TalはPerception Pointの最高技術責任者です。以前、Hysolateの創設者兼CTOだったTal Zamirは、20年のソフトウェア業界のリーダーであり、技術がどのように機能するかを再考することで、緊急のビジネス上の課題を解決する実績があります。
彼は、複数のサイバーセキュリティと仮想化のブレークスルー製品を先駆的に開発しました。Talは、VMwareのCTO事務所で、次世代のエンドユーザーコンピューティング製品をインキュベートしました。
誰もが自信を持って答えることができない質問があるとき、最初に何をするか？グーグル検索する。数年間、Googleは世界中の数億の検索クエリを処理する、数多くのユーザーにとってのデファクトスタンダードの検索エンジンとなっている。しかし、グーグル検索は、クエリがシンプルで具体的である場合に最も効果的であり、検索結果をナビゲートし、情報を自分で解釈する必要がある。しかし、ジェネレーティブAIが現れるまで。先月、GoogleはSearch Generative Experience、またはSGEと呼ばれる機能をリリースした。これは、ジェネレーティブAIを使用して、従来のオンライン検索体験を拡張し、ストリームライン化し、パーソナライズする機能である。複雑な質問を投げかけ、包括的で簡潔な結果を取得し、関連するリンクのスナップショットと追加の探索のための提案を受けることができる。しかし、この検索エンジンの強化は、サイバー犯罪者が利用できる新しい脆弱性も開示している。AIパワードの検索エンジンに依存する人々や企業が増えるにつれて、ハッカーはこれらのシステムを操作する方法を見つけ、ユーザーや企業を危険にさらしている。検索エンジンの脆弱性検索エンジンのプラットフォームにセキュリティを実装する場合、評判が現実から離れることがある。これは、信頼性の高いサイトにホストされているコンテンツが、活発なウェブセキュリティソリューションによって、受信トラフィックの少ないサイトよりも徹底的にスキャンされないことを意味する。サイバー犯罪者は、SEO中毒キャンペーンを立ち上げることでこれを利用する。こうした場合、脅威行為者はマルウェアに感染したサイトを作成し、検索エンジン最適化技術を使用して、これらの有害なリンクをトップの検索結果に表示し、ユーザーがクリックする可能性を高める。マイクロソフトは、2021年に、ハッカーがソーラーマーカー・リモート・アクセス・トロイの木馬マルウェアで感染した数千のウェブページで検索エンジンの結果を洪水させたことを発見した。このマルウェアは、オフィスワーカーを誘惑するために、さまざまなオフィス・テンプレート・フォームを提供していた。ハッカーは、AI駆動のSEO機能を使用して、これらの汚染されたウェブページを検索結果のトップに表示し、ユーザーをだましてソーラーマーカーのペイロードをダウンロードさせ、ユーザーのシステムにクレデンシャルを盗む隠しバックドアを確立するようにした。GoogleのSGE機能は、最新の検索エンジンの脆弱性を引き起こしている。先月、新しい報告によると、SGEのアルゴリズムは、フィッシング詐欺などの悪意のある活動にユーザーを罠に陥れることを目的としたマルウェアサイトを推奨していた。ブラウザーの脆弱性セキュリティが不十分なツールであるSGEは、ハッカーが利用できる別の脆弱性を提供する：ユーザーの信頼。個人や企業は、ウェブブラウザーを悪意のある攻撃の入口として軽視し、信頼できるウェブベースの検索エンジンは、ユーザーが二度考えずに検索結果を開くほどの多大な信頼を育んできた。結果として、ハッカーはウェブブラウザー、そしてそれらの中の検索エンジンを、個人や企業の機密情報にアクセスするために、より一層巧妙な方法で標的にしている。基本的なブラウザーセキュリティ対策は、悪意のあるウェブサイトを無害であると判断することができ、こうしたサイトは先制的な検出を回避し、セキュリティソリューションの「安全リスト」にすみ付くことができる。ただし、その時点で、ユーザーはすでに詐欺に陥っているかもしれない。検索エンジンはプラットフォームをセキュアにし、ユーザーに安全で本物の結果を提供する責任がある。ただし、組織や個人も注意を払う必要がある。現在のセキュリティソリューションは悪意のあるコンテンツを検出する能力が向上しているが、ハッカーはすぐに適応し、最新の脅威検出アプローチを短期間で無効にすることが多い。