愛原様のたわごと（２６年１１月１日）

愛原「最近は、世界中で不正アクセスや情報流出が相次いでいると言われているが。」

逆沢「全てがハッカーの仕業というわけでもなく、AIが自律的にあちこちに侵入を試みているとも、言われてるわね。」

鼎「つまり昔なら、ハッカーが自力で侵入するイメージだったけど、今はAIが片っ端からあちこち侵入を試しているパターンが主流という事になるのかな？　それが意図せぬ事故か、故意にAIにやらせているかは別にして。」

逆沢「なんでAIが、片っ端から人の家のカギをこじ開けるような事をしてんだ？」

愛原「次世代の戦争準備に入ったという側面もあるかも知れんな。いつでも人の家のカギをこじ開けられるということは、いつでも人の家の家財を盗み出せるし、住人を傷つけることもできる事を意味する。今現在、ただちにそれを本格的にやる意思はなくとも、その気になればいつでもそれを実行できる下準備を整えておきたいというのは、あるんじゃないか？　核の抑止力と同じで、いつでも攻撃できる状況を見せ付ける事が目的というか。」

鼎「でも彼らは、むしろ悪質なハッカーから守るためというのを、大義名分にしてるよね。人を傷つけるための技術ではなく、人を守るための技術みたいな。」

逆沢「まさに軍事の世界ね～。【我が国が軍事力を高めるのは、自国の安全を守る正当な行為。隣国が軍事力を高めるのは、我が国の安全を脅かす許されざる行為】みたいな。」

愛原「けどハッキングの世界は、そういうものだからな。ホワイトハッカーだの、ブラックハッカーだの言われてるが、やってることは同じ。ブラックハッカーの攻撃を防ぐには、ブラックハッカー側にハッキングをしかけて、防衛や反撃をするしかないわけだから。」

鼎「本当に軍事の世界と同じだよね。【悪いハッカーと戦うには、それ以上のハッキング以上を持たないといけない】という理屈で、みんながハッキング技術の向上を行ってるとしたら。」

愛原「しかもハッキングの技術に関しては、実際に試して磨くしかないからな。」

逆沢「だから今は、みんながこぞって、人の家のカギを片っ端からこじ開けまくってるという事か？　当人たちにとっては悪いことをする意図ではなく、この家のドアはいつでも開けられることを確認するために。あるいはこの家のドアの住人が悪いことをしてきたら、いつでもその家からものを盗んたり危害を加えられるように。」

鼎「つまり情報流出が相次いでるというけど、必ずしもそのすべてが悪意ある攻撃とは限らないという事かな？　別にパソコンデータの何かを盗み出してそれを悪用する意図まではない。ゲーム感覚でいつでも盗み出せるかを試しているだけ、みたいな。」

逆沢「いや。その解釈はおかしいだろ？　鍵がかかっている人の家の中に侵入することが、そもそも犯罪じゃん。たとえ何も盗んでいなくとも。」

愛原「同感だな。ただし彼らの認識では、【扉を開けただけなら誰にも迷惑をかけてないだろ？　部屋の中の書類をこっそり盗み見ただけなら別に構わないだろ？　お前の裸をお前に気づかれずに覗いただけなら何の実害もないだろ？　別にネットで広くばらまいたり、ゆすりたかりをしたわけじゃないんだからさぁ。】くらいだと思われる。だから今はやりの【情報流出の可能性はあるが、それによる実害は今のところ、確認されていない】という定番文句は、多少の説得力もある。」

鼎「これだけ情報流出が相次いでいたら、どれだけ迷惑電話とか、無断取引とか、色んな実害が出ても【それはウチの情報流出が原因とは断定できない】と言い逃れできそうだよね。いじめ自殺の例でいえば、教師からも、クラスのみんなからも、部活のメンバーからもいじめられてたようだから、誰が悪いと断定不能みたいな。」

愛原「あと、仮に犯人が特定できても、事実上、責任が問えないのもあるかもしれんな。初めの頃にAIによる外部への攻撃が発覚したのは、全部アメリカ企業によるものばかりだったが、じゃあ彼らに強い懲罰を与えられているか？といえば、ほとんど放置されている。」

鼎「この辺は、兵庫県知事選や宮城県知事選を受けて、日本政府がSNSによるデマ規制を設けようとしたけど、結局、罰則なしで落ち着いた理由とかぶりそうだよね。仮に罰則を設けたとしても、日本の警察がイーロン・マスクを逮捕できるとは思えないから。」

