フォーティネット、インターポールとの連携強化 AI時代のサイバー犯罪対策を議論
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「法執行機関がサイバー犯罪の未来に対応できるよう支援」を再編集したものです。
サイバー犯罪者は、新しいテクノロジーを活用して業務を加速させ、国際的に活動し、ますます専門化された犯罪エコシステムを通じて攻撃を拡大しています。そして彼らは、防御側、政策立案者、法執行機関が追いつくのを待ってはいません。
この現実が、「より安全な世界への投資」をテーマに、フランスのリヨンにあるインターポール（国際刑事警察機構）本部で開催された今年のインターポール（国際刑事警察機構）パートナー会議における多くの議論を形作りました。
私は今年の会議でフォーティネットを代表できることを光栄に思い、積極的に議論に参加し、インターポール（国際刑事警察機構）との強固な関係を強化しました。また、インターポール（国際刑事警察機構）のサイバー犯罪ディレクターであるNeal Jetton氏が主導する、メインパネル「AI、インテリジェンス、そして警察活動の未来」にも参加しました。
このパネルには、国際的な法執行機関、米国政府、そして（私のような）民間セクターの専門家が参加し、AIと新興技術が犯罪活動をどのように変革し、警察活動と政策立案の未来を急速に形作っているかを探求しました。パネルディスカッションは、学術界、信用格付け機関、領事館、情報機関、エンターテインメント、非営利組織、フィンテック、テクノロジー業界などの代表者を含む、世界中からの尊敬される参加者の間で行われました。さまざまな業種を代表する組織も、オンラインとオフラインの世界に取り組み、より良い場所にすることを目指す、世界で最も重要な法執行機関パートナー会議の1つに参加しました。
今年の会議から得た重要な教訓は明確でした：サイバー犯罪の未来はもはや理論的なものではありません。AIはサイバー対応犯罪のスピード、範囲、複雑さを加速させており、単一の国、企業、機関だけでは対処できません。この課題を克服するには、信頼されるパートナーシップの構築、インテリジェンスの共有、そして協力を具体的な運用結果に変換することが不可欠です。
行動のために構築されたパートナーシップ
フォーティネットとインターポール（国際刑事警察機構）のパートナーシップは、10年以上にわたる積極的な協力を通じて成長してきました。フォーティネットは2015年にインターポール（国際刑事警察機構）と協力し、サイバー犯罪に対する取り組みの調整、地域セキュリティプロジェクトの支援、インテリジェンス共有の促進を支援しました。そして2018年、フォーティネットは正式にインターポール（国際刑事警察機構）ゲートウェイパートナーとなり、法執行機関と民間セクター間でサイバー脅威インテリジェンスを共有するための信頼されるフレームワークを強化しました。
この歴史は重要です。なぜなら、成功する協力は信頼に依存しているからです。サイバー犯罪の捜査は、しばしば迅速に進展し、複数の管轄区域にまたがり、多数の情報源からのデータに依存します。法執行機関は全体像の一部を見ているかもしれませんが、民間のセキュリティ組織は別の部分を見ているかもしれません。そして、金融機関、クラウドサービス、通信プロバイダー、またはその他のパートナーは、しばしば追加すべき重要な情報を持っています。重要な課題は、これらのシグナルを統合して、捜査官がより迅速かつ正確にイベントを確認し、対応できるようにすることです。
フォーティネットのグローバルな可視性とFortiGuard Labsの脅威インテリジェンスは、広範な阻止イニシアチブを支援する上で重要な役割を果たしています。お客様を保護するために使用されるのと同じ洞察が、法執行機関が犯罪インフラストラクチャを理解し、悪意のある活動を特定し、サイバー犯罪ネットワークと戦うための取り組みを調整するのに役立ちます。
インターポール（国際刑事警察機構）が主導する最近の作戦は、この種のパートナーシップの影響を浮き彫りにしています。フォーティネットは、サイバー犯罪ネットワーク、オンライン詐欺、モバイルマネー詐欺、フィッシング、およびその他のさまざまな犯罪に対する取り組みにおいて、協力的な役割を果たしてきました。これらのイニシアチブは重要なポイントを強調しています：信頼されるチャネルを通じて民間セクターの洞察を共有することは、インテリジェンスを効果的な行動に変換する法執行機関の能力を大幅に向上させることができます。
AIは犯罪のイノベーションを加速させています
カンファレンスのパネルディスカッションにおいて、私はAIがいかに犯罪活動のスピード、規模、巧妙さを加速させているかについて議論するよう求められました。これはFortiGuard Labsが注視している分野であり、その軌跡は明確です。AIはサイバー犯罪エコシステム全体において力の倍増要因となりつつあります。
