翻訳元スレ主　ここ数週間、広範囲にわたる情報漏えいやハッキングが相次いでいるのはなぜ？　ここ数週間、PHP関連の問題があった。今日はOutlook関連の問題も起きている。　日本企業の約3分の1がサイバー攻撃を受けたり、システムに侵入されたりしているらしい。　歯医者のようなところからも、サイバー攻撃を受けたというメールが届いている（個人的な体験にすぎないけど、タイミングが重なりすぎていて驚く）。　こうした問題の一部は9月や10月から始まっているけど、今も続いているどころか、さらに増えているように見える。　いったい何が起きているんだろう？　それとも、ニュースのアルゴリズムが目立たせているだけで、実際にはよくある出来事なのだろうか？　(蚊帳の外フォーラムへの投稿です) 海外の反応　AIが開発者の修正速度を上回る速さでセキュリティ上の欠陥を発見し、悪用するようになっているから。海外の反応>>2　AIが普及する前から、これと同じ問題はあった。　攻撃者が脆弱性を発見する速度に、世界中の開発者が修正する速度が追いつかなくなっている、という話をIT部門でしていたのを覚えている。状況は悪化していて、今後もさらに悪くなると分かっていた。　ただ、AIが登場したことで、正直もうめちゃくちゃな状況になっている。海外の反応>>3　もちろんAIが原因の一部ではあるけど、多くの企業がITセキュリティを真剣に考えていないことも大きい。　企業は経費削減のためにIT部門の人員を減らし、ソフトウェアやハードウェアの予算も削ってきた。　経営陣はウェブサイトが表示されて、メールが送れるなら、すべて正常だと思っている。　しかし実際には、20年前のインフラがそのまま使われていて、現在のIT担当者ですら全体を把握できず、適切に保守できないような状態だったりする。海外の反応>>4　何も問題が起きていないとき「なんでIT部門にそんなに金を払っているんだ？」　何か問題が起きたとき「なんでIT部門にそんなに金を払っているんだ？」海外の反応>>4　先日、マイクロソフトで従業員の25％が解雇されたという話もあった。　その中に、まさに今回のような問題に関係するセキュリティ担当者が何人いたのか気になる。海外の反応>>6　サイバーセキュリティ分野の技術者は、現時点では採用削減や解雇の対象になっていない職種の一つだ。　むしろ、うちでは採用を増やしている。海外の反応>>2　修正プログラムを適用する手順すら整備されていない巨大なシステムが、世の中には大量に存在している。　10年前、誰かがインターネットに接続された機器を設置し、ネットワークへの何らかの接続権限を与えた。その機器は、誰も設置したことを覚えていないような適当なサービスを動かし続けている。　あるいは、いわゆる「粗悪なIoT機器」の問題だ。　Amazonで10ドルほどで売られている、無名メーカーのAndroid搭載テレビ配信端末を誰かが使っているとする。そのメーカーは5年前に倒産していて、もうファームウェアの更新も提供されない。　それなのに、その端末がインターネット経由でネットワークに侵入するための経路になってしまう。海外の反応>>2　まさにこれだ。　より具体的に言うと、最近発見されている脆弱性の多くは、サプライチェーンの中で見つかっている。　つまり、企業が自社で開発した製品そのものではなく、その製品を構成するプロジェクトの奥深くにある依存ソフトウェアなどに問題が潜んでいるということだ。　サプライチェーン攻撃が特に厄介なのは、自分たちが使っているソフトウェアに何が含まれているのかを把握すること自体が、思ったほど簡単ではないからだ。海外の反応　何十年もの開発の中で、誰にも発見されなかった脆弱性、無視されてきた脆弱性、あるいは調査するのが面倒すぎると判断されて放置されてきた脆弱性が、今では自動化されたAIエージェントにとって、自由に探し出して悪用できる対象になっている。　これまでセキュリティ対策を軽視してきた企業が、今になってそのツケを払わされているんだ。 