ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見され、公式な修正パッチが提供される前に行われるサイバー攻撃のことです。対策が極めて困難であり、近年では機械学習を用いた自動化や標的型攻撃への悪用が懸念されています。
ゼロデイ攻撃とは
ゼロデイ攻撃とは、ソフトウェアやハードウェアの脆弱性（セキュリティ上の欠陥）が公開され、開発者による修正プログラム（パッチ）が配布される前に、その脆弱性を突いて行われるサイバー攻撃の総称です。
詳しく解説
仕組みとして、攻撃者は開発者が把握していない、または把握していても対策が間に合っていない未修正の脆弱性を狙ってシステムに侵入します。「ゼロデイ（0日）」という名前は、脆弱性が公表されてからの経過日数がゼロ日であることに由来します。近年では、攻撃の高度化に伴い、機械学習を活用して標的システムの脆弱性を自動的にスキャンし、人間が追いつかないスピードで悪用コードを生成・実行する事例が登場しているため、サイバーセキュリティ分野において重大な脅威となっています。
具体例・使われ方
具体的なイメージとして、企業が利用している基幹システムの未修正な欠陥を突かれ、ランサムウェアやマルウェアが社内ネットワークに一斉に仕掛けられるケースが挙げられます。また、AI技術が悪用されることで、標的型攻撃において個別のシステムに最適化されたゼロデイ攻撃が短時間で大量に準備される事例も報告されています。
似た用語との違い
一般的なサイバー攻撃（既知の脆弱性を狙う攻撃）との違いは、防御側がパッチを適用して対策を講じるための猶予期間（タイムラグ）が全く存在しない点にあります。既知の脆弱性であればシグネチャベースのセキュリティソフトで検知できますが、ゼロデイ攻撃は定義ファイルが存在しないため検知が極めて困難です。
注意点
事前に防ぐことが非常に難しいため、単一のセキュリティ対策に依存しない「多層防御」の導入が不可欠です。また、サイバーセキュリティ対策としての機械学習の導入が進む一方で、攻撃者側もAIを悪用して脆弱性を探索・悪用するケースが増えているため、最新の脅威動向を継続的にモニタリングする注意が求められます。