何が起きたか
DARPAは、ボットネットや大規模マルウェアに対抗する自律ソフトウェアエージェントの実現可能性を調査するプログラム「HACCS」の概要を公開した。同プログラムは、ボットネットに感染したネットワークを特定し、無力化するための技術開発を目的としている。
詳細
HACCSプログラムは、悪意ある攻撃者が第三者のデバイスを侵害し、ボットネットとして悪用する問題に対処する。Mirai、Hidden Cobra、WannaCry、Petya/NotPetyaなどの事例が挙げられ、これらのマルウェアは国家の安全保障上の脅威とされている。2017年5月11日の大統領令でも、ボットネットは優先度の高い国家安全保障問題として特定された。 プログラムは、ボットネットに感染したネットワークの正確な識別とフィンガープリント、既知の脆弱性（n-day）を利用した非破壊的エクスプロイトの生成、そして高信頼性の自律エージェントの開発を目指す。エージェントは、感染ネットワーク内を安全に自律航行し、ボットネットのインプラントを特定して無力化する。 DARPAは、このプログラムが完了したとし、現在は参考情報として公開している。
Key Facts
| DARPAは、ボットネット無力化の自律エージェントを研究するプログラム「HACCS」の概要を公開した。 | [0] |
| HACCSは、ボットネットや類似の大規模マルウェアに対抗する自律ソフトウェアエージェントの実現可能性を調査する。 | [0] |
| ボットネットの例として、Mirai、Hidden Cobra、WannaCry、Petya/NotPetyaが挙げられている。 | [0] |
| 2017年5月11日の大統領令で、ボットネットは優先度の高い国家安全保障問題として特定された。 | [0] |
| HACCSは、ボットネットに感染したネットワークの正確な識別とフィンガープリントを目指す。 | [0] |
| HACCSは、既知の脆弱性（n-day）を利用した非破壊的エクスプロイトの生成を目指す。 | [0] |
| HACCSは、高信頼性の自律エージェントを開発し、ボットネットのインプラントを無力化することを目指す。 | [0] |
| HACCSプログラムは完了しており、現在は参考情報として公開されている。 | [0] |
なぜ重要か
ボットネットは国家の安全保障上の脅威とされ、従来の対応では規模と速度の面で不十分である。HACCSは、自律エージェントによる安全で信頼性の高い無力化手法の確立を目指すもので、サイバーセキュリティ分野における新たなアプローチを示す。