大田原正幸｜医療AI/SIガバナンス｜Cursorvers

医療AI/SIの導入評価・監査・規程整理を第三者の立場で｜Masayuki Otawara, MD, PhD｜AIエージェント・ストラテジスト｜救急集中治療医・産業医｜医療安全推進学会理事｜NewsPicks Expert｜Cursorvers株式会社Founder｜ご相談はフォームへ▽

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

『AIに、臨床の魂を』

救命救急医・集中治療医として現場に立ち続ける私が、
なぜ今「AIガバナンス」に取り組むのか。

・LLM活用による臨床現場の変革
・医療安全とAI倫理の衝突
・「説明可能なAI」の重要性

指導医、アカデミア、そして経営者の多角的視点で、
医療AIの「現場実装」への道のりをまとめました。
医療者もエンジニアも必読の内容です。

詳細はこちらのnoteで解説しています👇
https://t.co/YLKW5gftSU

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

世界はどうなるんだろうか…

[Bull Theory @BullTheoryio]

🚨 ABSOLUTE BLOODBATH IN GLOBAL MARKETS

$10 TRILLION has been wiped out from global stock markets from their yearly highs.

🇰🇷 South Korea: -43%, wiped out $1.15T
🇮🇩 Indonesia: -42.39%, wiped out $0.40T
🇹🇷 Turkey: -29%, wiped out $0.12T
🇨🇳 China: -19%, wiped out $2.90T
🇭🇰 Hong Kong: -18%, wiped out $1.10T
🇯🇵 Japan: -15.45%, wiped out $1.20T
🇮🇳 India: -10.84%, wiped out $0.57T
🇺🇸 USA: -2.95%, wiped out $1.99T

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

https://t.co/lkA1A1uYrU

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

『国のAI会議、医療・介護が筆頭なのに厚労省の提出資料はゼロだった』

10月21日、政府の「AX社会実装関係府省庁連絡会議」が初会合を開いた。
趣旨で最初に挙がる分野は「医療・介護」なのに、省庁が出した資料7本は内閣府・総務省・国交省・文科省・環境省のもので、厚労省の資料は1本もない。
厚労省からの構成員も、人材開発統括官と政策統括官（情報政策担当）の2人だけ。

ただ、厚労省には8月に「ヘルスケアAX・DX推進本部」ができている。
令和9年度の概算要求には、医療分野のエージェント型AIの開発支援に25億円、医療機関への導入の伴走支援に4億円と1.5億円が並ぶ。
同じ資料は、課題として「AIの費用対効果が不明確」とも書いている。
予算と電子カルテの工程は、厚労省の中で進む。

では、省庁横断の会議に何が持ち込まれたか。
論点の資料で、医療・介護は3項目。
・病院全体のAX（スマートホスピタル化）
・在宅まで含めた介護の見守り・記録・ケアプラン
・診療報酬・介護報酬の見直し（ケアマネジャーの担当件数基準、加算での「AXの効果の斟酌」まで）

特に重い部分は「3つ目」という印象だった。
AXの効果を報酬や人員基準でどう数えるかを、国の会議が論点に挙げた。
業種横断の論点には「AX社会実装を阻害する規制・制度の見直し」も入っている。

基礎データ集の数字も刺さる。
・医療機関の約半数はAIに関心があるのに、利用は1〜2割
・医師の事務作業は1日1時間45分、うち診療記録と書類が1時間26分
・なのに、薬歴・退院サマリ作成のAIの利用は0.3%
・介護の見守りセンサーは、入所型70%に対して訪問型7%

時間をいちばん食う「記録」と「書類」ほど、AIが使われていない。
報道によると、政府は年内に行動計画をまとめる（第1回の資料に日程の記載はない）。
規制の洗い出しは、名前の挙がった規則から進むはず。
「AIが進まない」だけでは何も動かない。
「どの通知の、どの項目が、どの業務を止めているか」まで書いて持ち込む必要がある。

たとえば、薬歴・退院サマリ作成のAIは、今の記載の決まりのままで現場に入れられるのか。
ケアマネジャーの担当件数基準は、AIの効果に合わせて動かせるのか。

いよいよAIをドメインの実務に落とし込む作業が本格化する。

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

https://t.co/Oj568j2bDT

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

ライフラインが人質に取られるのは時間の問題かもしれない。
備えるしかない。

[日本経済新聞 電子版（日経電子版） @nikkei]

英国政府、国民に3日分の備蓄要請　サイバー攻撃や気象災害に備え
https://t.co/K0M4CnVT05

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

museとFacebookやInstagram、ThreadsなどのSNS連携は便利だが、デフォルトの「学習あり」設定のままだと、SNSアプリを介して個人情報がMetaに送られることになる可能性があるようなので、上手くコントロールすることが肝要。

