東京発 — 日本政府は金曜日、AIを活用してサイバー攻撃をシミュレーションし、技術システムの弱点を特定する専任チームを設立すると発表した。インターネットの大部分を支えるプログラミング言語PHPの深刻な脆弱性による影響を抑えようと、世界中の組織が対応に追われている。

広く利用されているこの言語の深刻な脆弱性が公開されたことを受け、今週は世界中の政府や企業のウェブサイトがオフラインとなり、数百万件の攻撃試行が発生。ウェブサイト運営者はシステムの保護や一時停止を急いだ。セキュリティチームには見慣れたパターンだ。深刻な脆弱性が公開されると、未パッチのシステムを狙って自動化されたスキャンや攻撃が後を絶たない。

混乱の規模を浮き彫りにしたのが、日本の携帯電話大手ソフトバンクが金曜日、携帯ユーザー向けの緊急速報システムを停止すると発表した件だ。同社によると、PHP脆弱性への対応のためのメンテナンス期間中、ユーザーは地震や津波の警報、災害・避難情報の速報を一時的に受け取れないという。世界有数の地震多発地帯に位置し、モバイル速報を防災の要としている国だけに、この措置の重みは大きい。

「攻撃はたった一つの穴を突くだけで成功し得る。だからこそ発想を転換し、攻撃者の視点で考えることが重要だ」と、日本の経済産業大臣である赤澤亮正氏は金曜日述べた。「防御側もAIを活用し、一歩先を行く形で先手先手で対応する必要がある」。

今週、東京からヘルシンキに至るまで、銀行、航空、鉄道、税務、行政サービスで相次いだ緊急停止は、ウェブを動かし続ける何十年もの歴史を持つプログラミングツールにとって、最も劇的なストレステストの一つとなった。証券大手の野村ホールディングス、三菱UFJフィナンシャル・グループ、全日本空輸（ANA）、東日本旅客鉄道（JR東日本）などの企業が、緊急措置として一部のインターネットサービスを一時停止した。日本の財務省、国税庁、気象庁も一部のオンラインサービスを停止した。

金曜日、JR東日本はグループの一部サービス再開された一方、残りは安全が確認され次第復旧すると発表した。日本ペイントは予防措置としてセキュリティパッチを適用し、ウェブサイトが復旧したと明かした。運営者の当面の焦点は、停止中の残りのサービスがどれだけ早く復旧し、水曜日に公開された修正がどれだけ広く適用されるかにある。

サイバーセキュリティ企業トレンドマイクロのCEOであるeva Chen氏は、攻撃者は日本企業の綿密な記録管理を狙っている可能性が高いと述べた。かつては言語の壁が守りとなっていたが、AIによってその保護は失われたという。日本はこれまで、十分に安全だと考えてきた既存のインフラに甘んじていたと同氏は付け加えた。

サイバーセキュリティの専門家によれば、AIは攻撃者がソフトウェアの脆弱性スキャンからフィッシングキャンペーンの作成までの作業を自動化するのに役立っており、サイバー犯罪をより速く、安価に、検知しにくいものにしている。日本の新たなシミュレーションチームは、この傾向の防御側の裏返しであり、攻撃者が悪用する前に弱点を探し出すために、同じ速度と規模を活用する取り組みだ。

1990年代半ば以降、HTMLやPythonと並ぶコンピューティング言語としてサーバーサイドのウェブ開発を支え、WordPressやWikipediaなどのプラットフォームを動かしてきたPHPは、AIによって発見されるまで何年もソフトウェアに潜伏していた脆弱性の修正版を、開発者が水曜日に公開した。開発者はユーザーに「直ちに更新する」よう呼びかけた。

— ロイター