェンス
脅威インテリジェンスとは、サイバー攻撃者の手口や動機、脆弱性情報などを収集・分析し、将来の脅威を予測・防御するための知見です。近年は機械学習や自然言語処理などのAI技術を活用し、膨大なログやダークウェブの情報を自動解析して未知の脅威を迅速に検知・対処する取り組みが急速に進んでいます。
侵入検知システム
コンピュータネットワークやシステムに対する不正なアクセスや攻撃を監視・検知するセキュリティ機構です。近年では機械学習やディープラーニングを活用し、未知の攻撃や高度なサイバー脅威を高精度に検出する進化を遂げています。