セキュリティ専門家が生成AIと過ごす日常

生成AIがセキュリティに与える影響については多くの議論がなされています。攻撃面・防御面の両方で生成AIが影響を及ぼしているのは事実であり、「生成AI悪用のサイバー犯罪」による逮捕例も複数出ていますが、その実態以上に誇張されて語られることも少なくありません。本講演では、ChatGPTやGemini等の一般的な生成AIを用いて、攻撃コードの生成やAIが生成したプログラムに含まれる脆弱性、さまざまなセキュリティ施策の調査など、セキュリティ実務での活用例を紹介します。そして、「通常の生成AIでここまでは確実にできる」という現実を示しつつ、今後AIとどのように向き合うべきかについて考察・提言を行います。