きのう、プログラミング「PHP」に重大な欠陥が2つ発見された。PHPを利用している官庁、企業などが次々にウェブサービスを一時的に停止するなどの予防措置を講じている。きのう午後11時、PHPのセキュリティチームが「修正プログラム」を公開し、直ちにアップデートするよう強く推奨。PHPの脆弱性は個人のスマホ・パソコンには無関係。これまでの情報漏えいとPHPの重大欠陥は関係ない。今回、脆弱性をAIが先に見つけたが、サイバー攻撃者が先に見つけた場合は世界中誰も知らない脆弱性をAIによって攻撃する可能性もある。昨夜、高市総理は「大至急のお願い」として公開される修正パッチを可及的速やかに適用できるよう呼びかけ、困難な場合はウェブサイト等を一時的に停止させることも有効策の一つとした。
高市総理はきょう午前の出邸時、記者団に対し事務所のウェブサイトを閉鎖したと明らかにした。警視庁はきょう午前、電力や鉄道・航空などの重要インフラ事業者59社が参加するサイバーテロ対策の会議を緊急開催した。情報流出が疑われる場合は侵入経路を遮断して証拠を保全し早期に警察に相談するよう呼びかけている。ITジャーナリスト・三上洋の解説。今回はオープンAI、その前にはアンソロピックのAIが脆弱性を見つけるとして世界的に話題になった。AI同士の競争をやっているうちに脆弱性を見つける競争が起きていることも否めない。
不安や疑問にITジャーナリスト・三上洋が答える。ギモン「金融機関のサイトやアプリは安全？」。安全になると信じたい。今は安全かどうか分からない。先日、証券会社で顧客のパスワードが分からないのに売買注文が成立した事件が起きている。現状、対策はできて流出のルートも分かってきたが、しっかり対策することが必要。生体認証をカギとするパスキー認証に切り替えていくとよい。スマホやブラウザが作るパスワードは使ってよい。パスワードはブラウザやパソコン、スマホに覚えさせてよい。