の回答・AIによるまとめ
回答者は研究者・教育機関の立場に近いと回答した。情報流出の背景では、AIによる攻撃の自動化・高度化を変化として挙げた。
AIによる攻撃の自動化・高度化
AIを用いる攻撃は、単純な脆弱性の悪用だけではないと見ている。幅広い手口で攻撃が仕掛けられている可能性に言及した。
単純な脆弱性を悪用したものだけでなく、幅広い手口で攻撃を仕掛けていると思われるので。
対策の優先主体には企業を挙げた。短期では安全性確認と脆弱性検査を行い、中期では欠陥を発生させない仕組みを継続運用する考えである。
現状の安全性の確認と脆弱性検査。
脆弱性、仕様の欠損を発生させない仕組み作りと、その継続的な運用。
長期の安全運用には継続的な費用がかかるため、運用コストを削減しない姿勢とIT投資を求めている。政府には、抽象的な発信ではなく具体的な対策の指示ができる発信を求めている。
システムの安全運転（運用）には、ランニングコストがかかる。そこを削減しない考え方の普及と見合ったIT投資。
国、政府からの発信は抽象的（一般的な表現）で、具体的な対策の指示ができない。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
研究者・教育機関
最近の大規模な情報流出が相次ぐ背景で、いちばん大きく変わったことは何だと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が影響していると考える、具体的な例を一つ教えてください。
単純な脆弱性を悪用したものだけでなく、幅広い手口で攻撃を仕掛けていると思われるので。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業が半年程度で、まず着手すべきことは何だと思いますか。
現状の安全性の確認と脆弱性検査。
1〜3年かけて企業が取り組むべきことは、何だと思いますか。
脆弱性、仕様の欠損を発生させない仕組み作りと、その継続的な運用。
5年以上の長い目で見て、企業に必要な取り組みは何だと思いますか。
システムの安全運転（運用）には、ランニングコストがかかる。そこを削減しない考え方の普及と見合ったIT投資。
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
国、政府からの発信は抽象的（一般的な表現）で、具体的な対策の指示ができない。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。