ゼットスケーラーが明かすAIセキュリティの現状と2025年の展望

ゼットスケーラーが最新の「2025年版 Zscaler ThreatLabz AIセキュリティレポート」を発表しました。このレポートは、2024年2月から12月までの間に5860億件以上のAI/MLトランザクションを分析した結果を基にしており、特に注目されるのは組織によるAI/MLツールの利用が前年比で3,000%以上も増加した点です。この急激な増加は、企業が革新を追求する中でAI技術を積極的に取り入れていることを示していますが、同時に伴うセキュリティ上の懸念も浮き彫りになっています。

1. AI/MLの急激な普及とセキュリティのリスク

AIと機械学習（ML）関連のツールの使用が高まる中、彼らがどのように悪用されるかに関する懸念も増加しています。具体的には、AI関連トランザクションの59.9%が何らかの形でブロックされたことが明らかになりました。このことは、データ流出や不正アクセスといったリスクに対する意識の高まりを示しています。

特に言及されているのは、ChatGPTが全AI/MLトランザクションの45.2%を占め、最も人気のあるアプリケーションである一方で、組織がChatGPTをブロックした件数が最も多いことです。このように、便利さとリスクが常に隣り合わせであることが浮き彫りになっています。

2. DeepSeekとエージェント型AIの影響

最近の報告では、新たに登場したエージェント型AIやオープンソースモデル「DeepSeek」がサイバーアタックの手法に変化をもたらしていることも注目されています。これにより、攻撃を自動化し、規模を拡大する新たな手法が生まれているため、脅威アクターにとってAIは武器として利用されています。この進展は、既存のセキュリティ対策が応じきれない新たな脅威を生んでいます。

3. 業界別のAIトラフィック推移

ゼットスケーラーが分析したAI/MLトラフィックは業界別でも異なる傾向を示しています。金融や保険業界が28.4%を占めており、その中で特に不正行為の検出やカスタマーサービスの自動化が進んでいることが見て取れます。また、製造業は21.6%で、サプライチェーンの最適化が加速しています。このように業界ごとに異なるAIの利用が進む一方で、すべての業界が共通のセキュリティリスクに直面しています。

4. 今後の取り組みとゼロトラストアプローチ

ゼットスケーラーのCISOであるディーペン・デサイ氏は、AIが提供する可能性と同時に新たなリスクの認識が必要だと強調しています。データ管理が非常に重要であり、安全な取り扱いが必須です。０トラストアプローチは、あらゆる領域において進化させるべきだとしています。

AIは、組織の業務効率を向上させる重要なツールとなりつつありますが、それに伴うセキュリティ課題にも鑑みた取り組みが求められています。ゼットスケーラーは、AIを活用したリスク軽減策を講じることで、ユーザーを保護していくとしています。AIとの共存を図る中で、予測AIや生成AIを駆使したリアルタイムのインサイトを提供し、セキュリティ運用を強化する体制を整えていく必要があります。

ゼットスケーラーの2025年版レポートは、今後のAIセキュリティのトレンドや課題を整理し、企業が直面する新たな脅威を考慮した上で、どのようにAIを活用していくのかの道筋を示しています。今後もテクノロジーの進化とともに、私たちの安全がどのように守られていくのか、注意して見守る必要があります。

会社情報