逆沢「下手に罰則を設けると、日本企業ばかりが捜査の対象になって、ますます日本のIT企業と海外のIT企業の格差が開くだけ、とも聞いたことはあるわ。海外の企業は、捕まらないことをいいことに違法行為でも平気でやるけど、日本企業だけ常に足かせが付いた状態となったら、まるで勝負にならないというか。素手の日本人プロレスラーが、鉄パイプを振り回す海外の反則上等のプロレスラーとやり合うようなものだから。しかも反則抜きでも、ガタイの差が元々圧倒的なのに。」

愛原「日本政府が本気でそれらの対策をしたいなら、中国のグレートファイヤーウォール方式を取り入れるしか、ないだろうな。旧ツイッターもグーグルマップも日本国内では使用不能にするくらいの荒療治になるが。」

逆沢「便利と快適さになれた今の日本人に、そんな事は絶対に強制できないと思うわ。」

鼎「ていうか今からやっても、ほとんど手遅れな気がするけど。何十年も前からアメリカなどの攻撃に備えてきた中国と違って、日本は国内情報のほとんどをアメリカに明け渡してるし。というか日本側からアメリカとの接続を制限する以前に、アメリカ側が先に日本との接続を制限してきたら、困るのは絶対に日本側の気もするし。」

愛原「まぁそうなるだろうな。ただ、それを抜きにしても、日本側の無防備は目に余る。【日販（日本出版販売）による米AI企業アンソロピックへ日本書籍の大量販売問題】などはその典型だし。日本の書籍問屋が日本の本屋や出版社に大打撃を与えるような真似を平気でするあたり、色々終わってると言わざるを得ない。」

鼎「仮に日本製AIが海外製AIより上に立てる分野があるとすれば、それは日本に対する知識や理解の深さがその筆頭になると思うのに、それすら失われたら、日本人ですら日本製AIを利用する動機がほとんどなくなっちゃうよね。」

逆沢「昔は日本語入力に関してはジャストシステムに優位性が目立ってた気もするけど、それも海外の入力システムにのみこまれつつ気がするし。まして今のAIの分野では、日本製AIが優位に立つ瞬間すらなくのみこまれる可能性すらあるってか。」

愛原「日本人自身が、積極的に海外AIをアシストしてるわけだから、どうしようもないわな。向こうはこっちの鍵を開けまくって、こっちが叛意をみせたら、すぐにこちらのキンタマを握りつぶせる状況を確立しつつあるのに。」

逆沢「中国やロシアのハッカーに対抗するため、みたいなことを本気で思ってたりするのかね～？」

愛原「案外多そうだな。最初に問題が顕在化したのも、最も大規模なハッキング能力を有しているのも、全部アメリカなのに。というかアメリカからしたら、日本ほど、実験地にふさわしい場所はないだろ？　だって何をしても、絶対に報復してこない。何なら抗議もほとんど行わない事が分かり切ってるのだから。日本は、アメリカから何をしかけられても、どうせ中国や北朝鮮などのせいに違いない、みたいな感じで責任転嫁することしかできないのだから。」

鼎「でも実際は、世界各国どこでも同じようなことをやってそうだよね。アメリカも中国もロシアも、イスラエルも北朝鮮もその他の国も。」

愛原「まずやってるな。バレるかバレないか、だけで。ただ、一般論として日本は、ハッキング技術の訓練場として適度と思われてる可能性はあるな。適度に侵入難度が低くて。外交リスクも低いという意味で。」

逆沢「なめられてるだけじゃん。」

鼎「何をしても許される国と思われてる感じもするよね。アメリカを始め、世界各国から。」

逆沢「やっぱり【USBを知らないIT大臣】がいる国というインパクトが強かったのかね～？　現職のAI戦略担当大臣の小野田紀美も【私自身は今のところ、自分の業務の中では必要性を感じていない】と、真っ向から後ろ向きの発言をする有様だし。大臣クラスでも、その認識ならさもありなんというか。」

愛原「ま、俺自身はそこまで否定的ではないけどな。むしろ前任のデジタル大臣だった平将明の発言の方が気になる。【就任の日にAIをフル実装するということを宣言した】とのことだが、こういうガワだけ飾る奴の方がよほど危うい。」

