企業の機密データを売りたくなるような従業員は、電子メールに書く内容をよく考えるべきだ。AI ベースの監視システムがそれを監視している可能性があるからだ。
東京に拠点を置くデータ分析会社UBICは、メッセージをスキャンしてデータ窃盗の潜在的な計画の兆候を探す人工知能システムを開発した。
同社の既存製品に、価格操作などの活動の兆候を電子メールで監査するリスク予測機能が追加されます。Lit i View Email Auditorは、米国の訴訟における電子証拠開示手続きで利用されています。
「バーチャル・データ・サイエンティスト」と呼ばれるこの人工知能システムは、メッセージを精査し、経済的に困窮しているか、雇用主の待遇に不満を抱いているかのような文章の送信者を特定できる。
ウィキペディアこのような状況は「発生中」の問題として分類されますが、たとえば通常とは異なるデータ アクセスに関するメッセージは「準備中」として分類されます。
「情報漏洩のような事件は突然起こるものではない」とUBICの広報担当者は電子メールで述べた。
「リスク予測機能は、企業がどのリスク段階に直面しているかを検知し、事前に警告を発することで、企業はインシデントが発生する前に危機予防策を講じることができる」と広報担当者は書いている。
このシステムは、SF映画『マイノリティ・リポート』に登場する、犯罪発生前に犯罪者を阻止するためのツールを彷彿とさせますが、実際には人間の専門知識に基づいて構築されています。バーチャル・データ・サイエンティストは、プロの監査人の手法を学習し、模倣することで自己学習を行います。
これらの技術を駆使して、膨大な量のメールをスキャンすることができます。UBICによると、従来の手作業によるキーワード検索よりも効率的で、詐欺の兆候さえも検出できるとのことです。
特許庁は最近、将来の不正行為につながる可能性のある行動を特定する「予測コーディング」に関する特許をUBICに付与することを決定した。
このアプローチは、機械学習とビッグデータ分析、そして心理学や犯罪学といった行動科学を結び付けます。この新興分野は行動情報学として知られており、IEEE独自のタスクフォースやその他の研究グループが存在します。
UBICのシステムは現在日本語のみで稼働しているが、英語やその他の言語のサポートも追加される予定だと広報担当者は書いている。
この特集は、日本でベルリッツ語学学校を運営する親会社ベネッセコーポレーションの顧客最大2,070万人分の個人情報を盗み出し、利益を得るために売却していたとして、7月にエンジニアが逮捕されたことを受けてのものです。この事件は、日本における最大規模の情報漏洩事件の一つとなりました。
