今回のPHPの緊急対応について、現場の難しさは理解しました。
ただ、自分が気になっているのは今後の話です。
今回の脆弱性はAIを活用した研究で発見された。攻撃側もAIを活用する時代。
そこで3つの疑問。
① 防御側もAI・自動化をさらに活用することが前提になるのでは?
② 攻撃の速度や規模が増す中、人間の手作業に依存しすぎた体制で追いつけるのか?
③ 全てをAIに任せるのではなく、検証可能な定型業務はAIや各種ツールに任せ、1人が安全に処理できる案件数を増やせないのか?
作業者が人でもAIでも、責任は人間や組織が負う。だからこそ、安全に任せられる範囲を広げる仕組みが重要ではないか。
自分自身、AIによって仕事の処理量が増えた経験からの疑問です。