私がセキュリティの世界に入った頃、ハッキングへの好奇心は、フォーラム、Internet Relay Chat（IRC）チャンネル、ウェブサイトを掘り下げることを意味していました。効果的なセキュリティスキルを構築するために以前は何年もの開発期間を要していたものが、AIによってその軌跡が加速され、減速する気配はありません。
パネルディスカッションの私の担当部分において、私たちが以前、主に便利なチャットボットとして日常生活にAIを取り入れていたことについて発言しました。初期の頃、多くの人々は時間つぶしの娯楽としてチャットボットを使用し、一部の選ばれた人々はそれを次のレベルに引き上げ、善悪を問わずツールとして使用しました。その後、私は聴衆に対して、ローカル大規模言語モデル（LLM）、またはHugging Face、LMStudio、Ollamaについて聞いたことがあるかどうかを確認するために挙手を求めました。 数百人のうち数人が手を挙げました。
参加者は、主流のクラウドベースのLLMの外部で利用可能な、驚異的なスピードと柔軟性に関するパネルの洞察と見解を聞いて驚きました。これらは、インターポール（国際刑事警察機構）パートナーカンファレンスが法執行活動において注意を喚起し、対処しようとした課題のほんの一例でした。
懸念は、単に攻撃者が新しい高度なツールにアクセスできるということではありません。AIが既存の犯罪ビジネスモデルをより高速に、より適応的に、よりアクセスしやすくしているということです。サイバー犯罪サービス（Cybercrime-as-a-service）は、経験の浅い脅威アクターにマルウェアキット、フィッシングプラットフォーム、認証情報の窃取ツール、その他の機能を提供することで、すでに攻撃者の参入障壁を下げています。現在、AIは犯罪者がより説得力のあるフィッシングメッセージを作成し、偵察を自動化し、ソーシャルエンジニアリングの取り組みをカスタマイズし、より少ない労力で悪意のある活動を増加させることを支援することで、このプロセスを加速させています。
今日のLLMは、脅威アクターがより説得力のある誘引を作成し、詐欺を複数の言語に翻訳し、被害者向けに攻撃をパーソナライズすることを支援します。これらはすべて、以前は多大な時間と専門知識を必要としていました。AIが説得力のあるフィッシングおよびスピアフィッシングメッセージを生成できるようになった今、かつて明確な警告サインとして機能していた文法エラーは、もはや潜在的なサイバー攻撃を示すものではなくなる可能性があります。
AIはまた、コーディング、脆弱性の特定、サイバー犯罪を促進するワークフローの自動化を支援します。これらのテクノロジーが発展するにつれて、防御側と法執行機関は、より多くの手法を探求し、より迅速に行動し、地域を越えてキャンペーンをより効果的に拡大できる敵対者に直面することになります。
これが、官民協力が進化しなければならない理由です。より高速な脅威には、より高速なインテリジェンス共有が必要です。今日の適応的な犯罪エコシステムは、より高い可視性を要求します。そして、AI主導の攻撃は、防御側、政策立案者、法執行機関に対して、個々のインシデントだけでなく、犯罪活動の拡大を可能にするインフラストラクチャ、サービス、インセンティブについても考慮することを求めています。
エージェント型AIへの備え
今年のインターポール（国際刑事警察機構）パートナーカンファレンスでの議論は、エージェント型AIなどの新たな展開にも目を向けました。これは、サイバーリスクと防御の将来を示すものであるため、極めて重要です。これらのAIシステムは、より独立して動作し、複数ステップの意思決定を行い、特定の目標を達成するためにツールや環境と相互作用することができます。正当に使用される場合、これらはセキュリティチームがアラートを分析し、脅威に優先順位を付け、調査を加速し、対応時間を改善することを支援します。しかし、悪用された場合、これらと同じ機能がサイバー攻撃の要素を自動化し、異なるツール間で活動を調整したり、悪意のある脅威アクターがより効率的に活動を拡大することを可能にしたりする可能性があります。
法執行機関と政策立案者は、犯罪グループがこれらの機能を完全に展開できるようになる前に、積極的に準備しなければなりません。これには、技術リテラシーへの投資、共有検知手法の開発、責任あるAIガバナンスの実装、新たなリスクを早期に検知するための分野横断的なチャネルの確立が含まれます。さらに、AIが脅威環境と必要な対応を変革する中で、リソースが限られた機関がさらに疎外されないようにすることが極めて重要です。
