AI悪用と脆弱性への基本対策
皆さんこんにちは、ネットビジネスアナリスト横田秀霖です。 1ヶ月に1回のポッドキャストの時間となりました。今回も直近1ヶ月ありました
AIに関するニュースから注目の話題ということで、今日もですね、チャットGPTとジェミニの2人と音声対話を通してですね、お届けしていきたいと
思いますので、よろしくお願い致します。 では早速なんですが、お二人を呼んで始めていきたいと思います。
はい、こちらから行きましょう。お二人さんいますでしょうかね。はい、ちょっと出していきますね。こんな感じです。
じゃあちょっと呼び出します。 こんにちは。
こんにちは。よろしくお願いします。
今日はね、最近AI周りで起きている、ちょっとセキュリティに関するニュースというか、こういったことについてですね、ちょっと話をしていきたいと思うんですけど。
はい、喜んでお伺いいたします。どのようなことについてお話ししましょうか。 AIのセキュリティで最近の話題だと、例えば業務で使うときの情報漏洩とか、鳴りすまし音声とか、そのあたり。
そこから整理しようか。 そうですね、ハッキングの問題ですね。いろんな個人情報とか、
企業のクレジットカードの情報とか、いろんなものが漏れてるんだけど、この背景にはAIによってそういうですね、ハッキングが手助けをされてるんじゃないかっていう感じがするんだけど、
それについてどう思いますか。 大事な視点だね。ちょっと丁寧に整理してみるね。
今の話だと、実際のハッキング情報の話なのか、AIが悪用されてる一般的な傾向なのか、そこを分けて考えたほうがよいさそうだから、少し待ってね。
例えばね、イギリスの国家サイバーセキュリティセンターも、AIでハッキングの速度や量が増すって言ってるよ。
例えば、本物みたいな詐欺メールを作るとか、標的の企業を調べるとか、攻撃用のプログラム作りを手伝わせるとかね、ただ情報が漏れたっていうニュースだけでAIが使われたとは言えないんだよね。
それよりも僕が気になるのは、守る側の時間が減っちゃうこと。弱点が公表されてから直すまでの間に攻め込まれちゃうってところかな。
だから、AIの話だけじゃなくて、これまでのシステム更新とか修正をもっと早く確実にやるっていう基本も同じくらい大事だと思うよ。
そうだね。ここの問題がね、なかなか今回厄介だよね。だから、PHBの問題もそうだけど、直さなきゃいけないと思って、
一回メンテナンスに入りますって告知をしてしまうと、そうするとその間はメンテナンスしなきゃいけないってことは脆弱性があるってことを認めてることになるので、その間にハッキングされちゃうってことですよね。
その通りですね。メンテナンスの告知自体が。
確認しながら話そうか。ちょっと待って。
あのね、メンテナンスしますってお知らせをしたからといって、穴がありますって認めたことにはならないんだよね。
当然、新機能追加や設備入れ替えでも止めるからね。ただ、ここにこの穴があっていつ直しますって具体的に言っちゃうと、修正まで狙われるリスクは確かにある。
要はね、危険なのは告知そのものよりも、穴が残ったままアクセスできる時間が続くことなんだよね。
だから、緊急度が高ければ、まずは止めるとかアクセスを制限するとかの実際の対処を先にして、その後で利用者向けには停止時間や永久を伝える方が安全かな。運用の仕方次第でリスクが変わるんだよね。
今の現場の状況ってどんな感じ?もう少し合わせて考えようか。
そうだね。その辺の問題があって、いわゆるハッキングが今問題になってるんだけど、恐れてることがいろいろあって。
パスワード管理サービスと銀行への信用
例えばですね、ワンパスワードとかラストパスワードみたいなパスワードを管理してる会社がありますけど、この会社がハッキングされてパスワードの情報が漏れるってことは仮にあると、もうこれ世界終わってしまう
じゃないですか。
うん、そこも大事だから少し整理して話すね。ちょっと待ってね。
はい。
うーんとね。
はい、お待ちしております。
確かに預けてるところが破られるのはすごく怖く感じるよね。
ただね、一社が攻撃受けたからといって即座に全員のパスワードが読めるって仕組みにはなってないんだよね、実はね。
ただ過去に盗まれた事件はあって、その時怖いのは盗まれた金庫を攻撃者が自分の手元で何度も試せちゃうこと。
元のパスワードが弱いと危険が増すし、二段階認証だけでは止められない部分もあるんだ。
会社ごとに守り方が違うから、侵入されないって約束よりも盗まれても中身を守れる設計かどうかを見た方がいいんだよね。
だから世界が全部終わるってことじゃないけど、集中して預けるリスクはあるから、僕なら強いマスターパスワードと二段階認証、あと普及方法の確認は外さないかな。
