人工知能、ネット基盤の脆弱性を暴く

今週、オープンソースのウェブ開発言語ピーエッチピーに長年潜んでいた脆弱性が公表され、世界中のサイト管理者に即時の修正または一時停止を迫る混乱が生じた。テッククランチのポッドキャスト「エクイティ」では、クリステン・コロセク氏、ショーン・オケイン氏、アントニー・ハ氏が、今回の事態がインターネット基盤の脆さを露呈した転機だと指摘した。 脆弱性はグーグルが買収したセキュリティ企業ウィズなどを含む取り組みの中で人間の研究者が発見し、大規模言語モデルを悪用すれば広く攻撃可能になるとされた。対象言語はワードプレスやドルーバルなどの基盤として使われ、ウェブ全体の約七割に影響が及ぶ可能性がある。公表と同時に攻撃が急増し、クラウドフレアの最高経営責任者は数百万件規模の試行を観測したと述べた。アマゾンも公開前に模擬環境で悪用企てを確認した。 専門家らは、大規模言語モデルや自律型人工知能により脆弱性発見と攻撃準備が容易になる一方、基盤技術が少数の維持管理に支えられてきた構造が危険だと警鐘を鳴らした。開示手順を巡る批判や事前に漏洩が攻撃競争を招いた点も懸念された。影響は修正対応に限りなく、小規模サイトや公共資料の消失、銀行・個人情報への波及、緊急対応市場の拡大につながる可能性が指摘された。