こちらが気付いてアクションを起こさない限り、情報は抜かれ続ける仕様であると心得る。

[Kai Aoki @kaixaoki]

muse最初にやること
・学習無効化
・Facebookとインスタ連携の解除

デフォルトは学習ありで、友人関係とかを全部読まれます

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

@miyata8hiroyuki ありがとうございます！

[☮️平和的なJ @peaceful_j_]

ほんと繋ぎ役が全然いないんよ〜

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

@tmzo もう底なし沼…

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

GMO…大丈夫か…？🤔

[WOLF @FXWOLF2]

更新された。

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

『お名前.comのVPSで被害が拡大？』

お名前.comのデスクトップクラウド（FX自動売買用の仮想サーバー「VPS」）で大規模な不正アクセスが発生し、被害が利用者の自宅や会社のパソコンにまで広がっている可能性が指摘されている、とのことで調べてみました…🧑🏼‍💻

【概要】
通常、VPSは利用者ごとに壁で仕切られた別々の部屋のようなものだが、GMOは、社内のパソコンを一括管理する仕組み「Active Directory」を使って約2万7千台のサーバーをつなぎ、サポート担当者が共通の管理者パスワードで作業できる状態であり、結果としてその痕跡を拾われ、全サーバーが乗っ取られる状態だったと、ハッカー側は主張している。

※現在公式発表で確認できるのは、影響可能性のあるサーバーが26,739件、サーバー内の取引口座情報が悪用された可能性、FX口座の不正操作報告、まで

さらに問題なのは、公式から配布された接続用ファイル（RDPファイル）で「自宅パソコンのドライブ共有」が最初からオンになっていた点。

自宅からVPSに接続した瞬間、自宅のCドライブやデスクトップがVPS側から丸見えになり、攻撃者がその経路を逆にたどって自宅パソコンの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだとされる。

解約済みのサーバーが長期間データ消去されずに放置されていたことも、被害を拡大させたと指摘されている。

現在、攻撃者はGMOが身代金を払わないため、顧客個人を標的に切り替えたと宣言し、自宅パソコンをランサムウェアで暗号化して操作不能にし、「GMOのせいだ」と画面に脅迫文を表示したり、ブラウザの閲覧履歴などの個人情報を家族・友人・同僚にばらまくと予告している。

【今すぐ取るべき対応】
・過去に利用したことがある人は、今すぐ自宅や会社のパソコンをインターネットから外し、電源を落とす。
・信頼できるセキュリティソフトでフルスキャンを実施し、可能であれば重要データを別の場所に退避し、パソコンの初期化を検討する。
・ブラウザに保存しているパスワード（メール、SNS、銀行、クレジットカードなど）は、感染していない別の端末（スマホなど）からすべて変更する。
・脅迫メールが届いても、個人で犯人に連絡したり送金したりせず、警察のサイバー犯罪相談窓口に相談する。

【まとめ】
識者は「犯人側の主張は技術的に筋が通っており、単なるハッタリとは限らない」と述べている。
既に被害が自宅パソコンに及んでいる可能性があるため、早めの確認と対応が重要となる。

自分のPCが既にコンタミしていて、他を攻撃する「依代」になる可能性もあるということか…🤔

[創＠AI×インフラ×経営｜複数社実務検証＆ベンチマーク @hikarine3]

⚠️急ぎ認識&対応必須⚠️
お名前.com VPSのFXサービスの顧客は今すぐPCをネットから外し電源を落とすべき
> 被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社の中身を盗み、遠隔操作用のウイルスを仕込んだ」
GMOの顧客のPCがランサムウェアの人質になる💣

<詳細>
この投稿は、攻撃者が「これまで隠されていた侵入の全手口（GMO側の技術的落ち度）」を暴露し、さらに「脅迫の標的をGMOから『顧客の自宅PC・個人の私生活』へ切り替える」と宣言した、極めて危険なエスカレーション（脅迫の激化）を意味しています。

書かれている内容を技術的な背景と合わせて噛み砕くと、主に以下の4つの重大な事実とメッセージが浮かび上がります。

1. 侵入の手口：なぜ全VPSが一網打尽にされたのか
犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があったと主張しています。

VPSなのに「Active Directory（社内網の仕組み）」を使っていた
通常、VPS（仮想サーバー）は契約者ごとに完全に隔離（独立）されていなければなりません。
しかし、GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいました。
例えるなら: 本来は頑丈な壁で仕切られるべき賃貸マンションなのに、「壁に隣の部屋へ行けるドアがついており、全室共通のマスターキーが存在した」ような状態です。

サポートエンジニアのアカウントからマスターキーを奪取
GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていました。
攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権をいとも簡単に手に入れた（水平移動した）と主張しています。