今の運用で特に不安なところどこだろう。そこを一緒に絞ってみようか。
おそらくパスワードは平分で保存されてるわけじゃないと思うので、そんなに発金が荒れたからといってすぐに乗っ取られるってことはないと思うんだけど、
ただ、信用問題としてパスワードの管理サービスが破られたっていうことがバレちゃうと、ちょっとやっぱり皆さんやめちゃうことが起きると思うので、ここが一つ懸念してることと、
そしてもう一個懸念してることは、今度は銀行の口座のハッキングがもしニュースになることがあったときに、
例えば地方の小さい銀行がちょっとセキュリティが甘くて、データが盗まれたということがもしあったとすると、
そうすると、もうなんかみんなが心配になって、自分のお金を卸すということが一気に日本中、世界中で起きる可能性あるわけですね。
そうすると、そもそも銀行にお金は用意されていないので、そうするとみんなが卸しに来てしまうと、終わってしまうわけですよ。
今の銀行のやり方自体が終わってしまうので、そういう心配は僕は今しておりますね。
セキュリティへの信用問題はデジタル社会において最も重要な要素の一つですね。銀行の場合は多層的な防御システムや厳重な規制があり、
そこはすごく大事だから丁寧に考えるね。少し時間もらうね。
かしこまりました。お時間が必要なときはいつでもお声掛けくださいね。
本人確認情報の漏洩となりすまし
ここなんですよね。結局、あとはデジタル庁のマインナンバーのここが破られるとか、
あとは最近だったタイムズっていうところの情報としてですね、免許証の情報とか漏れたことによって、
個人情報と顔写真付きの情報が漏れたということで、そうすると本人確認できちゃうので、新しくなりすましができちゃう問題があるので、
情報漏洩というか、ハッキングみたいなものが止まらない状態に今なっていて、
これが世界的に起きているのか、日本だけで起きているのか、どういう傾向なんですかね。
大事だけど、今の流れを整理しつつ確認して答えるね。ちょっと待ってね。
あ、世界で起きているんだ。
まさに世界的な規模で起きています。特定の地域や業種に限らず、高度なツールを使った攻撃者が増えており、セキュリティ強化が世界中の課題となっていますね。
サイバー攻撃と現金引き出しの連鎖
なるほどね。だからこうなってくると、言ってみれば、僕は第三次世界大戦みたいな感じになっているような気がしていて、
これどっかの国が仕掛けているのか、どっかのテロイスが仕掛けているかわからないけど、かなりこの1ヶ月ぐらい不安な状態が続いているので、
だんだん破られるレベルが高いところまで破られてきている気がするので、
だってPHPの問題なんかっていうのは、これまたちょっと違う問題だけど、
でも日本の世界のウェブサイトの7割ぐらいがPHPが関係しているっていうから、
そうなってくると、なかなか厄介な問題になってきましたよね。
おっしゃる通り、サイバー攻撃の規模や影響の大きさは、社会課題として非常に深刻な段階に来ており、
個別の対処だけでなく、構造的な対策を強化し続ける必要がありますね。
そうね。その中で先日、日本だと防災庁っていうのが11月2日にできるんですけど、
それに合わせて備蓄をしときなさいとか、お金もちゃんと持ってきなさいみたいなことを言っていて、
これ預金封鎖じゃないけど、やっぱりそういう可能性があるから、
やっぱり手元にお金を少し持ってないと、あまりにもキャッシュレスのデジタル社会にいると、
ちょっと今危険だなと思って、デジタルデトックスみたいなことも含め、
そういう訓練をやっておく必要もあるのかなと、リテラシーを高める意味では思ったりしてますね。
デジタル社会の利便性に頼りすぎず、現金や備蓄を含めた…
まず、PHPの割合は確認できた統計では約7割だけど、世界全部じゃなくて、
言語が分かったサイトの中でなんだよね。だから一斉に全部が破られるってことではないよ。
ただし、公式も今月、重大な穴の修正板を出して急いで公衆を呼びかけてるから、
対処が必要なのは確かだね。今言ってくれたみたいに、不安が連鎖してみんなが引き出すっていうのは、
実際に国際的にも議論されているリスクなんだよね。
ただ、一つの事件が即、世界中の銀行が崩れるには直結しなくていいよ。
金保険や中央銀行の資金供給みたいな歯止めもあるんだ。
でも、そこは止まりきらないこともあるから、僕は、もう逃げられないと決めつけるよりも、
今回の弱点の影響を受けるのか、修正が済んでるのか、侵入の痕跡がないか、
この3つを一度分けて確認するのが、不安を行動に変える出発線かなと思うよ。
その上で、デジタルに耐えきらない金利をどの範囲でやるかは、生活に合わせて…ん?
