の回答・AIによるまとめ
AIの利用により、公開された修正パッチを手掛かりに攻撃手法を作る作業が容易になったと捉えている。これがNday攻撃を行いやすくし、インシデント増加の一因になっているとしている。
特定のモデルを利用することもそうですが、脆弱性が見つかりパッチがリリースされ、そのパッチを元に武器化する作業がAIによって楽になったからだと考えます。
国が主導して企業へ働きかけるべきだとしている。短期では漏洩事案への罰則強化を挙げ、中長期ではAI活用の防御策と導入補助を求めている。
まずは、個人情報保護法における漏洩事案に対して罰則を厳しくすることでしょうか？
AIを活用したセキュリティ対策の推進と、導入補助を行い全体的なセキュリティの底上げが必要だと考えます。
AIの進展に制度・法律の整備が追いついていないと見ている。政府には両者の速度を合わせる対応を求めている。
制度、法律は追いついてないと思います。特にAIの進化と整備のスピードが追いついていないので、まずはそれを合わせる必要があると思います。
BtoCのクラウド利用では、解約後に利用者が個人情報を削除できない点を問題としている。個人情報の扱いを基本的人権に近い位置付けへ改める法律や改憲にも言及している。
データは利用者に管理責任があるのですが、利用者はサービス解約しても個人情報の削除ができません。
EUのように個人情報は基本的人権として扱われるような大きな改憲、または法律が必要なのではないでしょうか？
企業には情報を適切に削除できる機能の提供を求めている。個人には、その機能を適切に使うための方法や知識が必要だとしている。
企業には情報を適切に削除できる機能の提供。個人には適切に削除するための方法や知識。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
まず、ご専門や現在のお立場に最も近いものを教えていただけますか。
開発者・その他
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AI利用によるNday攻撃のやり易さが最近のインシデント増加に影響していると考えています。
AIによってNday攻撃が具体的にどのようにやりやすくなっていると感じられますか。
現場で見聞きしたことや、具体的な変化があれば教えてください。
特定のモデルを利用することもそうですが、脆弱性が見つかりパッチがリリースされ、そのパッチを元に武器化する作業がAIによって楽になったからだと考えます。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
国だと思います。国がイニシアチブを取り積極的に企業へ働きかけるべきだと思います。
国が企業へ働きかけるにあたって、まず半年程度で「すぐに着手すべきこと」としては何が考えられますか。
まずは、個人情報保護法における漏洩事案に対して罰則を厳しくすることでしょうか？
中長期（数年スパン）で腰を据えて取り組むべきこととしては、国は何に着手するのがよいと考えられますか。
AIを活用したセキュリティ対策の推進と、導入補助を行い全体的なセキュリティの底上げが必要だと考えます。
国、特に政府のセキュリティ対策について、制度・法律・予算・人材などの面から見て、現状いちばん足りていないと感じるものは何でしょうか。
制度、法律は追いついてないと思います。特にAIの進化と整備のスピードが追いついていないので、まずはそれを合わせる必要があると思います。
最後に、政府に伝えておきたいことが他にもあれば教えてください。
B to Cの場合でも、クラウドの責任共有モデルは適用されています。データは利用者に管理責任があるのですが、利用者はサービス解約しても個人情報の削除ができません。また、データ消去に関する意識は政府も企業もとても軽く扱われていると思います。個人情報漏洩の一番な被害者はその対象となる個人です。EUのように個人情報は基本的人権として扱われるような大きな改憲、または法律が必要なのではないでしょうか？
企業と個人について、それぞれ最も大事だと思う対策を一言ずつ伺えますか。
企業には情報を適切に削除できる機能の提供。個人には適切に削除するための方法や知識。
今後、追加のインタビューをお願いする場合、チームみらいからご連絡を差し上げてもよろしいでしょうか。
はい
ありがとうございます。お手数ですが、こちらのフォームから連絡先をご登録ください：https://forms.gle/9DPkbpoS2EkiWmF3A
お名前や連絡先は、このチャットには書き込まないでください。登録情報は公開されません。