AI時代のサイバー攻撃、度重なる情報漏洩からの守りを固めるための政府への7つの提言私案｜安野貴博

個人情報の漏洩事案が過去に例をみないペースで公表されている。現在見えている事案はあくまで氷山の一角で、公表や検知すらされていない事案も数多く存在すると思われる。また、サイバー攻撃能力の高いAIの拡散によって今後さらに状況が悪くなる可能性が高い。ライフラインに関わる領域が攻撃されれば産業や人命にも関わる。そのような重大事案が発生する前に一刻も早く動かなければならない。一方で、具体的な打ち手に関する議論は国会の内外でまだまだ足りていない。そこで本記事では具体的に政府がとるべき打ち手を7つ提案したい。 今回の提言にあたり、多くの当事者、有識者に協力をいただいた。漏洩を経験したり不安を感じたりしている方々とは1,251件、セキュリティの専門家や事業者の方々とは278件のAIによる匿名インタビューセッションを実施した。また、セキュリティの専門家の方（大企業のCISO、政府系機関の専門職、セキュリティ

[b4takashi]

概ね支持する。特に各機関（個人情報保護委員会、JPCERT/CC、警察庁、国家サイバー統括室、総務省、経済産業省、IPA、金融庁…）の連携は政治家がトップダウンで行ってこそなので頑張ってほしい。

[supaO]

アメとムチはほんとそれ 漏れたところで企業側に罰則を設けないといつまでたっても人ごとで、対策してますアピールの効率化で終わる。 ライフラインが止まらない限り本気出さない

[otoku-memo]

"事業者が持たなければならないデータをなるべく最小化する" これなー。本来入力の必要がない個人情報を必須項目にしておいて漏洩してるんだから本当にダメ。ローソンお前のことだぞ。なんで住所必須にしてんだ。

[Akech_ergo]

安野氏は期待される役割をしっかりと果たしているように思う。提言の内容もまっとうだと思うので、頑張ってほしい。

[hakasegawa]

国会の中にいる人がこのスピード感で当事者のAIインタビューから提言を作ってくれるのマジでありがたい。

[mrmt]

よい。いわゆる然るべき筋から真っ当な提言をすることにとても価値がある。

[KoshianX]

Mythos級のGLM-5.3から安全装置を外したモデルが9月にはいる頃にはすでに配布されてて、これを利用した攻撃が始まるのはこれからってことね。提言の多くはやるべきとも思うが攻撃開始には間に合わない。どうするべきか

[camellow]

政治家からこういう提言が出るというのは良いことだと思う。これをきっかけに議論を進められると良い。

[otihateten3510]

目次しか読んでないけどいいと思う。特に「できるだけ持たない」を徹底させる新しいガイドラインが必要

[financedekatsu2000]

加えて、個人情報を平文のまま保存することを原則禁止

[secseek]

実際の事例を見ると、AIによる高度な攻撃より、使い回したパスワードで入られたとか脆弱性を放置してたとかが多いのでそっちが問題じゃないですかねえ

[fatpapa]

詳細まで読んでないが想定内というか画期的ってレベルの提言はないのと、誰がどこまでやるか（国？自治体？デジタル庁？がサーバ事業者に？全企業に？勝手にやれ？）やろな。マイナカードがクラックされたら終わり？

[stealthinu]

AIによる影響がまずはセキュリティに関するところから政治へ関連してきた。これから色々な分野で影響が出てくるはずでその第一歩目。

[toro-chan]

内容が悪いとは言わないが、、どれも総論賛成、各論反対の典型にしかならないのが残念。特に人材育成: 17万人の人材が不足している状況を改善は絶対無理。セキュリティの「報われなさ」をなめ過ぎ。

[high190]

"誰もが安心できる情報化社会をAI時代においても維持するために、危機感を持って早急に対策を進めるべき"

[iceroom]

“Mythos”

[xaiu]