鼎「ガワだけ飾るといえば、情報漏洩事件が起きるたびに【パスワードの変更を呼び掛ける】のもその典型だよね。やってる感そのものというか。」

逆沢「AI先進国では、そういう呼びかけはそこまで積極的ではないらしいわね。」

愛原「【覚えやすいパスワードは避けましょう】【パスワードの使いまわしはやめましょう】【パスワードを書いたものは持ち歩かないように】【パスワードはこまめに変更を】の４点セットはよく聞くが、この４点セットをすべて満たすような行動は、通常の人間にとって極めて非効率的であることが、既に判明しているからな。ま、判明も何も、自分に置き換えてみれば分かる話だが。」

逆沢「覚えやすいパスワードを避けるなら、使いまわすかメモ取るしかないし。使いまわしもやめて、さらにたくさんのパスワードを紙などに控えず、全部記憶しろというのは、そもそも人間の能力を超えてるし。さらにこまめに変更までしてたら、もっと覚えられなくなるし。混乱するし。覚えたころに不要になるし。まぁナンセンス以外の何者でもないわね。」

鼎「覚えるべきパスワードが、銀行のキャッシュカードの四桁の暗証番号くらいの時代なら、それでもよかったかもしれないけど、パスワードを至る所で使用する時代に、使いまわすな、メモするな、さらにこまめに変えろ、ということ自体がそもそも無理筋だよね。」

愛原「だからまともな先進国は、そのやってる感でしかない呼びかけからの脱却を進めている。しかし日本はいまだに、政府やメディア自身がそれを喧伝している。こういう時代遅れの振る舞い自体が、なめられている一因な気もしてならない。」

鼎「できもしない呼びかけをしても、何の改善効果も見込めないよね。」

逆沢「改善効果が出ない呼びかけしかできないなら、これからもハッキングの餌食になり続けるだけだと思うわ。」

鼎「ここまで似たような情報漏洩事件が相次ぐなら、もはや各企業が個別に対応する段階を超えてて、政府が陣頭指揮を取らないといけない気がするけど。政府は事実上の対応丸投げ宣言でもあるような、【対応を呼びかける】事しかやってないよね。」

逆沢「無能な上層部の典型ね。相手の攻勢が厳しすぎるから弾幕を破られそうになってるのに、【弾幕薄いぞ！何やってんの？】と叫ぶだけで、何の改善策も提示しない。援護も送らない。新たな作戦も伝えない。何のためにその地位に就いてるのか、分からない存在というか。小野田とか、この緊急事態に顔すら見せないし。」

鼎「財務大臣の口だけ介入というか、口だけ番長みたいだよね。いつでも対策できると大見得だけはきるけど、抜かずの刃だけ見せつけて、絶対に振るわない。たまに振ったかと思っても、よく見たらただの竹で、だから当然、それが竹製と気付かれた時点で元の木阿弥みたいな。」

逆沢「細野とかいう新しい防災大臣が、【最低限三日、できれば1週間分の食べ物、トイレや水をしっかり用意していただきたい。自分で自分を支えられる人が増えれば、本当に支援が必要な人に絞れる】とか【勧告権を抜かずの刃にしない】抜かしたけど、何、この無能司令官と思ったわ。上層部のやる仕事をぼかして、現場で物資を補給せよとか部下に無茶だけを押し付ける大日本帝国仕草が酷すぎるというか。」

鼎「よく聞いたらこの政権は、【指示を出した】というばかりで、自分はカネも人手も知恵すらほとんど出さないというか。勇ましく人にやれと命じるだけというか。」

逆沢「【カネは出さないけど口は出す】系の、典型的ダメオーナータイプね。」

鼎「しかも自分は的確に部下に指示を出す事で、責任を果たしていると思ってそうだよね。」

愛原「下から具体的にこれをやって欲しいと言えば、動く事もゼロではないようだけどな。一回限りの対処療法ではあるが、GMO側の要請を受けてとあるサイトを消すためにアメリカに働きかけたという話も聞くし。ただこれは状況的に再現性に乏しい、極めて例外的な対応だからな。さらに働きかけたのが巨大企業のトップであり、かつ目立つ案件だったから、外交コストを払ってできた荒業であり、一般人が同じ働きかけをしても、それで政府がアメリカに貸しを作ってまでそのために動く可能性など、ほぼゼロだからな。」

鼎「つまり特別な人が知恵を絞って具体的な指示を出せば、カンペに書いたとおりに動いてくれる可能性はゼロではないけど、政府から自発的に知恵を絞って私達に何をしてくれることはほぼ期待できないって事かな？　どれだけ不正アクセスで、大量の個人情報が危険にさらされても。」

