AIが脆弱性を見つける時代。PHP騒動とパーソナルAIエージェント、1Passwordの認証

この回の話は、AI絡みのセキュリティのニュースが続き、首相が言及するほどの騒ぎになった一週間から始まります。安田さんは「大変な一週間」という元木さんの言葉に同意し、AIの話題がここまで政治の場にまで届いたことに触れました。

元木さんは社内で情シスも担っており、この一週間で対応に追われていました。PHPPHP ── Webサービスの開発で広く使われてきたプログラミング言語。多くの既存システムがPHPで書かれていますだけでなく、Node.jsやPythonも怪しいという話が出ていたためです。

元木さんの会社では、根本的にWAFWAF ── Web Application Firewallの略。Webアプリケーションへの不正な通信を検知・遮断する防御の仕組みですを敷く、バージョンアップを進める、古いシステムは今後作り直す、といった整理を一気に進めたといいます。

一方で元木さんは、脆弱性のニュース自体は昔からあったのに、なぜ急にここまで盛り上がったのかが腑に落ちていませんでした。日本にとってはいいきっかけになったと受け止めつつ、シリコンバレー側の見え方を安田さんに尋ねます。

安田さんは、騒ぎが急に広がった理由として、まず攻撃する側が使えるAIの高性能化を挙げました。これまでの攻撃者の勝ち筋は、そこそこ頭のいい人たちによる人海戦術だったといいます。

安田さんの説明では、そうした人たちはギグワーク的に世界中に散らばり、アノニマスのように一つの集団として動くこともありました。それが、誰でも手に入るAIで代替できるようになったという見立てです。

安田さんが挙げたもう一つの理由は、日本のセキュリティが「ザル」だとどこかで気づかれたことです。あちこちが緩いうえにそこそこお金も持っているので、それが口コミ的に広がったのではないかと推測しています。

攻撃側の変化について、安田さんの話を前後で整理すると次のようになります。

安田さんによると、今回のPHPの脆弱性は、AIに「PHPの脆弱性を教えて」と頼んだだけで見つかったものらしいといいます。安田さんは、それほどAIが高度化していると受け止めています。

安田さんは、脆弱性探しはどれだけ賢い人がやっても場当たり的に探すしかない面があったと話します。だからこそ見落とされてきたものが、AIによって次々に掘り起こされたという見方です。

シリコンバレー側も事情は同じで、安田さんが今週会ったMetaの友人も「今週まで忙しかった」と話していたそうです。元木さんも自分自身が寝不足だと明かし、この一週間を笑い交じりに振り返りました。

実際の被害も出ているようだ、と安田さんは続けます。お名前ドットコムお名前.comのようなサービスに深刻な脆弱性があったらしく、情報がごっそり持っていかれたという話です。

安田さんが見た情報によると、このお名前ドットコムお名前.comの件はPHPの問題ではなく、そもそも突破されたら危ない構成を取っていたことが原因らしいといいます。サーバー側だけでなく、利用者のローカルのコンピューターの情報まで取れたとされ、被害範囲の広さを安田さんは懸念していました。

話題はMetaが出したMuseというかわいいキャラクターのAIへ移ります。安田さんは、パーソナルAIエージェントの領域がシリコンバレーで一気に盛り上がっていると話しました。

安田さんが挙げたのは、Grokのボット、OpenAIのDots、そしてClaudeのDuetDuetです。どれも能動的に動き、「とりあえずこいつに聞いてくれれば大丈夫」という一次窓口のような存在を目指しているといいます。

元木さんは、パーソナルAIエージェントが便利になるほどリスクも大きくなるのではないかと問いかけます。たとえばフィッシングのリンクを一度クリックしただけで、そこからパーソナルエージェントにまで侵入され、個人の情報が一気に追跡されるのではないかという懸念です。

安田さんの答えは、パーソナルAIエージェントの危うさはAIだからというより、いろいろな情報とつながるハブになっていることにある、というものでした。macOSに脆弱性があれば全部取られるのと同じ構図だといいます。

一方で安田さんは、AIの知能リソースを勝手に使われてトークンを盗まれるといった、AI特有の被害も出てきていると補足しました。

安田さんが最近の動きとして紹介したのは、パスワード管理サービスの1Passwordです。1Passwordは強固な暗号化がかかっていて、自分で覚えずに任せる使い方が主流になっています。

安田さんによると、その1Passwordが、AIエージェントのセキュリティも担おうとしています。エージェントがどこかにアクセスしたいとき、1Password経由で承認・非承認を判断し、そのタイミングで認証権限を使わせる仕組みです。

ただし安田さんは、安全さと同時にスムーズさも大事だと話します。毎回パスワードを思い出しているようでは、エージェントを使いこなせないからです。

元木さんは、パスワードは漏れる前提だと考えて、二段階認証を全部組みにいったところだと明かしました。安田さんは、1Passwordにパスキーパスキー ── パスワードの代わりに、端末に保存した鍵と生体認証などでログインする方式。端末認証に近い仕組みですを登録しておく使い方も増えていると補足しています。

