AI技術によるセキュリティが苦手な検出対象とは？

AI技術の搭載は、セキュリティにスピードとスケーラビリティをもたらすことが分かったと思います。とすると、AI技術があればよいのでしょうか。これまで成熟させてきた対策技術と入れ替えるようなものでしょうか。 残念ながら現時点では、AI技術だけで企業のセキュリティを守ることはできない、と考えています。第1回で触れた通りAI技術（機械学習）にも誤検出があり、しかもその比率は既存技術に比べて非常に高いため、それを補い、許容できるレベルに抑える必要があります。 また実は現状では、スクリプトやマクロなど、AI技術が苦手とする検出対象が存在します。 さらに、機械学習ではシグネチャこそ用いないものの、判断のための「モデル」というものを代わりに使っています。このモデルは機械学習のいわばエンジンであり、目標としている検出率と誤検出率を維持できない場合にアップデートを行う必要が発生します。 何かを検出しないから、

[igrep]

セキュリティに終わりはないね…。

[itochan]

＞機械学習型検出（実行誤：挙動監視）

[isabro1326]

AI=万能、ではないってことで。今は。“また実は現状では、スクリプトやマクロなど、AI技術が苦手とする検出対象が存在します。”

[csal8040]

サイランスをディスってます。→ 現段階でAI技術だけを用いた場合、誤検出が多く、また利用している機械学習エンジンが苦手とする領域がそのまま利用者の脅威になる可能性がある。