定義
意図的に偽装されたシステム、または実際の標的に見せかけた囮（デコイ）を設置し、攻撃者（AI駆動の攻撃者を含む）を誘引して調査する手法。セキュリティチームは、通常の対策では検知できない偵察や認証情報の悪用などの手口を暴くために、デコイを活用する。CISAは現在、重要インフラを保護するために現実的なデコイの採用を推奨しており、MITRE ATLASはAIハニーポットを緩和策として追加した。
なぜ重要か
AI攻撃者は迅速に行動し、人間のように振る舞う。デコイにより、防御側はAI攻撃者が実際のシステムに到達する前に、安全な偽の標的に対して何を行うかを正確に監視できる。