AI がほぼ 100% の精度でパスワードを盗むことができるようになりました

人工知能 (AI) が現代生活のあらゆる分野にもたらす数え切れないほどの利点については、多くを議論する必要はありません。しかし、それはこのテクノロジーが良い目的で使用されるときです。逆に、AIが悪用されるとその被害は計り知れません。

コーネル大学 (米国) のコンピューター サイエンスの専門家は最近、AI ツールがデータを盗む「新しいトリック」であるキーストロークを発見しました。研究チームは、キーボードの入力内容を聞くだけで、最大 95% の精度でパスワードを盗むことができる AI を活用した攻撃について詳しく説明しました。

そこで研究者らは、キーストローク音の分析に特化したAIモデルを訓練し、設置された電話機に導入する実験を行った。この携帯電話の内蔵マイクは MacBook Pro のキーストロークを聞き、95% の精度で再現することができました。これは、言語モデリングを大規模に使用せずに研究者が記録した中で最高の精度です。

チームはまた、Zoom 通話を通じてモデルの精度をテストしました。通話中にラップトップのマイクを使用してキーストロークが記録されました。このテストでは、AI が 93% の精度でキーストロークを再現しました。Skype の場合も同様に、精度は 91.7% です。

毎日使用しているメカニカルキーボードの騒音をすぐに疑う必要はありません。キーボードの音量はアタックの正確さとはほとんど関係がないことに注意してください。代わりに、AI モデルは、認識のために各キーストロークの波形、強度、タイミングについてトレーニングされます。たとえば、タイピングの習慣により、他のキーよりも数分の一秒遅くキーを押す場合がありますが、これは AI モデルによって考慮されます。

実際には、この攻撃は、携帯電話または近くにあるマイク付きのデバイスにマルウェアがインストールされる形で行われます。次に、感染したデバイスのマイクを使用して静かに聞くことによってキーストロークからデータを収集し、このデータを研究用 AI モデルに送信します。研究者らは、この攻撃に AI 画像分類ツールである CoAtNet を使用し、MacBook Pro で 36 回のキーストローク (各キーを 25 回押す) でモデルをトレーニングしました。

このタイプの攻撃は非常に危険であり、被害者がどれだけキーボードを変更しても効果はありません。最高のキーボードでも、この AI モデルの高度な攻撃手法の犠牲になる可能性があります。ただし、制限する方法はそれほど難しくありません。たとえば、パスワードの入力を避け、Windows Hello や Touch ID などの機能を活用する必要があります。また、優れたパスワード マネージャーに投資することもできます。これにより、パスワードを入力するリスクが回避されるだけでなく、すべてのアカウントにランダムなパスワードを使用できるようになります。