の回答・AIによるまとめ
回答者は、現在の大規模な情報流出の背景を、AIによる攻撃の自動化と高度化にあると捉えている。AIでオープンソースを調べれば、脆弱性の探索が容易になるという認識である。
AIによる攻撃の自動化・高度化
WordPressの運営サイトでは、本体だけでなくプラグインも含めると、深刻な脆弱性の発見件数が増えていると述べた。
事実運営サイトのWPの深刻なセキュリティホールの発見は、プラグインもあわせると件数が跳ね上がっている。
対策を急ぐ主体として企業を挙げた。特に主要AI企業には、詐欺やクラッキングに悪用されにくくする対応を求めている。
AIトップ5社は詐欺やクラックに使えないようにするなど、努力をすべき。
高度なAIモデルには、利用者を特定する審査を導入すべきだと考えている。広告審査を先例として挙げ、現状は利用のハードルが低すぎると述べた。
AGI時代には高度なモデルは利用審査など、利用者を特定すべき。
政府には主要AI企業への働きかけを求めている。個人には、安全な利用を求める政治家を把握して投票する行動を挙げた。
それをわかっている政治家を把握して投票すべき。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
ベンダー・コンサル・診断
最近の大規模な情報流出が相次ぐ背景で、いちばん大きく変わったことは何だと見ていますか。
AIによる攻撃の自動化・高度化
そう考える決め手になった、現場で見聞きした事例はありますか。
オープンソースをAIでチェックすればセキュリティホールを見つけるのは容易。事実運営サイトのWPの深刻なセキュリティホールの発見は、プラグインもあわせると件数が跳ね上がっている。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業が半年程度で、まず着手すべきことは何ですか。
AIトップ5社は詐欺やクラックに使えないようにするなど、努力をすべき。
1〜3年かけて企業が取り組むべきことは、何だと思いますか。
AGI時代には高度なモデルは利用審査など、利用者を特定すべき。広告審査などやっているので可能なはず。完璧では無いが今はハードルが低すぎる。
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
5社への圧力。協力することは必要。ただ、協力したものが、犯罪に使われ、多くの人のリソースを割かれていることに無策すぎる。
企業以外の国・個人について、いちばん大事だと思う対策を一言ずつお願いします。答えやすい方だけでも構いません。
便利に使えつつ、安全に、人類に害を与えないようにすべきと、国と企業に訴えて続ける。それをわかっている政治家を把握して投票すべき。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。