これこそが、インターポール（国際刑事警察機構）が重要な役割を果たす分野です。犯罪者はグローバル規模でイノベーションを起こし、管轄区域、リソース、能力の間のギャップを素早く悪用するため、あらゆる対応もグローバルでなければなりません。加盟国を信頼できる業界パートナーと結びつけ、重要なインテリジェンスのタイムリーな交換を可能にすることで、インターポール（国際刑事警察機構）は、最大の予算や最先端のツールを持つ機関だけでなく、より多くの機関がイノベーションの恩恵を受けられるよう支援しています。
Jetton氏がパネルに対し、エージェント型AIを法律、政策、法執行の観点からどのように対処すべきかと尋ねた際、私は法執行機関とAnthropicやOpenAIなどの主要なAI企業との強力なパートナーシップを育成することの重要性を強調しました。私は、カンファレンスの参加者に対し、技術的リーダーシップと責任あるイノベーションの両方を支援する協力的で相互に有益な関係を構築し、AIの進歩が効果的な公共の安全、法律、政策の枠組みを伴うようにすることを奨励しました。
コラボレーションから集団的優位性へ
カンファレンス全体を通じて最も強いテーマの1つは、単なる象徴的なコラボレーションを超えることの重要性でした。官民パートナーシップは、防御者と法執行機関が具体的で測定可能な結果を達成できる場合にのみ価値があります。
信頼と効果的なコミュニケーションの構築は、どのような情報が必要で、それがどのように使用されるかを明確に理解することに依存しています。効果的なパートナーシップには、危機が発生する前からの継続的な関与も必要です。そうすることで、継続的なコラボレーション、確立された手順、共通の目標への互いの貢献に対する相互の信頼を通じて、これらの関係がすでに十分に確立されます。最も強力なパートナーシップは、アクティブなインシデント中に形成されるのではなく、時間をかけて徐々に発展します。
フォーティネットにとって、これはインターポール（国際刑事警察機構）との協力の中心です。当社のパートナーシップは、攻撃後に単に情報を提供するだけにとどまりません。FortiGuard Labs、脅威動向に対する当社のグローバルな可視性、信頼できるコラボレーションフレームワークへの参加を通じて、悪意のあるインフラストラクチャの特定、犯罪活動のマッピング、協調的な妨害の支援に役立つインテリジェンスを提供しています。
より広範な目標は、サイバー犯罪の妨害をより体系的なものにすることです。個別の摘発は重要ですが、永続的な影響を達成するには、サイバー犯罪の収益性を支えるエコシステムをターゲットにすることが必要です。これには、犯罪者が悪用するインフラストラクチャ、彼らを支援するサービス、彼らが依存する金融チャネル、そして彼らが成長することを可能にする運用モデルが含まれます。
サイバー犯罪妨害の未来を共に構築する
INTERPOL Partners' Conference 2026は、警察活動とサイバーセキュリティの未来がますます相互に結びついていることをタイムリーに思い起こさせてくれます。デジタルと物理の領域は現在統合されており、サイバー犯罪者、詐欺師、不正な金融、組織犯罪組織が国境やプラットフォームを越えて互いに支援し合うことを可能にしています。
AIは、そのコンバージェンスを加速し続けるでしょう。しかし、適切なパートナーシップ、能力、フレームワークに投資すれば、AIは私たちの集団的な対応を強化することもできます。
フォーティネットは、インターポール（国際刑事警察機構）とグローバルな法執行コミュニティへの支援を継続できることを誇りに思います。当社の長年のパートナーシップは、お客様の防御とサイバー犯罪への対抗が密接に関連したミッションであるという信念に基づいています。組織を保護するために収集するインテリジェンスは、法執行機関が犯罪ネットワークを特定し、捜査を支援し、より大規模に被害を最小限に抑えることにも役立ちます。
私は今年のカンファレンスを非常に勇気づけられた気持ちで後にしました。今日のAI分野の感覚は、20年以上前の最初の数年間にサイバーセキュリティ分野が感じられたものに似ていると思います。私たちは新しい技術的フロンティアに入りつつあります。AIはサイバーセキュリティへの変革的な影響で広く認識されるようになりましたが、ほとんどの人々はその表面的な能力しか理解していません。AIの完全な可能性、つまりその利点と悪用される可能性の両方について、一般の理解には依然として大きなギャップがあります。インターネットが過去30年間で社会を再構築したのと同様に、AIは私たちの生活、仕事、デジタル世界の保護の方法を再定義する、もう1つの深遠な技術的破壊の時代を到来させています。
課題は重大で増大していますが、官民セクター全体の献身も高まっています。信頼できるパートナーが共通の目的、透明性のあるコミュニケーション、そして運用結果への注力をもって協力することで、サイバー犯罪への対応だけでなく、それ以上のことが可能になります。サイバー犯罪を積極的に阻止することができるのです。
本記事はアフィリエイトプログラムによる収益を得ている場合があります