AIはサイバーセキュリティの分野で急速に進歩しており、専門家が「転換点」に近づいていると言うほどのハッキングスキルを発揮しています。サイバーセキュリティのスタートアップ企業であるRunSybilは、11月に自社のAIツールであるSybilが、顧客のシステムにおける複雑な脆弱性を特定した際に、このことを発見しました。そのAIは、API経由でデータにアクセスするための言語である、フェデレーションGraphQLの顧客のデプロイにおける欠陥を検出しました。

様々なAIモデルと独自の技術を使用するSybilは、顧客が意図せずに機密情報を公開していることを発見しました。この発見は、複数のシステムとその相互作用に対する深い理解を必要としたため、非常に重要なものでした。RunSybilの共同創業者であるVlad IonescuとAriel Herbert-Vossは、Sybilがその問題を公になる前に特定したことを確認しました。

この事件は、AIが高度なセキュリティリスクを推論し、特定する能力が向上していることを浮き彫りにしています。RunSybilはその後、他のデプロイメントでも同じGraphQLの問題を発見しました。同社は、これがAIのサイバーセキュリティ能力における大きな飛躍を示すものだと考えています。

RunSybilのSybilは、ハッカーが悪用する可能性のある脆弱性について、コンピュータシステムをスキャンします。これには、パッチが適用されていないサーバーや、誤って構成されたデータベースが含まれます。同社は現在、新たな脅威に積極的に対処するために、Sybilの能力を洗練させることに注力しています。

専門家は、AIが攻撃的および防御的なサイバーセキュリティ戦略の両方において、ますます重要な役割を果たすと予測しています。業界は、今後数ヶ月でAI主導のセキュリティツールがさらに進歩することを期待しています。