個人情報の流出が相次ぐのはなぜか 堀江貴文氏が見るAI時代のセキュリティと「データを持たない」選択
堀江貴文 ホリエモン
北九州市の小倉カンツリー倶楽部で、北九州下関フェニックスのゴルフコンペを終えた直後に撮影されたこの動画で、堀江貴文氏はパーク24をはじめとする企業で情報漏洩が相次いでいる理由を解説している。なぜ今これほど漏洩が多発しているのかという問いに対する堀江氏の答えは「AIです」と非常にシンプルだ。そのうえで、AIによる攻撃に対抗する手段が限られている現状を踏まえ、一般企業はそもそも重要な個人データを持たない方がよいという考えを示している。
ウェブシステムには常に穴があり、パッチで塞ぎ続けるしかない
堀江氏はまず、情報漏洩が起きる前提として、インターネットにつながったウェブシステムには様々なバグやセキュリティホールが存在すると説明する。セキュリティアラートが出るたびに「パッチ」を当てて穴を塞ぐ必要があり、これは継ぎはぎのようなものだと表現している。そのため、運営側は毎日、毎週のようにメンテナンスを続けなければならない。
こうした既知の脆弱性を突く行為が、いわゆる「クラッキング」である。堀江氏によれば、世の中にはそうした脆弱性を探し回っている人が大量にいるという。
ダークウェブと暗号資産が攻撃者の取引を支える
攻撃者たちが活動する場として、堀江氏はダークウェブを挙げる。表向きには通常のインターネットとつながっていないが、秘密の入り口から入ると到達できる「裏のインターネット」のような場所であり、クラッキングを専門とする犯罪者集団などがうごめいていると説明する。
そこでは盗まれたデータがビットコインのような暗号資産で取引されているため、以前のように簡単には足がつかない。さらに攻撃者たちはTelegramやそれに類する匿名性の高いメッセージアプリで連絡を取り合い、暗号資産で決済しているという。堀江氏は、こうした匿名の取引環境が整っていることを、漏洩が広がる背景として挙げている。
天才ハッカーの仕事をAIが代替し始めた
堀江氏が最も強調するのは、攻撃の担い手が変わったという点だ。これまでは本当に天才的なハッカー集団しか攻撃できなかったところを、最先端のAIは容易に突破できてしまうという。
その例として堀江氏が挙げるのが、Anthropicが開発しているClaudeの「ミュトス」と呼ばれる、セキュリティに特化した最先端のAIである。堀江氏の説明では、このAIはネット上の脆弱性を次々に見つけており、人間がまだ見つけていない「ゼロデイ」のセキュリティホールまで発見しているという。これを脅威に感じた政府機関などが公開を止めさせ、まず金融機関や政府機関などのシステムの穴を見つけて塞いでから公開する、という流れになってきていると堀江氏は語る。
「AIにはAIを」という構図と、ドローン戦との類比
この状況を堀江氏は、ドローンによる飽和攻撃にたとえる。ドローンで攻撃されたら、ドローンを体当たりさせて防御するしかない。高価なミサイルなど既存の兵装でもまったく歯が立たないわけではないが、コスト的に見合わない。そのため「目には目を」のように、ドローンにはドローンで対抗する状態になっている。セキュリティも同じく、AIの攻撃にはAIで守る時代になってきたというのが堀江氏の見立てだ。
防御目的でもアカウントが止められるという矛盾
ただし堀江氏は、ここに大きな矛盾があると指摘する。ClaudeやOpenAIのGPTといった「表の世界」の公式なAIには、非常に厳しい規制がかけられている。そのため、自社のサイトがクラッキングされていないか、セキュリティホールがないかをチェックするといった防御目的で最先端のセキュリティAIを使おうとしても、自分たちのサイトを調べているにもかかわらず攻撃しようとしているのではないかと疑われ、アカウントがBANされるケースが出てきているという。
守るためにはオープンウェイトモデルを使わざるを得ない
その結果どうなっているか。堀江氏の説明では、OpenAIやAnthropicがクローズドに作った最先端のフロンティアモデルと同等のものが、半年ほどのスパンでオープンウェイトモデルとして登場する。オープンウェイトモデルは無料でインストールでき、自分のPCや高性能なPCで動かせるもので、実際にはそちらが使われ、それでセキュリティホールを見つけるという状況になっているという。
堀江氏は、本当に自分たちで自分たちを防御しようと思えばオープンウェイトモデルを使わざるを得ない、そういう時代に来ているのではないかと述べている。この部分は断定ではなく「来てるのかな」という見立てとして語られている。
結論：重要なデータはできるだけ持たない
以上を踏まえ、堀江氏は、セキュリティの意識や知識を持たない普通の会社は、はっきり言ってAIで武装した攻撃者には対抗できないだろうと考えている。
そのため、個人情報、クレジットカード情報、運転免許証のデータ、顔写真データといったクリティカルなデータは、自社で持たない方がよいというのが堀江氏の提案だ。持ってしまえば、常にセキュリティホールを気にしながら運営していくしかない状況になるのではないかという。
データはできるだけ持たないのが基本であり、クラウドサービスに委託していれば、漏洩が起きてもそれは委託先の会社が漏洩させたことになる。その場合、自社は被害者として損害賠償を請求できる。堀江氏は、そう考えるのが正しいのではないかと述べて話を締めくくっている。
ハロー、YouTube。ということで今日は、小倉カンツリー倶楽部、北九州市のゴルフ場に来ております。北九州下関フェニックスのゴルフコンペがちょうど終わったところです。
