【AIのサイバーリスク】あの迷惑電話が教えてくれた、新しい危険

149【AIのサイバーリスク】あの迷惑電話が教えてくれた、新しい危険
AIのサイバーリスクとは、攻撃の道具にも対象にもなる複合的な脅威のこと。

また知らない番号から電話がかかってきて、出てみたら詐欺っぽい話し方で、正直、一瞬手が止まった——そんな経験、ありませんか。最近ニュースでよく見るAIのサイバーリスクという言葉も、なんだか物々しくて身構えてしまいますよね。大丈夫。一緒に、ほんの少しだけその言葉の雰囲気をつかみましょう。

AI活用チャレンジで作った高橋部長とミサキのマンガです♪

なるほどわかる！【超要約】

AIのサイバーリスクとは、AIが攻撃の道具になる・攻撃の対象になる・法整備が追いつかない、という三つの顔を持つ複合的なリスクのこと。AIのサイバーリスクは、ランサムウェアやフィッシングのような単一の攻撃手法と違い、攻める側・攻められる側・ルールの不在という3方向の問題が同時に存在する点が特徴です。完全に理解する必要なんてない。なんとなく雰囲気だけつかめたくらいで十分です。

今日から使える！【たとえ話】

知らない番号からかかってくる、あの迷惑電話を思い出してみてください。出てみると、妙に焦らせるような話し方で、こちらの名前や勤務先まで知っているような口ぶりで話しかけてくる……あの嫌な感じです。

電話というものは、実は三つの顔を持っています。まず、詐欺やなりすましのための道具として使われる顔。次に、電話番号そのものが乗っ取られたり、なりすましに使われたりする、攻撃される側としての顔。そして、新しい手口がどんどん生まれる一方で、規制や法律がなかなか追いつかない、という顔です。

AIのサイバーリスクも、まったく同じ構造を持っています。AIは、もっと自然で巧妙な詐欺メールや偽の音声を作るための道具として悪用されることがあります。同時に、企業が使っているAIシステム自体が、変なデータを送り込まれて誤作動させられたり、情報を盗まれたりする攻撃対象にもなります。さらに、AIの進化のスピードがあまりに早いため、社内ルールや法律の整備がどうしても後手に回ってしまうのです。

つまり、AIのサイバーリスクとは、攻撃の道具になる・攻撃の対象になる・ルールが追いつかない、という三方向から同時にやってくるリスクのこと。一つの対策だけでは防ぎきれない理由が、ここにあります。

高橋部長とミサキの「ながら聞き」会話例

高橋部長：また知らない番号から電話がきてさ、出たら詐欺っぽくて怖かったよ。
ミサキ：それは、びっくりしましたね……。最近、そういう電話、本当に増えてますよね。
高橋部長：そうなんだよ。こっちの名前とか勤務先まで知ってる口ぶりでさ、余計に気味が悪くてさ。
ミサキ：番号さえ知っていれば騙そうとする人もいますし、電話番号自体が乗っ取られることも増えているんです。
高橋部長：そう考えると、電話っていろんな方向から怖さがあるんだな。
ミサキ：今回のAIのサイバーリスクをたった５分で耳で学べる私ミサキと高橋部長の掛け合いが楽しいポッドキャスト版「こっそりAI教室」は以下のリンクからどうぞ！

今回のまとめ

電話と同じように、便利なものほど危ない顔もいくつも持っている、ということを覚えておくだけで、ニュースで見るAIのサイバーリスクという言葉も、もう怖くありません。

だからこそ大丈夫。僕が、アラフィフ以上のみんなをちゃんと連れて行きます。焦らず、なんとなくの雰囲気だけでもつかんでいきましょう。一緒に、少しずつ、AIの波に乗っていきましょう。

あわせて読みたい

他のキーワードはこちらから

#AI活用 #非エンジニア #こっそりAI教室 #DX #AIサイバーリスク