今日はPHPで大変でしたね。総理大臣が言及したのにも驚きましたが、昼にはNHKニュースでトップ扱い。思いのほか社会的に話題になったので、対策するエンジニアには「経営層に説明しやすい」という声も聞かれました。
（架空の表紙です）
私の方はプライベート面ではこのブログを置いている XServer が対象でしたが、XServer 側の方で徹夜で対処してくれたので私の方は特にすることはありませんでした。仕事の方は徹夜こそしませんでしたが私の管轄では数カ所影響あり、社内のどこかからちょっかい出されるのを予見して朝から対策したので社内で騒ぎになる前には涼しい顔でいられました。
今回の脆弱性、発見したのは OpenAI の AI なのだと声明が出されましたね。なんか自慢しているようにも聞こえましたが、感覚ズレてませんかね？ 寝た子を起こしたんじゃないですか？ そしてこれからも寝た子を起こし続けるんですよね？ あなたたち、本当に人類の進歩に役立つの？ 脆弱性って製品寿命が終わるまで発見されずに終わる場合だって多いじゃないですか。それを片っ端から叩き起こして無邪気に喜ぶって、それ技術者倫理に照らし合わせてどうなんですかね。AIによって脆弱性がばんばん見つかったところで、社会が対応するためのリソースには限りがあるんですよ。「発見できるから発見する」という姿勢だけで本当にいいんですか？
ところで今回の脆弱性を突いた攻撃ですが、実際やってみるとなかなか難易度が高いようで、まるで「目隠しで心臓手術するようなものでは」と思いました。しかし脆弱性は生身の患者と違って「死んでも代わりは世界中にいる」し、「何千回、何万回でも手元でリトライできる」し、動いているプラットフォームも人間のバリエーションほど数があるわけではありません。試しているうちにうまくいくのだとか。
もうちょっと、「見つけてしまった」ことの是非は問われてもいいと思いますけどね。
ポチップ
コメント