AIが世界のサイト最大7割に影響の脆弱性を発見

この発見は、AIとセキュリティをめぐる通説を覆す。攻撃を自動化するのではなく、AIはここで、あまりに広範な欠陥を浮き彫りにした。そのためフランス、デンマーク、フィンランド、オランダの4政府は水曜、待つことなくウェブサイトをオフラインにすることを選んだ。GoogleのWizチームの共同創業者はウォール・ストリート・ジャーナルに対し、AIなしでは人間には発見できなかっただろうと述べた。このツールが単なる脅威ではなく、本物の検出支援になりつつあることを示唆している。

同じ能力は両刃の剣でもある。修正プログラムが公開されれば、AIは攻撃者のリバースエンジニアリングを助け、「悪用競争」に持ち込める。研究者がロイターに語った次の段階は「インターネット上の脆弱なウェブサーバーすべての大規模侵害」だ。焦点はパッチ適用の速さに移る。日本の首相は「皆が今夜行動を起こすこと」を促した。公開から悪用までの猶予は数週間ではなく数時間単位かもしれないというシグナルだ。この出来事は、AIが見つけた脆弱性をどれだけ速く、誰に開示すべきかをめぐる議論を激しくしそうだ。