• サイバーセキュリティの専門家は、Generative AI(GenAI)プログラムがさまざまな攻撃に対して脆弱であることを警告している
  • Generative AIは、特に極めて機密性の高く貴重なデータを持つ企業ユーザーにとって非常にリスクが高い
  • セキュリティ研究者は、MicrosoftのRecall機能など、AIがセキュリティ上の懸念を引き起こす例を挙げている
  • 企業技術幹部は、大規模言語モデル(LLM)技術における機密情報の集中化について懸念を表明している
  • GenAIプログラムは「マルウェアのない侵入」と呼ばれ、悪意のあるソフトウェアをターゲットのコンピュータシステムに配置する必要はない

私の考え: GenAI技術は価値がありますが、慎重に使用する必要があります。セキュリティリスクを緩和するための手法には、ユーザーのプロンプトを検証し、応答をユーザーに送信する前に検証することが含まれます。naked LLMがデータストアに直接アクセスするのを許可しないことが重要です。

元記事: https://www.zdnet.com/article/generative-ai-is-new-attack-vector-endangering-enterprises-says-crowdstrike-cto/