2. 最大の衝撃：「VPSから自宅PCへの逆流侵入」

これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。

原因は配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。

何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。

3. 解約したサーバーが「放置」されていた理由

「解約したのに狙われた理由」の種明かしです。
通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。

しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで何ヶ月もサーバーを稼働させたまま放置していたとされています。

そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に生きたまま残っており、犯人に一括で回収されてしまったということです。

4. 次の行動：脅迫の矛先が「個人への身代金・ばら撒き」へ

ここが最も恐ろしい部分です。GMOが要求に応じないため、犯人は「GMOを困らせるために、顧客個人を直接攻撃する」と方針転換しました。

自宅PCのランサムウェア暗号化: 自宅PCを操作不能にし、「GMOが身代金を払わないせいだ」と書いた脅迫状を画面に出す。

極めて悪質な個人情報のばら撒き（ドキシング）:身代金を払わなければ、盗み出した「ブラウザの閲覧履歴（秘密の趣味や検索内容）」「個人データ」を、本人の家族・友人・会社の同僚へ名指しで一斉送信すると予告しています。
送信件名まで指定しており（「○○様がGMOを利用 — セキュリティ不備が招いた恥ずべき事態」）、社会的な尊厳を徹底的に破壊する手法です。

この主張の信憑性と注意点
この犯人の主張（Active Directoryの悪用、RDPドライブ共有によるクライアント逆侵入）は、セキュリティの技術論として「極めて理にかなっており、実際に起こり得る手口」です。単なるハッタリではなく、システムの構造を完全に把握した上での告発・脅迫である可能性が極めて高いと考えられます。

もし過去にお名前.com デスクトップクラウドを利用したことがある場合：

自宅PCの完全スキャン: 配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする（可能であれば重要データを退避して初期化を検討する）。

ブラウザに保存したパスワードの変更: 自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。

脅迫メールへの無視: 今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。
犯人は現在、「顧客個人を人質にして阿鼻叫喚の地獄絵図を作り、GMOに社会的責任と巨額の支払いを強制させる」という最も凶悪なフェーズに突入しています。

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

@ROAsys_16281620 もうどう対応したら…というのが正直な
ところですね…

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

【今、世界で実際に何が起きているのか】

アメリカの政府機関（NSA・CISAなど）が2026年8月に「AIを介する大規模なサイバー攻撃は、理論上の話ではなく、今まさに進行中の脅威である」と警告を出している。

対象は、電気・水道・食品工場・化学プラントなどで使われている「PLC」という装置です。

PLCは簡単に言うと、工場やプラントの「現場の脳みそ」であり、
- ポンプを回す
- バルブを開ける
- ベルトコンベアを動かす
- 薬品を注入する
といった物理的な動きを直接コントロールしている。

「今、何が起きているのか」

攻撃者はインターネット上をスキャンして、外部からアクセスできてしまうPLCを探している。

そして、AIを使って「普通の監視ツールに見える攻撃プログラム」を短時間で量産し、実際にPLCの中身（動作の指令）を読み書きできる状態を作ろうとしている。

AIを使うことで、以前は高度な専門知識が必要だった攻撃のハードルが、大幅に下がっている、というのがポイント。

「最悪の場合、何が起こりうるか」

・水道の処理が止まる／おかしくなる
・工場のラインが停止する
・発電所や化学プラントで設備がダメージを受ける
・食品加工が止まる

といった「実世界の動き」に影響が出る可能性がある。
それはデータが盗まれるだけの話ではなく、物理的なプロセスが狙われている点が従来のサイバー攻撃との違い。

「私たち普通の人々にどう関係するのか？」

「電気・水道・食品供給などの社会インフラが不安定になる可能性がある」というのがこの警告の意味するところ。

そのため、
「家族と連絡が取れるようにしておく」
「少し現金を持っておく」
「近所で集合場所を決めておく」
といった、ごく基本的な備えをしておく必要がある。

喫緊の備えをする必要はないかもしれないが、「インフラが一時的に使えなくなるかもしれない」という前提で、家族と準備するくらいの意識は持っておいた方が良い。

[Andrew Curran @AndrewCurran_]

Regarding potential attacks on energy, food, and water infrastructure, the threat is quite real. Someone is currently probing infra and feeling it out, it is an active threat. Even a little preparation can be helpful, just in case. This comes from the joint cybersecurity advisory released by the NSA and partner agencies on August 19:

'The threat actors are conducting reconnaissance and capability development against U.S.-based Siemens PLC installations using Al-generated exploitation scripts disguised as legitimate monitoring tools. The actors leverage Internet scanning services to find Internet-exposed PLCs running outdated software or that are otherwise poorly protected. The U.S. critical infrastructure sectors most targeted by this threat activity include Critical Manufacturing, Energy, Water and Wastewater, Chemical, Food and Agriculture, and Commercial Facilities. This is not a theoretical risk - it is an active threat. Depending on the specific circumstances, exploitation of poorly protected PLCS could lead to disruption of critical industrial processes, safety incidents, downtime or equipment damage, compromise of sensitive data, compliance violations, and cascading impacts across interconnected systems.'

