自動運転AIに潜むバックドア「VillainNet」が発見される ^{CEFR B1}

Georgia Techのサイバーセキュリティ研究チームは、スーパーネットワークに潜む新たな脆弱性「VillainNet」を発見しました。スーパーネットワークは必要に応じて雨や渋滞、車線変更などのタスクに対応する小さなサブネットワークを入れ替えて動作します。博士課程の学生で責任者のDavid Oygenblikは、これを「AIのスイスアーミーナイフ」のようだと説明しました。

研究では、攻撃者が特定のサブネットワークにバックドアを隠せると示しました。バックドアはそのサブネットワークが選ばれるまで休眠し、条件が整うと作動して車両の制御を奪います。想定されるトリガーには雨や路面変化に対応する自動運転タクシーの動作などが含まれます。

実験では、作動した攻撃の成功率は99%でした。研究チームは、この種のバックドアを見つけるには現在の方法よりはるかに多くの計算資源と時間が必要であり、開発のどの段階でも挿入され得ると警告しました。対策としてスーパーネットワークへのセキュリティ機能の組み込みが提案されています。研究は2025年10月のACM CCSで発表されました。