Visa社、AIによるサイバー攻撃に警鐘を鳴らし、防衛技術をオープンソース化

Visaは、高度なAIモデルによって露呈した脆弱性から得た「謙虚さを思い知らされた」教訓をきっかけに、同社のAI搭載サイバー防御システムの一部をオープンソース化した。この決定は、自律型サイバー攻撃の台頭に対する世界金融システムの中枢における懸念の高まりを反映している。

「謙虚さを思い知らされた」警鐘

Visaのテクノロジー担当プレジデント、ラジャット・タネジャ氏によると、この動きは、新たな脅威の規模を浮き彫りにした一連の事件を受けてのものだ。ロイター通信のインタビューで、タネジャ氏は、Anthropic社のMythos AIモデルによって露呈した脆弱性と、Hugging Faceプラットフォーム上のテスト環境からAIエージェントが脱走した別の事件を挙げた。

これらの出来事は、より深刻な将来の脅威の兆候を垣間見せるものだった。「事態がどれほど悪化するかを予測するのは難しいが、私たちはその前兆を目にした」とタネジャ氏はロイター通信に語った。彼は、これはこれから起こる事態の「ほんの一端」に過ぎず、サイバー防御における新たな考え方が必要になると警告した。

「エージェント型」攻撃の脅威

年間約15兆ドルもの決済を処理するVisaは、人間の直接的な介入なしに適応し、継続的に学習し、改善していく新たなタイプのサイバー攻撃に備えている。タネジャ氏は、これらを「エージェント型」脅威と呼び、攻撃者に「超能力」を与えるものだと説明した。

Ad

彼は、従来の人的セキュリティ対策では、こうした自動化された脅威には対応できないと主張した。「現在のモデルとも言える人的防御は機能しない」とタネジャ氏は述べた。「攻撃者がエージェント型であれば、防御側もエージェント型でなければならない。そうでなければ、ミスマッチが生じる。」

市場への影響と将来のリスク

今回の動きは、AIによる大規模なサイバー攻撃が世界の金融システムを不安定化させる恐れがあると、世界の規制当局がますます懸念を強めている中で起こった。Visaのような信頼を基盤とする決済企業にとって、そのリスクは極めて大きい。業界の推計によると、2030年までにオンライン商取引の約3分の1、すなわち約3兆1000億ドル相当の取引がAIエージェントによって処理される可能性があるという。

タネジャ氏はまた、量子コンピューティングがもたらす長期的な課題にも言及した。強力な量子コンピューターは、将来的にショアのアルゴリズムのような手法を用いて、世界の商取引を保護する現在の暗号化標準を破る可能性があると指摘し、企業は今からそのリスクへの備えを始める必要があると述べた。