大手ISPがダークウェブを虱潰しに遮断すれば良い。本当はできるけど通信の秘密のため実施できないが、潮時では。

[prjpn]

インセンティブドリブンなセキュリティ設計はよいな。後はセキュリティ人材の単価がどれほど上がるかってとこだけど。

[kaerudayo]

“本人確認はJPKI(マイナンバーカードの電子証明書)を標準とする”

[colonoe]

最初のほうに「引き続き党内外での議論を通じて磨き込んだ上で、可能であれば党として正式に諮った上で、関係各所に働きかけていこうと考えている」って書いてあるんだからさ、そこまで読んでコメント書こうよ

[Arturo_Ui]

こういう意見表明は内部の議論を踏まえ「党として」掲げるのが筋。党首の「私案」に対し党内から異論が出る場合を考慮していないなら、組織のガバナンスに無頓着すぎる、または傲慢きわまりない、ということになる。

[sectiontantan]

私案ではなく議員立法を党でやって揉んでください。

[saiid]

プッシュ型支援、リテラシーが向上しないまま「お客様」を大量生産する仕組みにしかならないから本当にやめた方がいいと思う

[hat_24ckg]

経済政策はダメだけど、この内容は流石。

[hgaragght]

すぐに出来ることがあるねえ。犯罪者と企業に対する罰則を一万倍にしよう。犯罪者側は死刑もアリで。

[misshiki]

安野貴博がAI時代のサイバー防御に7提言。当事者等1,251件、専門家等278件のAIインタビューを踏まえ、AIによる継続検証や「補助トークン」、被害者救済、保有データの最小化、重要インフラ防御などを提案した私案。

[syamatsumi]

GLM5.3動かせるマシンは個人じゃとても買えない奴かとは思うけど、とはいえロシアや北朝鮮でも充分にぶん回せそうなのが怖いんだよなー。提言はごもっとも。

[panda_q]

個人情報なんて公開情報から辿れるのに大事そうにするから価値があるように見えてるだけ。フルオープンにすれば売買なんてなくなる。よって決済部分だけ気を付ける。サーバに何も保持しないシステムにすれば良い。

[hebomegane_sun]

概ね支持しない。安野は議員である以前にAIを積極活用して国家政策に介入する新しい形の未来を見せると断言し、多数議席を勝ち取っているが、提言前にAI活用して仕組みを変えろとしか思わん。平民の戯言で終わらすな

[sionsou]

素晴らしい

[murasen]

このスピード感。ありがとう安野氏

[ryusso]

やろうやろう。そうしようそうしよう。やっぱ頭の良いやつは言う事が違うなぁ。

[s17er]

隠したほうが得するインセンティブは潰しておきたい

[Xray]

テック政党の政治家なんだから個人的な提言とかで逃げないでくださいよ、と思ってしまった。

[mshkh]

すばらしい。特に人材育成・研究教育には存分に投資できるようにしてほしい

[mouki0911]

チームみらいに陰謀論めいたレッテル貼りしてる人たちはこれ以上のことができる人が国会のどこにおるんやと。総務省の政務官くらいにはなって欲しい。

[yarumato]

“1) AIにはAIを: 人が守るという前提を捨て、AIで継続的に守りを固める　5) 事業者が持つデータをなるべく最小化する　国家資格「情報処理安全確保支援士」の登録者は3万人以下。17万人の人材が不足している”

[parabo]

今の日本で国会の内側からこれを発信出来るのは安野さんだけでしょう。支持します。

[kanototori]

“「まじめに公表すると叩かれる。隠そうとした事業者の方が得をする構造はおかしい」、「現場がリスクを訴えても、経営陣がセキュリティ対策をケチろうとする」という声”

[burnoutdog]

“Mythos級のモデルが拡散した影響が本格的に公表件数に現れ始めるのはおそらく26年の年末以降になると思われる” 年末じゃ大規模な対策は間に合わない…