の回答・AIによるまとめ
AIによるゼロデイ攻撃は、防御側が対策を講じるまでの時間を縮めたと捉えている。従来の定期的な保守・更新だけでは足りないという認識がある。
以前まではある一定程度の水準を保ち保守して、アップデートを定期的に繰り返せば良かった物をAIによるゼロデイ攻撃によって対策するまでの時間が大幅に減った
企業は短期的に、AIを使った24時間監視の導入を進めるべきだとしている。代替策として、クラウドサービスの利用で自社保有情報を減らす方法も挙げている。
まずは最低限AI導入による24時間の監視体制構築または、クラウドサービス利用などによる自社の情報保有割合を減らすこと
企業は中長期的に、最新の安定版または主力AIモデルを利用できる状態を確保すべきだとしている。自社で確保できなければ、利用可能な企業に情報を預ける選択肢を示した。
最低限OpenAIまたはClaudeなどの最新の安定版またはフラッグシップのAIモデルを保有・利用資格を得ること。
政府には、データを多く扱う企業等が最新モデルを安定利用できる環境の整備を求めている。国は企業の情報管理体制を監視し、更新を実施させる役割を担うべきだとしている。
国は企業の情報管理体制の監視とアップデートを適切に企業にやらせる
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
開発者・その他
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が大きいと考える決め手は何ですか。
以前まではある一定程度の水準を保ち保守して、アップデートを定期的に繰り返せば良かった物をAIによるゼロデイ攻撃によって対策するまでの時間が大幅に減った
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業が半年程度で、まず着手すべきことは何だと思いますか。
まずは最低限AI導入による24時間の監視体制構築または、クラウドサービス利用などによる自社の情報保有割合を減らすこと
1〜3年かけて企業が取り組むべきことは、何だと思いますか。
最低限OpenAIまたはClaudeなどの最新の安定版またはフラッグシップのAIモデルを保有・利用資格を得ること。できないのであればできる企業に情報を預けること
国、特に政府の対策について、現状でいちばん足りていないと感じることは何ですか。
OpenAIやClaudeの最高位モデルの取り扱いや権限などを国内の大量にデータを抱える企業やクラウド事業者に対して提供していなかったり、しっかりと安定して最新モデルを扱える環境構築がされていない。 理想で言えばセキュリティ目的として国家に適切に申請した事業者にはセキュリティ目的のための最新モデルやクローズドモデル・安全性解除モデルていきょうするべき
国と個人についても、いちばん大事な対策をそれぞれ一言ずつ挙げるとしたら、何ですか。
個人には頼れない。どうせ意味ない。国は企業の情報管理体制の監視とアップデートを適切に企業にやらせる
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。