の回答・AIによるまとめ
回答者は、攻撃者がAIを使う環境変化を主な脅威として挙げた。
オープンウェイトLLMと多数のAIエージェントにより、高度な攻撃への参入障壁が下がったと説明した。
AIによる攻撃の自動化・高度化
国には、直近の支援策と国際連携を並行させる役割を求めている。
1〜3年では、中小企業も利用できるダークウェブ監視の官民連携基盤を構想している。
企業への対策支援、個人への啓蒙広報活動と並行して、国際的な対策の協力体制の強化(AISI他)
ダークウェブ監視の官民連携プラットフォーム構築。現状、大企業ではやられているが、中小企業では価格面で敷居が高すぎる
長期的には、「AI vs AI」を前提にした国家の自律型セキュリティ体制を求めている。
能動的な先進AI防衛技術を担う部隊を、国家戦力として整備する考えを示した。
「AI vs AI」を前提とした自律型国家セキュリティガバナンス網の構築。
認証情報の保護を、政府・企業・個人に共通する対策領域として位置づけている。
企業では放置アカウントの排除を、個人ではMFAと使い回し防止を具体策に挙げた。
認証情報(アイデンティティ)保護への指針移行の遅れ
企業:退職者や業務委託先の放置アカウントを即時排除する「認証情報(アイデンティティ)ガバナンスの徹底」
個人:パスワードの定期変更に頼らない「多要素認証(MFA)の設定徹底とパスワード使い回しの防止」
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
ベンダー・コンサル・診断
最近の大規模な情報流出では、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる自動化・高度化が特に大きいと考える理由は何ですか。
オープンウェイトLLMの性能向上と、ガードレールをはずし、高度な多量AIエージェントによる攻撃の敷居が下がった
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
国
国がすぐに着手すべきことは、何だと思いますか。
企業への対策支援、個人への啓蒙広報活動と並行して、国際的な対策の協力体制の強化(AISI他)
1〜3年ほどかけて、国が取り組むべきことは何だと思いますか。
ダークウェブ監視の官民連携プラットフォーム構築。現状、大企業ではやられているが、中小企業では価格面で敷居が高すぎる
5年以上を見据えて、国が整えるべき仕組みや基盤は何だと思いますか。
「AI vs AI」を前提とした自律型国家セキュリティガバナンス網の構築。 先進AI防衛(能動)技術部隊の国家戦力化
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
認証情報(アイデンティティ)保護への指針移行の遅れ
企業と個人について、いちばん大事だと思う対策を一言ずつ、答えられる範囲でお願いします。
企業:退職者や業務委託先の放置アカウントを即時排除する「認証情報(アイデンティティ)ガバナンスの徹底」 個人:パスワードの定期変更に頼らない「多要素認証(MFA)の設定徹底とパスワード使い回しの防止」
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか?もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。
了解しました。少しでもご参考になれば幸いです。
ありがとうございます。お手数ですが、こちらのフォームから連絡先をご登録ください:https://forms.gle/9DPkbpoS2EkiWmF3A
※お名前や連絡先は、このチャットには書き込まないでください。登録情報は公開されません。