の回答・AIによるまとめ
AIはバグ報告や攻撃手法の発見に使われており、攻撃の自動化・高度化が進んでいると回答者は見ている。
AIによる攻撃の自動化・高度化
国は、詐欺的なメールへの法執行と、民間企業と連携したセキュリティ機器の開発を進めるべきだと述べている。
国内のちゃんとした企業 (名声があるだけでは駄目) と手を組んで、AI を使ったセキュリティアプライアンスの開発を進めるべき。
短期には漏えい組織への改善命令を行い、中長期には一般的な手法の見落としも補う防御技術を強化する案を示している。
まずは各企業・省庁など情報を漏らしたところへの強めの改善命令です。
個人には不審なものを信頼しない行動を求め、企業には教育とテストを実施することを求めている。政府・省庁のデジタル対応力には強い不満を示している。
疑わしきはすべて悪。
省庁がデジタルに弱すぎる。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
開発者・その他
最近の大規模な情報流出が相次ぐ背景で、いちばん大きく変わったことは何だと見ていますか。
AIによる攻撃の自動化・高度化
そう考える理由や、見聞きした具体例を一つ教えてください。
オープンソースなどにおいてもバグ報告などが AI によって見つかったものが大量に出てきていますし、実際に攻撃手法も AI によって見つかったという記事も複数目にしているため。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
国。 普通の DM として送信するならまだしも、高額当選！ とか売春のもちかけみたいなメールはユーザーには一利も無いので、それ自体即刻詐欺罪として立件対象とするべきであり、基本的には執行猶予など不要。 メールにおいては以上の考え。 ネットワーク上の攻撃においては、国内のちゃんとした企業 (名声があるだけでは駄目) と手を組んで、AI を使ったセキュリティアプライアンスの開発を進めるべき。
国が半年程度でまず着手すべきことは、何だと思いますか。
半年程度ではほぼほぼ何もできないので、まずは各企業・省庁など情報を漏らしたところへの強めの改善命令です。
1〜3年ほどで国が取り組むべきことは何でしょうか。
先にも書いた通り、人間は 「さすがに一般的すぎるこの手法はやらんだろ」 といった考えで確認を怠ってしまうため、より強固なセキュリティアプライアンスの開発促進を国が行う。 その際に AI を使ってもいいし、AI を使わずとも UTM をさらに強固にしたものでもいい。
企業と個人について、いちばん大事だと思う対策を一言ずつお願いします。
個人： 疑わしきはすべて悪。 これぐらいの気持ちが必要で 「まあ、大丈夫だろ」 は絶対に行わない。 企業： 従業員の教育とテストの実施で、国がそのテスト結果による給与の増減を許可すること。
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
省庁がデジタルに弱すぎる。 厳しい言葉で言うならば 「良い大学を出てる人間とは思えないレベルでバカ」 です。 信じられないぐらいの稚拙さです。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。