AIサイバーセキュリティ研究会が特別セッション、論文13本を発表

国際サイバーセキュリティ認証協会（CSC）と韓国インターネット情報学会が共同で運営するAIサイバーセキュリティ研究会は23日、江原道江陵のセントジョンズホテルで開かれた韓国インターネット情報学会2026年秋季学術大会で特別セッションを開催し、論文13本を発表した。dailysecu.comが伝えた。

セッションでは、クラウドにおけるAIセキュリティコントロール、正規の実行ファイルを悪用した攻撃の検知、生成AIのプライバシー、AIエージェントの権限管理、データ漏えい防止などのテーマが扱われた。

CSCの会長は、ISO/IEC 27017のクラウドサービス領域におけるAIセキュリティコントロールの拡張に関する研究を発表し、10月15日に制定されたとされるISO/IEC 27090:2026についても言及した。同会長は、ISO/IEC 27000:2026が6回目の改訂、ISO/IEC 27017:2026が2回目の改訂であると説明した。

このほか、理事らがプロセス挙動系列に基づくLOLBins攻撃検知AIモデル、生成AI利用に向けたISMS-Pプライバシー影響評価の補完、AIエージェント環境における過剰権限と間接プロンプトインジェクションに対する5層のセキュリティコントロールモデル、N2SFベースの生成AIサービスにおけるデータ移動のセキュリティ脅威と漏えい防止に関する研究をそれぞれ発表した。上級研究員は、RAGベースのLLMを用いてWeb脆弱性診断の誤検知を分析し、診断者の判断を支援する研究を報告した。