例えば、ハッカーは最新のブラウザ検出方法からマルウェアの罠を隠すために、自己変化するポリモルフィックコードを使用している。これは、従来のセキュリティプロトコルにとって大きな障害であり、ユーザーを機密情報を開示させるために、巧妙な社会工学技術を使用する次世代のフィッシング攻撃も同様である。セキュリティ対策の近代化ジェネレーティブ検索エンジンは今日のインターネットユーザーにとって大きな利点ですが、従来のウェブセキュリティソリューションがまだ対処できない問題も開示しています。信頼できる検索エンジンプラットフォームであるGoogleも、よりダイナミックなソリューションが必要であることは明らかです。幸いなことに、ブラウザーセキュリティソリューションはこの機会に応えている。これらのソリューションは、ブラウザーのインターフェイス内に直接表示されるウェブサイトのコンテンツのほぼすべての側面を検査する、ダイナミックなブラウザーセキュリティアプローチを提供する。テキスト、画像、スクリプトなど、多くの要素をこれらのソリューションがスキャンする。拡張機能ベースのソリューションはまた、機械学習とコンピュータビジョンアルゴリズムを使用して、ウェブサイトのコード、ネットワーク接続、フィッシングの試みやマルウェアの罠に関連するパターンを分析する。拡張機能ベースの検出の主な利点の1つは、ユーザーの視点から悪意のあるウェブサイトやダウンロードを観察できることであり、悪意のあるコンテンツが明らかになるまで待機することができる。これにより、これらのソリューションは、SEO中毒、リダイレクト、ユーザーをだましてしまう偽のキャプチャ、そしてマルウェア広告など、最も巧妙で回避可能な戦術を検出して阻止することができる。脅威の戦術や脆弱性を継続的に監視し、事前に特定することで、最新の拡張機能ベースのセキュリティソリューションは、以前のソリューションができないことを実現する：リアルタイムで悪意のあるサイトをブロックする。これにより、ユーザーはオンライン詐欺やコンピュータウイルスに巻き込まれるのを防ぎ、すべてのユーザーにとってより安全なブラウジングと検索環境が実現する。安全にウェブを閲覧するAIの各新しいユースケースで、新しい脆弱性が、安全にこの変革的なテクノロジーを利用するために必要な堅牢なサイバーセキュリティを私たちに思い出させる。検索エンジンも例外ではない。企業は、ジェネレーティブAIを搭載した機能が、利益を得ることを目的とした人々に対して利用できないようにする必要がある。検索エンジンはインターネット上で最も訪問されるサイトの1つであり、従来のウェブセキュリティソリューションはまだセキュリティのギャップを抱えているからだ。セキュリティシステムは完璧ではないが、ブラウザーのクリック時に先進的な検出テクノロジーと徹底的なコンテンツスキャンメカニズムを展開する検索エンジンオペレーターは、ユーザーに、AI強化型マルウェアや社会工学キャンペーンを回避しながら、安全にウェブを閲覧する最良のチャンスを提供する。
Googleは最近、Bard Extensionsの全面的なローンチを発表し、会話型ジェネレーティブAI（GenAI）ツールを他のサービスに統合しました。Bardは今や、ユーザーの個人データを利用して、メールを整理したり、フライトを予約したり、旅行を計画したり、メッセージの返信を書いたり、など多くのタスクを実行できます。Googleのサービスはすでに私たちの日常生活に深く根付いており、この統合は、実用的で日常的なGenAIの応用において、重要な一歩です。より効率的で生産的な方法で個人タスクとワークフローを処理するための新しい方法を生み出しています。したがって、Googleがより便利なAIツールをリリースするにつれて、他のWebベースのAI機能も、ブラウザベースの生産性拡張機能を求めるユーザーの需要に応えるために、増えてきています。ただし、ユーザーは慎重で責任ある行動が必要です。Bard Extensionsや同様のツールは、生産性と便利性を提供することができますが、新しいセキュリティ上の欠陥の可能性を秘めており、ユーザーの個人データを危険にさらす可能性があります。