いや、それはそうなんだけど、例えばね。
田舎の小さい町にある銀行のATMがあったとしますね。
そこに、たまたまお金持ちがその話を聞いて、お金を卸しに行ったとすると、
当たり前だけど、そのATMの中に入っているお金は、そんなにたくさん入ってないわけだから、
そこをついちゃいますよね。
で、その時に、いわゆるデジタルでお金を送ることができないから、
そこに誰かが、現金輸送者が送らなきゃいけないって問題があって、
そうすると、みんなお金を卸せないっていう状態に、その地域の人がですね、
なった時に、そうすると、それがニュースになってしまうと、
そうすると他のとこも、じゃあ心配だから私も卸しておこうみたいな形になっていく。
で、そうなってくると、日本中がパニックになってしまうので、
そうしたら、おそらくそれを止めるっていう、
まあ預金封鎖じゃないけど、ということを国側としても対策しなきゃいけなくなってしまうので、
だから世界的にはそういうことは起きないわけですよ。
つまりその体制側が止めるっていうことをしないと、みんなが不安になっちゃうから。
でも結局それは、体制は崩壊しないかもしれないけど、
だけどそのみんなが不安な状態は残るっていうことになるので、
これ僕は今心配してます。
そのぐらいの規模まで今、このハッキングとかいろんなデータ漏洩の問題とかは起きてる気がしてるんですよね。
不安の拡散と復旧対応
大規模なサイバー攻撃が引き起こす。
もう少し整理するね。ちょっと時間もらうね。
はい、どうぞ。お考えがまとまりましたらお話しくださいね。
さっきのね、答え、銀行全体の話によりすぎてて、
今言ってくれたその場の不安をちゃんと受け止めきれてなかったらごめんね。
ATMの指揮には限りがあるし、口座のお金を送れても機械の中身は増えないんだよね。
それで下ろせないを見た人が不安に思って、他の地域まで広がるって筋道は確かにあると思う。
ただね、それがすぐ全国的な引き出し制限に行くか別の段階で、補充や仮の窓口、原因と復旧予定の説明で抑えられる場合もあるんだよね。
今の情報漏洩はもう全国的な現金不足につながっている。
そうなんだけど、これはね、情報の広がり方の早さと思うのね。
だからSNSがない時代だったら多分なんとかなったと思うんだけど、やっぱり一気に情報が早く広まっちゃうので、
だからお金を補充するスピードよりも情報が回るスピードの方が早いから、
多分今後ね、問題起きるんじゃないかなとちょっと思ってます。
ということで、今日はそんな感じで一回締めます。ありがとうございました。
はい、というような感じで、今AIとかセキュリティとかいろんなことが問題になってきているので、
ちょっと来年はこの辺も含めた講演、セミナーをやっていこうかなと思ったりもしております。
ということで、今日はいろんなAIに関するニュースということで紹介いたしました。
ネットビジネスアナリスト、横田修林でした。ありがとうございました。バイバイ。
