セキュリティ技術者を助けるプロトコルドロイド「G-3PO」~ 生成 AI 活用した調査ツール 11 種 | ScanNetSecurity
2024.02.28(水)

セキュリティ技術者を助けるプロトコルドロイド「G-3PO」~ 生成 AI 活用した調査ツール 11 種

 サイバースペースには混乱が渦巻いていた。生成 AI という新たなフォース(力)が誰の手にも届くようになったのだ。

製品・サービス・業界動向 新製品・新サービス
(イメージ画像)
(イメージ画像) 全 1 枚 拡大写真

 サイバースペースには混乱が渦巻いている。生成 AI という新たなフォース(力)が誰の手にも届くようになったのだ。

 当然ながらサイバー攻撃者は速やかにこの新技術を取り入れた。フィッシングメールの文章作成を生成 AI に頼ることもできるし、プロンプトインジェクション攻撃で生成 AI やそれを利用するアプリケーションの応答に影響を与えようとしたり、機密情報を得ようとしたりする。悪意のあるプロンプトに応答しないようにする生成 AI 側の対策と、それを回避する攻撃者の手立てが、生成 AI のダークサイドでいたちごっこのように連鎖している。

 一方で、生成 AI のライトサイドに光を当てる者たちもいる。Tenable社は攻撃と防御の両面で生成 AI をどのように使用し得るかを検証し、生成 AI を使用したツールを開発し、積極的に防御に取り入れることでセキュリティ技術者が単純作業はツールに任せ、人間がより高度な作業に集中できるようにした。それらツール群は GitHub のレポジトリを通じて公開されている。

 ここでは、当該ツールの 1 つ「G-3PO」を紹介しながら、そのお役立ち度合について詳らかにする。

 G-3PO はマルウェアのリバースエンジニアリングの際に用いる。人気のリバースエンジニアリングツール Ghidra は、バイナリをアセンブリ言語のリストに分解してから、最終的に Cプログラミング言語のソースコードのように逆コンパイルする。ここからがリバースエンジニアの出番だ。彼らはアセンブリ言語のリストとソースコードを見比べながら分析し、解釈を加える作業を行う。逆コンパイルの過程で発生したエラーを見つけ出し、コードにコメントを加え、変数や関数の名前を意味を成すものに置き換えて可読性を高める。

 このときにエンジニアを支援できるのが、Ghidra や LLM(大規模言語モデル)の話す言語を理解する G-3PO だ。理解できない言語を解するプロトコルドロイドである。


《鳴海まや子(Narumi Mayako)》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. エレコム製無線 LAN ルータに複数の脆弱性

    エレコム製無線 LAN ルータに複数の脆弱性

  2. JC3、捜査員向けのランサムウェア捜査ハンドブックを出版

    JC3、捜査員向けのランサムウェア捜査ハンドブックを出版

  3. ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ

    ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ

  4. ゆめタウン運営イズミにランサムウェア攻撃、発注システムに支障あり一部品薄状態も

    ゆめタウン運営イズミにランサムウェア攻撃、発注システムに支障あり一部品薄状態も

  5. Google & 米Yahoo! の迷惑メール対策強化について~ JPAAWG 緊急ウェビナーで喫緊課題への具体的な疑問が続出

    Google & 米Yahoo! の迷惑メール対策強化について~ JPAAWG 緊急ウェビナーで喫緊課題への具体的な疑問が続出

ランキングをもっと見る
PageTop