IBMとPonemon研究所が共同で発表した調査レポートによると、AI駆動型攻撃は全体の悪意あるデータ漏洩事件の25％を占め、前年比で56％の増加率を記録しました。1件あたりの平均損失額は600万ドルで、全体のデータ漏洩事件の平均コストより20％高いです。AI駆動型サイバー攻撃の62％は、金融サービスやエネルギー機関などの重要なインフラを標的としており、経済、サプライチェーン、基本的なサービスに連鎖的な影響を及ぼしています。AIは攻撃をより速く、より安価にしていますが、防御コストは継続的に上昇しています。過半数の企業がAIエージェントを脅威検出に活用していますが、脆弱性修復に活用しているのは18％に過ぎず、20％を超える企業がAIモデルまたはアプリケーションシステムへの侵入攻撃を経験しています。記事の著者、出典：IBMおよびPonemon研究所の調査報告
IBMとPonemon研究所が共同で発表した最新の調査レポートによると、AI駆動の攻撃が全体の悪意のあるデータ漏洩イベントの4分の1を占め、前年比で56%増加しているという深刻な傾向が明らかになった。このようなイベントの1件あたりの平均損失額は600万ドルに上り、全体のデータ漏洩イベントの平均コストより20%高い。
IBMとPonemon研究所の調査レポートは、重要なインフラが深刻な課題に直面していることを明らかにしました。
さらに注意すべきは、攻撃対象の集中化です。AI駆動型ネットワーク攻撃の62％が重要なインフラを標的としており、その中でも金融サービスおよびエネルギー機関への攻撃が最も集中しており、経済、サプライチェーン、基本的なサービスへの連鎖的影響のリスクが高まっています。
攻撃と防御のコストに深刻な不均衡：攻撃は安価で、防御は高価
IBMセキュリティソフトウェア副社長のスジャ・ヴィスウェサンは、次のように指摘した。「実際に変化しているのは、ネットワーク攻撃の経済的ロジックだ。AIによって攻撃はより速く、より安価になり、一方でデータ漏洩のコストはますます高くなっている。」データはこの判断を裏付けている：セキュリティ運用にAIと自動化技術を導入することで、企業は平均して約200万ドルの漏洩コストを削減できるが、まだ4分の1の企業が導入していない。
AIエージェントの応用状況とセキュリティ上の課題
AIエージェントの応用において、既に過半数の企業がAIエージェントを脅威検出と抑止に活用しているが、脆弱性の修正と管理への導入は18％にとどまっている。さらに、20％を超える企業がAIモデルまたはアプリケーションシステムに対する侵入攻撃を経験しており、最も一般的な原因は周辺システムの脆弱性とクラウドプラットフォームの設定ミスである。Viswesanは、脆弱性の発見と修正の間のタイムラグを解消し、修正機能を開発プロセスに組み込むことが現在の最優先事項であると強調した。これにより、攻撃の速度に追いつくことが可能になる——防御側が手動で調査している間に、AI駆動の攻撃はすでに浸透を完了している。