今日は、昨今相次いでいる、例えばパーク24とか、様々なところの情報漏洩が相次いでいることについて解説したいと思います。これは、なんでこんなことが今こんなに多発しているのかというと、非常に答えはシンプルです。AIです。
これ、どうして情報漏洩が起きているかというと、実はインターネットにつながっているシステム、Webのシステムとかっていうのは、本当に様々なバグ、セキュリティホールが存在しております。なので、パッチという、そのセキュリティアラートがあった時にパッチを当ててですね、継ぎはぎみたいなもんですけど、穴を塞ぐみたいなものなんですけれども、そういったものを当てて、もう本当に毎日のように、毎週のようにメンテナンスをしていかなければいけないんですけれども。
これは、知られている脆弱性というもの、そういうものを利用した、クラッキングって言われるようなことなんですけれども、もう世の中にはごまんとそういったものを探し回っている人たちが大量にいまして。ダークウェブという、裏のインターネットみたいなものがありまして、表のインターネットと表向きにはつながってないんだけれども、秘密の入り口があって、その入り口から入ればダークウェブに侵入することができる。
ただ、ダークウェブっていうのは、まさにクラッキングを専門なりとしているような犯罪者集団とかがうごめいているところなので、自己責任で、みたいな話ではあるんですけれども。ダークウェブで、ビットコインのような暗号資産によって、暗号通貨によってデータが取引をされているので、以前みたいに簡単に足がつきにくい。そういったことがあって、悪い人たちがネット上で匿名のSNSとかを使って取引をしていると。Telegramとか、それに類するSNSアプリありますけれども、そういったメッセージアプリで連絡を取り合い、暗号通貨で決済をし。
最近は、これまでは本当に天才ハッカー集団しか攻撃できなかったところを、最先端のAIはそれを容易に突破できてしまうと。例えばClaude、Anthropicが作っているClaudeのミュトスっていう、最先端のセキュリティに特化したAI。こちらの方は次々とネット上の脆弱性を見つけて、ゼロデイっていう、まだ0日目ということで、人間がまだ見つけてないようなセキュリティホールまで見つけてしまっているということで。
脅威に感じた政府機関等は、ミトスの公開をストップさせて、まずそういった金融機関だったりとか政府機関だったりとか、そういったところの穴を見つけて、そしてそれから公開をするように、みたいな、そういう流れになってきているわけですね。
ただ、ここには非常に大きな問題がありまして。つまり、これ、ドローンの飽和攻撃と同じように、ドローンに攻撃されたら、もうドローンを体当たりさせて防御するしかないと。高価なミサイルとか、既存の兵装では、全く歯が立たないわけではないけれども、コスト的に歯が立たないということで、ドローンにはドローンを、目には目を、みたいな状態で、AIにはAIをという時代になってきております。
ただ、そこに矛盾が生じております。というのは、Claudeとか、OpenAIのGPTとか、こういったところの最先端のセキュリティモデルを触るためには、要はオフィシャルな、表の世界のAIに関しては規制がめちゃくちゃかけられていて。例えば自分たちのサイトがクラッキングされてないかどうか、あるいはそういったセキュリティホールがあるんじゃないかということをまず感すると、防御をするために最先端のセキュリティAIを使うということをしようとすると、逆に、自分たちで自分たちの藤に対して感をしているにもかかわらず、攻撃しようとしているんじゃないかということで、アカウントがBANされたりとかすることが出てきているわけですね。
なので、今どういうことになっているかっていうと、もう半年とかのスパンで、クローズドなというか、クローズドに作られたOpenAIとかAnthropicとかの最先端のフロンティアモデルAIが、もう半年も経つと、オープンウェイトモデルと言って、要はただでインストールできて自分のPCとかで使えるような、あるいは高性能なPCで使えるような、そういったオープンウェイトモデルが開発されて、そっちが使われている。それでまたセキュリティホールを見つける、みたいなことが。今、本当に自分たちで自分たちを防御しようと思うと、オープンウェイトモデルを使わざるを得ない。そういう時代に来ているのかな。
だから普通の会社というのは、セキュリティの意識とか知識とかがないような人たちは、はっきり言ってAIで武装した悪い人たちには対抗できないと思います。なので、あまり自分たちで個人情報だったり、クレジットカード情報みたいなクリティカルなデータ、免許証、運転免許証のデータとか、顔写真データとか、そういったものを持たない方がいいのかなと思います。持っちゃうとセキュリティホールを常に気にして生きていくしかない。そういった状況になってしまうんじゃないかなと思います。
なので、データはできるだけ持たないのが吉。クラウドサービスにそれを委託していれば、その会社が情報漏洩させたことになって、こっちは被害者としてお金を請求できる、損害賠償を請求できるんで、そういうふうに考えた方が正しいんじゃないかなと思いました。ということで、今日はこの辺で終わりたいと思います。よろし。
リアルバリュークラブ、入会4ヶ月で売上が2.3倍に。年間8000万円のコスト削減。採用から40人の採用を実現。経営者が次のステージに行ける場所。入会企業300社。詳細は概要欄をチェック。
記事公開 · 更新