サイバー攻撃の新時代に対応、警視庁向けAI捜査技術研修

サイバー攻撃の新時代に対応するための取り組み

最近の技術進化により、サイバー犯罪は新たな局面を迎えています。AIが普及することで、個人でも高度なサイバー攻撃が実行可能になり、これまでの捜査や防御の方法が通用しない状況が浮き彫りになっています。そんな中、AIセキュリティソリューションを提供するCoWorker株式会社が、警視庁のサイバー捜査向けに特別研修を実施しました。この研修は、サイバー捜査官を対象に、最新の捜査技術を広めることを目的としています。

変化するサイバー攻撃の状況

近年、多くのサイバー攻撃が生成AIによって容易になり、攻撃手法が急速に高度化しています。サイバー攻撃は、もはや特定のスキルを持った者だけが行うものではなく、一般の人でも手を出せる時代になりました。2026年の調査によると、AIを利用した攻撃は前年に比べ約89%増加し、データ盗難はたった29分で行われるという現実があるのです。

従来の防御策が通用しない状況において、警察官も最新の技術を用いた捜査手法を学ぶ必要が生じているのです。CoWorkerでは、この新たな状況への対応策を講じるワークショップを実施しました。

AI時代のサイバー捜査技術

CoWorkerの提供する講義の中では、「AI時代のサイバー捜査技術」というテーマで、既存のサイバー攻撃手法の変化に即した捜査技術について詳しい解説が行われました。講義は、具体的な攻撃手法やAIツールを活用することによる捜査の効率化とそのリスクについて把握するものでした。

特に重要なのは、生成AIを活用したマルウェア生成や、防御をすり抜ける攻撃方法についてです。従来の捜査戦略だけでは対応が難しい中で、新たなアプローチが必要であるという認識が広がってきました。このような状況においては、AIと人間の役割の分担が非常に重要です。

AIの活用とその限界

AIを活用することで捜査のスピードは確かに向上しますが、その出力を「証拠」ではなく「糸口」として見なす必要があると講師は強調しました。誤情報や外部送信リスクといった問題に対応するためには、AIの生成物に対する厳格な検証が欠かせません。そのため、捜査官はAIの力を借りながらも、最終的な判断は人間が行うという二重チェック体制を確立することが重要とされています。

新たな捜査アプローチの導入

CoWorkerが提唱する「AI対AI」の捜査手法は、特に注目されるものであり、AIを敵に回すだけでなく、捜査の味方として利用する発想が新鮮です。Security AI Agentという独自のシステムには、Blue Agent、Red Agent、Purple Agentといった手法が含まれており、サイバー攻撃のパターンを解析し、従来の防御策では発見できなかった脅威を検知することが可能です。具体的な例として、VS Codeを利用したサプライチェーン攻撃に関する実演があり、参加者に対して捜査の具体性を体感してもらう機会が提供されました。