AIが脆弱性を暴く時代に、海外で「ネットは乾いた薪」と警鐘
姉妹サイトの新着
海外のMastodonで、AI・LLMが脆弱性を発見・悪用する側に使われているのではないかという懸念が話題になっていた。きっかけはPHPの脆弱性をめぐる騒動で、AIにハッキングされたとみられるサイトが「修復」のため次々と停止しているという話。投稿者はジョンズ・ホプキンス大学のマシュー・グリーンの「インターネット全体は乾いた薪のようなもので、火をつける者がまだいないだけ」という比喩を引いて危機感を示し、これにAIの公開自体が楽観的すぎたのではという反論が続いた。スレでは、AIが脅威の「質」を変えたのか、それとも既存の脅威を「深めた」だけなのかで見方が分かれている。
この話題の背景と論点
スレで引用されているマシュー・グリーンはジョンズ・ホプキンス大学の暗号研究者、ジョン・ノートンは英オブザーバー紙のテクノロジー論者で、いずれも実在のセキュリティ論者。論点は「AI/LLMによる脆弱性発見」が従来の脅威と質的に違うものなのか、という一点に集約される。スレ主は「まだ誰も火をつけていないだけ」という比喩を引いて、AIが未知の脆弱性を次々と暴き出す新時代の始まりだと懸念を示した。これに対しMensch氏は、パターン認識に強いAIを誰でも使える形で公開したことの甘さを指摘し、むしろ悪用側に有利な技術だと応じている。一方で終盤の返信は、フィッシングのような既存の脅威がなくなったわけではなく「脅威の環境が深まった」だけという、やや慎重な見立ても示しており、AIの影響を革命的な変化と見るか、既存リスクの延長と見るかで見解が割れた。日本語の報道では馴染みの薄い海外セキュリティ論壇の生の温度感が伝わる点に読みどころがある。
※本記事は海外掲示板 Mastodon techhub.social（IT） のスレッド「Is the PHP vulnerability event, hacked by AI/LLM & then websites taken down to ‘」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。