# タイトルコール 大量のTechLead FM。この放送は、ビズリーチやメルカリ、スマニューといったユニコーン企業を渡り歩くプロダクトマネージャーが、AI時代の働き方について考察する、声の日記です。 # 相次ぐ情報漏洩の背後で、攻撃側が最新のAIを操る一方、守る側の企業はAIの様々な制限によって自社の脆弱性調査さえ難しくなるという非対称性について話しました。 どうも大童です。皆さん今日もTechにやってますか。 さて今日は先日何回かお話をしたセキュリティ系の話の続報なんですけれども、 引き続き各社からどんどん情報漏洩の報道出てきますよね。 なんて言ったらいいのか、もうキリがないというか、ここまで来ると。 唇を切ったのはタイムズカーだったと思うんですけど、あれに至っては免許証の画像が流出しちゃってますし、 今回はそれを国の方が重く見て、免許証の書き換えを行うというような対応に出る検討もされているみたいですね。 でもメールアドレスとか個人の情報、個人が特定できる情報に関しては、 どんどんどんどんいろんなところでダダ漏れ状況になってきているんですけど、 どういう今僕らが状況に置かれているのか、特にいろんな企業は何をしなきゃいけない状況に追い込まれているのか、 結構デッドロックな状況にあるということを今日は話をしようと思うんですけど、 つまり首根っこをつかまれちゃって、何とも対策のしようがない状況ということなんですけどね。 それどういうことかというと、攻撃してくる側は最新のAIをジェイリブレイクといって、 セキュリティ系のハッキングに使ってはいけないというか、そもそも使えないようになっているはずなんですけど、 最新のAIというのは、それをジェイリブレイクといって、その制限を解除して使ってくるわけですね。 でも、塔を守る側は、リミッターを外す術をそもそも知らないとか、 あるいは外したところでそれを使うと、それ自体が法令違反に当たってしまうので、 使ってはならないみたいな、そういう状況に置かれているというのがこの現状なんですよ。 わかりますかね。つまり、向こうは敵は最新鋭の武器を持っているのに、 こっちは一世代前の、言ったら竹やりみたいなもので戦わなきゃいけないみたいなのに近しいわけです。 例えば実際、最新鋭のAIを自分たちの守りを固めるために、何が弱点なのか。 うちのシステムの脆弱性を発見するために、自分たちで最新鋭のAIを使って調査してみようじゃないかと。 まずは現状把握だみたいにやって、AIを使おうとするじゃないですか。 そうすると、こいつハッキングしているなというふうにAI側から思われて、機能が使えませんとか言われるわけですよ。 こっちは別にハッキングしようとしているわけじゃなくて、ハッキングしようとしてくる奴らの対策のために、 その調査のためにAIを使おうとしているんだと言っても、聞いてくれないわけですね。こんなような状況。 攻撃してくる側はさらに、例えば中国の非常に性能が高いと言われているけれども、格安のAIとかを使ってくるわけですよ。 ただ、じゃあ同じように中国のAIを使えばいいんじゃないかと思うかもしれないですけど、 それはやっちゃダメなことになっているんですね。特に日本においては。なので、積んでいると言っても過言ではないというか。 この状況はやっぱりまだまだ続くんじゃないかなと思ってますし、やっぱり最新鋭のAIへのアクセスをセキュリティのリミテーションを外した状態で入れるというか、 それを国がどんどん主導して状況をリードしていかないと、多分、個社ごとにやっている分には、なかなか突破口を見出せないんじゃないかなというふうに、 ちょっと僕は諦めムードな遠征家まで育ってきてしまっておりますというお話でした。 今日も聞いていただきありがとうございました。ではまた。