元木さんは一瞬、二段階認証がないサービスでも1Password経由で守れるのかと考えましたが、サービス側に仕組みがないとだめだと気づきます。1Passwordの役割はあくまで利用者の「手前側」の話だと整理しました。

元木さんは、自分はChatGPTを食事管理などに使い、すでにパーソナルエージェントのように感じていると話します。そのうえで、Museを使って何が便利になるのかを安田さんに尋ねました。

安田さんは、Muse、Dots、Grokといったパーソナルエージェント系の違いは、勝手に能動的に動いてくれる点にあると説明します。

ChatGPTやClaudeでも、ルーティンを組んでおけば同じことはできます。けれど組んでいなければ聞いてくれないので、少しおせっかいをかけてくれる、よく言えば気を利かせてくれる点がこのカテゴリーの違いだと安田さんは話しています。

ただ、実はパーソナルエージェントを自分で作っていた安田さんにとって、機能面の新しさはあまりないといいます。OpenClaudeOpenClawをきちんとセットアップできればそれで十分で、Museなどはそのハードルを下げたものだという見方です。

一方で安田さんは、Museの体験の滑らかさからは学ぶことが多いと話します。サインアップ時に「こんなこともできます」とユーザーに気づかせる仕組みが上手で、キャラクターもかわいい、と評価しています。

安田さんは、かわいいキャラクターをスタートアップが用意しようとすると、それだけで大きなコストと手間がかかると話します。それでも、多くの人が日常でスムーズに使うためには大事な要素だと見ています。

元木さんは、キャラクターで勝負するのは「巨人の戦い方」だと受け止めます。そのうえで、自分が使っている音声入力ツールのAQUAVOZAQUAVOZにも、最近キャラクターが登場した話をしました。

AQUAVOZAQUAVOZのキャラクターはスライムのような姿で、入力中は画面にずっと大きく表示されます。元木さんは「めっちゃ邪魔」と言いつつも、愛着がわいてしまったそうです。

安田さんも、ゲーミフィケーションゲーミフィケーション ── レベルアップや報酬などゲームの要素を、ゲーム以外のサービスに取り入れて利用を促す手法ですの要素が明らかに取り入れられていると同意します。Museにもハードウェアの「チャーム」が出ていて、そこにMuseがいてくれるという作りだといいます。

安田さんがここで連想したのは、ゲームの「ロックマンエグゼ」です。みんなが電子端末を持ち、そこにいるアシスタントキャラクターと一緒に成長していく世界観で、安田さん自身もそれを志向していたといいます。相棒のような存在が端末の中にいる世界に、パーソナルAIエージェントが近づいていると安田さんは感じています。

終盤、元木さんは自社でセキュリティガバナンスの方針を作っているところだと明かします。データベースを持つテックサービスにとってAI時代の攻撃は怖く、人間だけで守るには限界があると感じているからです。

安田さんは、相当AI駆動で守るしかないと答えます。シリコンバレーでも、守らないと危ないという危機感や投資意識はかなり高いといいます。

元木さんは、本当に守るにはフルスタックの知識とAIの理解が必要で、対策できる人はかなり少ないのではないかと指摘します。安田さんもそれに同意し、日本は大学の柔軟性が低く、コンピューターサイエンスを学ぶ人材が圧倒的に少ないと話しました。

安田さんによると、アメリカはむしろ人材を輩出しすぎて人余りの面もあります。それでもセキュリティを本当に分かっている人は、今は相当引く手あまただろうと見ています。

安田さんは、人間側の知識と、AIでどう効率よく守るかの両方が必要だと話します。脆弱性の確認には総当たり式に見なければならない部分があり、そこはAIでスケーラブルにやれるという整理です。

もう一つ安田さんが挙げたのは、経営者の意識です。経営者がセキュリティに触れず「早く出せ」と言い続ければ、現場はそうするしかなく、セキュリティは後回しにしようと思えばいくらでも後回しにできてしまいます。

逆に、突破される余地がまったくないシステムを作ろうとすると、とてつもないコストがかかります。安田さんは、どこまで守るかのバランス感覚を経営者自身が持つことが欠かせないと話しました。

最後に元木さんは、AIの進化でセキュリティの問題が出てくる一方、パーソナルAIのような技術も進み、自分の仕事のやり方も見つめ直していると話します。5年後、10年後の働き方がどうなるのかという問いを残し、前半はここで締めくくられました。

まとめ

この回では、AIが脆弱性の発見と攻撃の両方を加速させた一週間を起点に、パーソナルAIエージェントの普及と、それを安全に使うための認証やガバナンスの課題が語られました。

• PHPやNode.jsの言語レベルの脆弱性が相次いで見つかった背景には、AIが脆弱性を掘り起こせるようになったことがあると安田さんは見ている
• 攻撃側も、人海戦術を誰でも手に入るAIで代替できるようになり、日本の守りの緩さが狙われた可能性がある
• Muse、Dots、Grokなどのパーソナルエージェントは、セットアップ不要で能動的に動く一次窓口として各社から出揃った
• エージェントが情報のハブになるほど、1Passwordのような認証基盤で安全さとスムーズさを両立させることが重要になる
• セキュリティは人間の知識、AIによる総当たりの確認、経営者のバランス感覚の組み合わせで守る必要がある