ソラナ財団CISO「AI悪用の詐欺が急増、業界の新たな脅威に」

人工知能（AI）の発展を背景に、巧妙なフィッシングや身元偽装が増えている。技術的にシステムへ侵入するのではなく、人をだまして情報を奪う新たな攻撃手法が業界の脅威として浮上している。

コインデスクが8月1日に伝えた。ソラナ財団のマイケル・コーツ最高情報セキュリティ責任者（CISO）は、ここ数カ月に発生した主要なセキュリティ事故の相当数が、スマートコントラクトの脆弱性ではなく、偽の身元やAIを使った詐欺など、より巧妙な侵害に端を発していたと語った。今後のブロックチェーンセキュリティで中核的な課題になるのは、こうした類型の脅威だと指摘した。

とりわけ注意を促したのが、AIを悪用したソーシャルエンジニアリング攻撃だ。これは技術的にブロックチェーンをハッキングするのではなく、被害者に接触して秘密鍵やシードフレーズなどの重要情報を盗み取る手法を指す。代表例としてロマンス詐欺や豚の屠殺詐欺を挙げた。

コーツCISOは、AIとディープフェイクの進展でソーシャルエンジニアリング攻撃は一段と深刻になると警告した。知人の声をそのまままねた偽の電話が一般化する可能性もあるという。

そのうえで、利用者があらゆる詐欺を完全に見分けるのは現実的に不可能だと強調した。誰かがだまされても別の安全装置が被害を防げるよう、多層的なセキュリティ体制を構築する必要があると付け加えた。