海外の反応>>10　何年もの間、技術的負債について報告書を作成しても、「そのうち対応する」と言われ続けてきた。　そして今、そのツケがどうなったのかを目の当たりにしている。皮肉な話だ。海外の反応>>11　カナダでトップ10に入るほどの大企業で働いていたことがある。　その会社が特定のWMS（倉庫管理システム）を導入しようとしていたので、私はそのシステムを学び、半ダースほどの重大なセキュリティ上の欠陥をリストアップした。　その中には、使用されているプログラミング言語がすでにサポート終了になっていることや、簡単に侵入される可能性があることも含まれていた。　それを報告したら、「なるほど、参考にしておく」と言われた。　それでも会社は、そのシステムを導入する方針を変えなかった……。海外の反応　どうして4か月前ではなく、まさに今週や今月になって、こんな状況になったんだろう？　なぜ今になって一斉に起きているの？海外の反応>>13　ここ2〜3年のAIの進化がもたらした結果だと思う。　新しいモデルは非常に高速で安価になり、実行ファイルだけからプロジェクト全体をリバースエンジニアリングできるほどになっている。　そもそも、セキュリティ上の欠陥を見つける作業は、時間がかかる地道な作業だ。あれこれ試しながら、何度も繰り返し調べていく必要がある。　しかしAIなら、何千ものエージェントを作って同時に調査させることもできる。そうなると、脆弱性の発見は驚くほど簡単になる。海外の反応　こうした脆弱性の多くは、AIの支援によって発見されている。　おそらく、これらのセキュリティ上の欠陥は、以前から存在していた。ただし、公には知られていなかっただけだろう。海外の反応　私は情報セキュリティの仕事をしている。　ここ数週間の情報漏えいやサイバー攻撃の件数は、異常に増加しているわけではない。　ニュースでよく取り上げられるようになったのは、ジャーナリストがAIと何とか関連付けて報道できるからだ。　AIについては世間の関心や反発が強く、それに結び付ければクリック数を稼げる。　普段、私たちの業界のニュースは、業界外の人にとって退屈なものだ。仮に報道されたとしても、すぐに世間の関心から消えてしまう。海外の反応>>16　複数の企業から、顧客情報が漏えいしたというメールを受け取ったのは、今回が初めてだが。海外の反応>>17　そうだね。ここ日本では、この1か月の間に、実際に起きた情報漏えいの通知を何件も受け取った。　以前は数年に一度あるかどうかだった。　この人はおそらく状況を正しく理解していない。海外の反応>>18　確かに、脆弱性を悪用した攻撃は常に起きているし、彼はその業界で働いているから、そうした情報を耳にする立場にある。　ただし、この人が見落としているのは、今回の新しい攻撃の規模、範囲、そして速度だ。　確かに、世の中には情報があふれているし、メディアがクリック数を稼げる話題を扱うとき、重要な情報とそうでない情報を見分けるのは難しい。　しかし、何も異常なことは起きていないかのように振る舞うのは、現実から目を背けているだけだ。海外の反応　マイクロソフトのサービス障害は、何らかのハッキングではなく、サーバーの故障が原因のようだ。　巨大で複雑なシステムを運用していれば、こうした問題が起きることもある。　それから、サイバー攻撃についても、必ずしも発生するペースが速くなっているわけではない。　単に、自分が働いている業界に関係する問題だから、以前より多く耳にするようになっただけかもしれない。海外の反応　実際のところ、私たちはAIをどう扱えばいいのか、まだ分かっていない。　今年の最先端AIモデルは、かなり高度なネットワークセキュリティでさえ、わずかな時間で突破できる。　幸いなことに、同じ速度で防御したり、セキュリティ上の欠陥を修正したりすることもできる。　どうやら、これまでのセキュリティ対策は、穴だらけのチーズのようなものだったらしい。 海外の反応ランキング…