逆沢「少なくとも政府が私達のために知恵を絞って、自発的に動いてくれる事は期待できないってか。こちらが巨大企業の主でなければ。それに加えてこちらから具体的に知恵を出さない限りは。基本的には、自己責任で対応するしかないと。そのために税金払ってるのに。」

愛原「ちなみに企業でも、自分たちでできることは限られている。特に中小企業の場合、そこが町医者であれ、弁護士事務所であれ、ホームページの管理まで自分たちでやれと言われても、おのずと限界がある。役所でも、自前でシステムエンジニアを雇ってないところはそれなりにあるだろう。それが分かっているのに、政府から、【各企業が責任を持って対応するように】と口だけ出されても、は？となるのが実情じゃないのか？　町医者も弁護士もエリートではあるが、AIのプロではない。どうしてもやるなら、水道局認可の水道屋さんみたいな感じで、悪徳業者でないお墨付きのある業者をシロートでも見分けられる構造にしてくれないと、シロートは何もできないからな。」

鼎「個人なら、もっとそうだよね。個人は信用してスマホを使うしかない。パソコンを使うしかない。プロバイダなりと契約するしかないわけで。」

愛原「それでも世論が、そんな頼りない政府を望み続けるならこれはもう仕方ない。政府は、パスワード４原則みたいなものを喧伝して、自己責任を押し付けてくるだろうけど。その現実には実行困難なそれを。」

逆沢「最近は２段階認証とか、さらに一手間かかるようなことまで勧めだしてるしね。」

鼎「パスキーとか、それなりに簡易な認証システムもそれなりには普及しだしてるようだけど。」

逆沢「とりあえず頻繁に認証求めてきたり。各企業で認証システムを変えるのはやめろと言いたいわ。便利になってるのか、不便になってるのかすら、分からないというか。」

鼎「そんなところで認証がいるか？と思うこともあるよね。」

逆沢「自動車免許更新の暗証番号とか、意味不明だろ？　使わないから忘れるし。忘れるような暗証番号の意味も分からないし。無駄な業務の典型と言うか。」

鼎「警察が、よく使われやすい暗証番号を収集してるだけと、私は感じてるけどどうかな？　たとえば容疑者の暗証番号が分からない時に、その暗証番号を試してみるとか。使いまわす人が多いなら、それがドンピシャという事も多いだろうし。」

愛原「そんな感じで、個人の暗証番号もより推測されやすくなって、漏れたりもするのだろうな。」

逆沢「というか免許証やマイナンバーカードを身分保証の拠り所にするのも、限界が見え出した気がするわ。日本ではタイムズの免許証流出が話題だけど、アメリカでは1億5300万件もの運転免許証のスキャン画像が流出したと桁違いだし。」

鼎「実際はアメリカのような超AI先進国でもそんな感じなら、印象ほど差はなかったりするのかな？」

愛原「ある程度は、漏れて当たり前という方向で、社会を再構築していく方が正しいのかもしれないな。」

鼎「とするとパスワードを何度変更しても、忘れるリスクが高まるだけで逆効果。そんなことに労力を払うよりも、別のところに労力を払うべきって感じかな？」

愛原「IT先進国では、旧来のパスワードに依存しない方向に移行していってるのはほぼ事実。そして漏れたとしても【だから、どうした？】で済むような方向で各国が模索している空気も感じる。」

鼎「クレジットカード情報が洩れても、大抵はクレジットカード業者が保証してくれるから、言うほど困らないみたいな感じかな？」

愛原「そういう流れに向かってる気はするわな。GMOなども、不正侵入による損害は補償する姿勢みたいだし。社会はそっちに向かって言ってると思わなくもない。」

逆沢「不正侵入させない世の中から、不正侵入されても困らない世の中への脱皮が求められるってか？」

愛原「フランスのスーパーの冷房機能がハッカーに不正操作されて、温度設定が50度にされたため、要冷蔵商品の多くが駄目になったらしいが、これからはそういう不正操作を許さないだけでなく、されたらされたで速やかにそれを遮断したり、補償される仕組みを作ったり、被害を抑え込める方向に、より向かっていく気もするな。」

