【QA】PHPにぜい弱性発見 AI時代に求められる対応とは? | NHKニュース

「PHP」と呼ばれるプログラミング言語に重大なぜい弱性が見つかったことを受けて、企業や行政機関などは対応に追われています。その影響はわれわれ生活者にも。

利用しているウェブサービスがストップし、不便を感じている人もいるのではないでしょうか。影響はどこまで広がっていくのか、われわれはどう備えればいいのか解説します。

Q.重大なぜい弱性の発見は企業側にどんな影響が？A.「PHP」は世界のWEBサイトのおよそ7割で使われているという海外の調査結果もあります。それだけに幅広いサービスが停止し、システムを運用する現場では夜を徹して対応に追われています。セキュリティー大手の「パロアルトネットワークス」の調査によりますと、今回のぜい弱性の発見は、世界で公開されているおよそ2260万件のウェブサービスに影響を与えた可能性があるということです。

Q.今後、こうした問題が発生する頻度は高まる？A.今回、アメリカの「オープンAI」は自社のAIモデルがPHPのぜい弱性を発見したと発表しましたが、攻撃者側もAIを使ってシステムの弱点を容易に発見できるようになっています。それだけにシステムを守る側からすると、時間的な猶予がなくなっているといえます。

Q.一方で守る側はどのような対応をとればいい？A.今回の事案を受けて、ウェブサービスを「絶対に止めない」ことよりも、「止まることを前提にいかに迅速に復旧させるか」に重点が移っていくことになりそうです。AIの利用が広がるなか、企業などにはシステムの新たなぜい弱性と向き合い、常に修正を加えていく体制づくりが求められることになります。

NRIセキュアテクノロジーズ 木村匠グループマネージャー「AIが高性能化していくにつれて、AIがなかった時代には耐えられていたレベルのものがぜい弱性として見つかっていくことは、今後も十分に起こりうるのではないか。ぜい弱性が分かってから攻撃までの期間が従来に比べて非常に短くなることが企業にとって今後の課題になると思う」

また、われわれ生活者がどう備えればよいかについては、「サービスの裏側にはシステムをケアしてくれる人がいるという視点を忘れず、デジタルサービスが使えなくなるかもしれない、アナログ的な運用に切り替えざるを得なくなるかもしれないという心構えを日ごろからしておく必要がある」と指摘します。

その上で、「影響が深刻な場合はいったんサービスを停止して確認するということも企業の社会に対する責任の示し方だと思うので、そういったことが起こりうる前提でわれわれも動いていく必要がある」と話しています。

高性能なAIの登場によって、システムのぜい弱性への対応が日常茶飯事になる可能性が出ています。

それだけにECサイトなどのサービスが止まった場合に、われわれはどう行動すればいいのか、サービスに過度に依存しすぎない行動様式も考えていく必要がありそうです。