
いますぐできる不正アクセス対策
侵入者がAIを活用しているのなら
疑似餌を作る。
ポータルに人には見えない疑似餌行きのリンクを作る。
疑脆弱性あるWebを個別に3つ作る、その中には1ページ目から2ページ目に行くリンク(URLを偽装した同じ先のLink)を100個置く。
同様に2ページ目にも脆弱性を置き、3ページめへのリンクを100個置く
これを3段階繰り返すと10万のリンクを追うことになる
このサイトを監視すれば必ず脆弱性をつく攻撃を仕掛けてくるので兆候を掴むことができるだろう。
Gemini似意見を聞いてみたら
AIを活用する侵入者に対する課題と対策
現代のAIや高度な攻撃スクリプトを相手にこの罠を機能させるには、見破られないためのもう一段階の工夫が必要です。
ループ構造の偽装(AIによるトラップ検知の回避): 高度な攻撃AIは「同じHTML構造の単純なループ」を検知し、途中で探索を打ち切るよう設計されている場合があります。これを防ぐには、防衛側も生成AIを活用して、ページごとのダミーテキスト、変数名、ディレクトリ構造を動的かつランダムに生成し、毎回「異なる本物のサイト」のように見せかけながら無限ループに誘い込む仕組みが有効です。
本番環境からの完全な隔離: 疑似餌サイトの脆弱性が実際に突破された場合、そこを踏み台にして本番ネットワークへ横展開(ラテラルムーブメント)される危険があります。疑似サイト群は、本番環境とは物理的・論理的に完全に切り離されたネットワーク(独立したVPCなど)に配置し、外向きの通信を一切遮断しておく必要があります。
と返してくれた!!