機械学習応用セキュリティへの攻撃を伴う標的型攻撃の検知/対応運用

• 研究課題/領域番号: 23K28086
• 補助金の研究課題番号: 23H03396 (2023)
• 研究種目: 基盤研究(B)
• 配分区分: 基金 (2024); 補助金 (2023)
• 応募区分: 一般
• 審査区分: 小区分60070:情報セキュリティ関連
• 研究機関: 名古屋大学
• 研究代表者: 嶋田 創 名古屋大学, 情報基盤センター, 准教授 (60377851)
• 研究分担者: 小林 良太郎 工学院大学, 情報学部(情報工学部), 教授 (40324454) ; 平野 学 豊田工業高等専門学校, 情報工学科, 教授 (50390464) ; 長谷川 皓一 国立情報学研究所, ストラテジックサイバーレジリエンス研究開発センター, 特任准教授 (90806051)
• 研究期間 (年度): 2023-04-01 – 2027-03-31
• 研究課題ステータス: 交付 (2024年度)
• 配分額: 18,330千円 (直接経費: 14,100千円、間接経費: 4,230千円); 2026年度: 4,420千円 (直接経費: 3,400千円、間接経費: 1,020千円); 2025年度: 4,420千円 (直接経費: 3,400千円、間接経費: 1,020千円); 2024年度: 5,200千円 (直接経費: 4,000千円、間接経費: 1,200千円); 2023年度: 4,290千円 (直接経費: 3,300千円、間接経費: 990千円)
• キーワード: サイバーセキュリティ / 機械学習システムのセキュリティ / ネットワークセキュリティ / 対標的型攻撃

研究開始時の研究の概要

機械学習技術の応用は"AI利用"として広く認知され、マルウェアや悪性通信検知のセキュリティ製品へ広く利用されている。一方、機械学習系に対し誤判定/誤検知を誘発させる中毒攻撃/回避攻撃の研究も広く行われており、攻撃者側がAI応用セキュリティへの攻撃を併用することは十分に考えられる。また、標的型攻撃もデータ窃取に加え標的型ランサムウェアの被害も増え、さらなる高度化による被害も懸念される。本研究では、標的型攻撃の前段としてAI応用セキュリティへの攻撃を伴う時代を想定し、AI応用製品への偽学習データ送り込みなどの予備攻撃およびデータ窃取やランサムウェアなどの本攻撃の双方の検知と対応運用の研究を行う。