の回答・AIによるまとめ
回答者はベンダー・コンサル・診断に近い立場にある。情報流出の背景には、AIが攻撃の自動化と高度化を進めていることがあると述べた。
AIによる攻撃の自動化・高度化
生成AIは、専門知識を持たない悪意ある利用者にも攻撃環境を準備しやすくすると捉えている。利用者が実行内容を理解せず、コマンド実行を承認する点も懸念している。
AIサービスが実行するコマンドなどを理解せずにOKを押して実行してしまう事例
企業は短期的にサービスのセキュリティ診断を行うべきだとしている。その後はサービスの堅牢化と提供形態の見直しを挙げた。
サービスのセキュリティ診断の実施
クラウドサービスとして提供する必要性を判断し、オンプレミスへの回帰も選択肢として検討すべきだとしている。政府への要望としては、攻撃者への厳罰を挙げた。
サイバー攻撃者への厳罰
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
ベンダー・コンサル・診断
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が、情報流出につながったと感じる具体的な事例はありますか。
ChatGPTやClaudeCodeによる、専門知識は持たないが悪意を持っているユーザーが容易にサイバー攻撃を仕掛けることのできる環境が容易に準備されてしまっている。 事実、AIサービスが実行するコマンドなどを理解せずにOKを押して実行してしまう事例が多くあると考える。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業が半年程度までに、まず着手すべきことは何だと思いますか。
サービスのセキュリティ診断の実施
その後1〜3年で、企業が取り組むべきことは何だと思いますか。
サービスの堅牢化、およびクラウドサービスとしての提供が必要であるかどうかの判断、オンプレミスへの回帰などの検討
5年以上の長期では、企業はどのような備えを進めるべきだと思いますか。
サービスの堅牢化、およびクラウドサービスとしての提供が必要であるかどうかの判断、オンプレミスへの回帰などの検討
国と個人についても、いちばん大事な対策を一言ずつ伺えますか。答えられる範囲で構いません。
AIを過信しない
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
サイバー攻撃者への厳罰
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。