Bardや他のGenAI生産性ツールを利用したいユーザーは、ベストプラクティスを学び、総合的なセキュリティソリューションを探すことが賢明です。個人データの確認Googleは明確に述べているように、同社のスタッフがBardとのユーザーの会話を確認することがあります。これには、請求書、銀行の詳細、愛の手紙など、プライベートな情報が含まれる可能性があります。ユーザーは、機密情報や、Googleの従業員が見たり利用したりすることを望まないデータを入力しないように警告されています。Googleや他のGenAIツールプロバイダーは、ユーザーの個人データを利用して、マシンラーニングモデルを再トレーニングする可能性もあります。これは、GenAIの改善に必要な側面です。AIの力は、自分で学び、新しい情報から学ぶ能力にありますが、ユーザーがGenAI拡張機能に個人データを信頼した場合、パスワード、銀行情報、または連絡先などの情報がBardの公開サービスに統合される可能性があります。不確実なセキュリティ上の懸念BardがGoogle内でより広く統合されるにつれて、専門家やユーザーは、まだその機能の範囲を理解しようとしています。ただし、Googleは、ユーザーの情報やデータをどのように利用するかを正確に知ることなく、製品をリリースし続けています。たとえば、最近の報告では、Shareボタンを使用してBardの会話を友達と共有した場合、会話全体が誰でも見られる標準のGoogle検索結果に表示される可能性があることが明らかになりました。ワークフローと効率性の改善に対する魅力的な解決策であるBardや他のAI駆動型拡張機能に、便利な毎日のタスクを代行させる許可を与えることは、AIの妄想（誤ったまたは不正確な出力）などの望ましくない結果につながる可能性があります。Googleユーザーにとっては、これは、不正確なフライトの予約、不正確な請求書の支払い、または間違った人物にドキュメントを共有することを意味する可能性があります。個人データを誤った相手や悪意のある行為者に公開したり、正しい相手に誤ったデータを送信したりすることは、アイデンティティの盗難、デジタルプライバシーの喪失、金融的損失、または恥ずかしい文章の公開などの望ましくない結果につながる可能性があります。セキュリティの拡張平均的なAIユーザーにとって、最善の方法は、予測不可能なAIアシスタントから個人情報を共有しないことです。しかし、それだけでは完全なセキュリティを保証することはできません。SaaSとWebベースのアプリケーションへの移行により、ブラウザは攻撃者にとって主要なターゲットとなりました。WebベースのAIツールを採用するにつれて、機密データを盗む機会はさらに広がります。GenAIの成功に便乗しようとするブラウザ拡張機能が、ユーザーを新しい効率的な機能で誘惑するにつれて、ユーザーは、これらの拡張機能の多くが情報を盗んだり、ChatGPT関連ツールの場合、OpenAI APIキーを盗んだりすることになることを認識する必要があります。幸いなことに、ブラウザ拡張機能のセキュリティソリューションはすでに存在し、データの盗難を防ぐことができます。DLPコントロールを備えたブラウザ拡張機能を実装することで、ユーザーは、ブラウザ拡張機能やAIベースのものを含む他のブラウザ拡張機能が個人データを悪用または共有するリスクを軽減できます。これらのセキュリティ拡張機能は、ブラウザのアクティビティを検査し、セキュリティポリシーを適用して、Webベースのアプリケーションが機密情報を取得するリスクを防ぐことができます。Bardの保護Bardや同様の拡張機能は、生産性と便利性の向上を約束しますが、重大なサイバーセキュリティリスクも伴います。個人データが関与する場合、常に潜在的なセキュリティ上の懸念があります。特に、ジェネレーティブAIの未踏の領域では、これらの懸念はより重要です。ユーザーがBardや他のAIおよびWebベースのツールに、個人データを含む機密情報を処理する権限を与えるにつれて、ブラウザセキュリティ拡張機能やDLPコントロールがないユーザーにとって、より深刻な結果が予想されます。生産性の向上は、情報の漏洩リスクが高まる場合は、実際にはあまり生産的ではありません。したがって、個人は、AIのための安全対策を講じる必要があります。そうしないと、データが彼らの負担で不正に扱われる可能性があります。