逆沢「けど暴露された個人情報とかは、どうしようもないだろ？」

愛原「これは厳しいな。現状できるのは、破産者リストを公開するような輩が現れたら、そのサイトを即BANすることで、被害を最小限に抑えるくらいだろうが。それでもそれが一秒でも早くできるなら、その仕組みを高度化していきたいところだな。今後暴露される個人情報に関しては、健康情報とか、恥ずかしい履歴とか、名誉関係とか、従来の裁判所の基準では不当に低い賠償額で抑えられる類に対して、１０倍以上の相場に改めるのも良いかもしれない。もちろんキャンセルカルチャーも、その中に含む。ネットのような不特定多数が見るような場で、一般市民の個人情報をさらしたり、あるいはさらされた情報を元に名誉棄損したり、相手の信用を棄損する憶測を垂れ流した者に対して、強い抑止力が必要になってくるだろうな。」

鼎「つまり個人情報が、どんどん暴露されていく世の中になっても、それで個人が傷つきにくくする仕組みに変えていくという事だよね。」

愛原「あと、収集する個人情報を絞ること。たとえばクーポン券を配るだけのアプリに、氏名も住所も生年月日もいらんだろ？　また退会した会員の個人情報を長く保持する意味もないだろ？　こういった必要性の乏しい個人情報を漏洩した場合のペナルティーを大きく広げるのも有効だ。特にクレジットカード情報などは繊細なので、ユーザー側が任意でいつでも登録を解除できるシステムを法的義務にすべきかもしれない。今の世で、個人情報を収集するなとまでは言えんが、差の範囲はもっと絞れるはずだ。」

逆沢「余計な情報自体を持たない。あるいは持たせないようにすれば、不正侵入されようが、情報漏洩されようが、被害も最小限に抑えられるってことね。無い袖は振れない。無い情報は盗めないわけだから。」

愛原「情報漏洩や情報暴露や不正アクセス自体を抑止できればいいのだが、かなり厳しくなってるからな。もう抑止する事だけではなく、抑止できなかった場合に備える方が現実的な気がする。」

逆沢「本来なら、兵庫県知事選挙の惨事を受けてすぐに、その思考ができてたら良かった気もするけどね～。それがどこまで事実かどうかも含めて、とにかく人の個人情報を平気で垂れ流す輩も増えて。しかもネット社会でその拡散力が桁違いになってるわけだから。」

鼎「不正アクセスが問題視されてるけど、実際に怖いのは拡散力の方かも知れないよね。極端な話、不正アクセスされてなくとも、誰かが個人情報を盗み取ったと喧伝して、嘘か本当かも不明な情報をまき散らすだけでも、相手に十分なダメージを与える事はできるわけだから。」

逆沢「GMOがらみで、誰かの個人情報が公開されたらしいけど。それが全て事実であろうと、嘘が混じってたとしても、どちらにしろ与えるダメージに差はないってことね。どれが嘘でどれが事実かなんて、本人しか分からない。本人がこれは嘘だ、これは事実だといっても、信用される保証はない。下手すると本当だと暴露することで、より状況が不利になる事もあるわけだし。」

鼎「キャンセルカルチャー界隈で怖いのは、【被害者にも落ち度がある】論が拡散する事だよね。公正世界仮説というか、被害者バッシングに発展する余地も常にあるというか。」

愛原「被害者叩きが好きな奴は、存外に多くいるからな。だからそれを許さないキャンセルカルチャー対策は、必ず必要だと考える。」

逆沢「そこにしっかり切り込めるなら、今の政府も捨てたものじゃないけど。実際は政治家などへの批判を許さない方向に議論を捻じ曲げそうだから、今の政権には、あまり触らせたくない気持ちもあるわ。」

鼎「政権の方も取り組みたい姿勢はあるようだけど、どんな罰則を設けても、結局イーロン・マスクさん一人捕まえられないようなら、絵に書いた餅にしかならないのが最大のネックになるかも知れないよね。」

愛原「政府にやる気がなくても、民間である程度は改善は進むだろう。不正アクセスで顧客などに被害を与えても補償しませんというような不誠実な企業は、確実に淘汰されるだろうからな。」

鼎「不正アクセスで冷蔵庫の温度が何度になろうが、POSシステムが使用不可能にさせられようが、ATMがエラー起こそうが、それでも損害をより抑えられる方向に、システムが向かっていってほしいよね。」

愛原「政府が信用できて、かつ有能なら、国単位でできる具体的対策にもより深く切り込みたいところだが、残念ながら期待できない現状では、ここまでが語れる限界かもな。とりあえず大方針だけ示して、しばらく様子を見続けたいと思う。一部の有識者は【AIが人類を滅ぼすリスク】にも触れるようになっているが、これ以上その方向に向かわないように、全人類が節度を持って行動する事も期待する。」