AI（人工知能）が攻防の両側に：スヴォイ銀行のセキュリティ責任者インタビュー

Habrのインタビューで、SVOYフィンテックグループの一員であるSvoy Bankの情報セキュリティ責任者、Alexey Akhmedev氏は、サイバーセキュリティにおけるAIの二重の役割について語りました。彼は、AIに関連するリスクは、全体的に見るのではなく、ユースケースごとに評価すべきだと説明しました。銀行の外部境界に対する最近の攻撃は、ディープフェイクやコードの脆弱性の悪用を伴い、AIなしでは不可能でした。逆に、内部のペネトレーションテスターは、AIモデルを使用して脆弱性をより効率的に見つけ出し、以前は見逃されていた古いコードの欠陥を発見しています。銀行は、従業員にロシアの言語モデルの使用を訓練し、法律（連邦法第152号）で要求されているように、個人データが外国の大規模言語モデルに送信されるのを防ぐフィルターを開発しています。ディープフェイクに対する主な防御策は、従業員のトレーニング、セキュリティチームとのオープンなコミュニケーションの促進、批判的思考の教育です。評判への攻撃に対しては、年次のペネトレーションテストでOSINTモジュールを使用しています。将来を見据えて、Akhmedev氏はエージェント型ペネトレーションテストの可能性を見ていますが、文書化されたプロセスの必要性を強調しています。彼は、アクセスしやすいAIにより、初心者のサイバー犯罪者が流入し、ディープフェイクの品質が向上し、脆弱性の発見が速くなり、デジタルルーブルなどの新しいデジタル資産に焦点が当てられると予測しています。