'Using Al to generate exploitation scripts represents an evolution in threat actor capabilities, dramatically reducing the technical expertise and time required to develop working ICS exploitation scripts and malicious tools. In addition, Al enables adversaries to rapidly leverage additional attack vectors and adapt to defensive measures. Threat actors can easily collect public information about vulnerabilities and weaknesses, find exposed and exploitable PLCs, and use Al-generated scripts to act on that information. If PLCs are exposed to the Internet, they are at high risk for exploitation.

Threat actors are leveraging open source industrial automation libraries - specifically snap7.d11/python-snap7 - combined with Al-assisted scripting to create custom tools that mimic legitimate OT monitoring solutions. These tools provide read/write access to Siemens S7 Series PLC memory, configuration data, and ladder logic programs via the S7comm protocol.'

[さかいっち⏩ @pika2761]

現金は千円札を準備しました。水も1週間分。食料は米が実家に1年分。

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

@SocoqS15569 ライフラインに影響が出始めたら、一気に…ですね…

[Socoq @SocoqS15569]

もう戦争かなこれと思って眺めていてAIを専門とする親族からはもう証券会社などには入れるかなと。やられる前提と。現金化、きたらこれはまさに大戦前状態。アセットアロケーションの重要性、ここにきて、、。。なんなら現物に変えようかとか。あとは、災害の準備を夫とするか。。と。。

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

【保存版】
『VPSをネットから切り離せ：Tailscale + Cloudflare Tunnelで守る基本』

最近、VPS（自分で借りるクラウド上の小さなサーバー）が世界中でハックされる被害が増えているが、Pieter Levels氏（@levelsio）が「昔から言ってる基本を今こそやれ」と再投稿し、「VPSをインターネットから完全に切り離せ」という投稿が、とても参考になったのでご紹介…🧑🏼‍💻

VPSに関連したハッキングのきっかけの一つが「PHP2Shell」っていう重大な欠陥。

「PHP」はサイトを動かすための超定番言語で、多くのサイトが使っているが、この欠陥を悪用されると、ログインなしでサーバーに侵入して好き勝手できる（リモートコード実行＝RCE）。

10月21日に修正パッチは出たけど、更新が遅い人が多くて、AIのおかげで攻撃側も弱点を見つけやすくなってる。

【なぜ危険か？】
VPSはネットに直接つながってるから、世界中の誰でも攻撃を試せる。SSH（遠隔ログイン）で鍵認証にしてても、ソフト自体のバグや開いてるポートを狙われたら防げない。

侵入経路は主に2つ：
・サイト経由（PHPみたいなアプリの弱点）
・サーバー経由（SSHやその他のポート）

【おすすめの対策】
１．Tailscaleを使う
自分のPC・スマホ・VPSだけがつながるプライベートなネットワークを作る。VPNみたいなもん。SSHもこれ経由だけにして、外からは見えなくする。

２．Cloudflare Tunnelを使う
サイトを公開するときはサーバーのポートを開けず、Cloudflare経由にする。無料プランでもWAF（攻撃をブロックする仕組み）が付いてて、新しい攻撃に割と早く対応してくれる。

３．ファイアウォールを空にする
外から来る通信を全部拒否。TailscaleもCloudflareも「内側から外に向かってトンネルを張る」から、ポートを開ける必要がない。

これだけでも攻撃できる入口がかなり減るため、完璧ではないが、だいぶマシになる。

【リプの反応】
・賛成意見
「その通り」
「VPS会社が最初からこうしてくれればいい」

・反対意見
「Tailscaleって会社に依存するのはリスク」
「1台乗っ取られたらネットワーク全体が危ないからアクセス制限（ACL）を厳しくしろ」

【まとめ】
・「サーバーをネットに丸裸で置くのはやめて、信頼できるサービス経由で自分だけが触れるようにしろ」
・自分の家の鍵を開けっ放しにせず、門を閉じて警備会社を通すみたいなイメージ。

[@levelsio @levelsio]

Maybe important to repost this now that everyone is getting hacked

If you have a VPS, I recommend you to get if off the public internet and into a Tailscale network and Cloudflare Tunnel ASAP

It doesn't matter you have SSH key login, this is about exploits and vulnerabilities AI is finding

There's 2 ways into a VPS:
- via your site/app (like the PHP exploit of this week with a file upload hack)
- via your server (like hacking into SSH or some open port)

The site/app side you put on a Cloudflare Tunnel and then with the default Free Plan it has WAF security enabled by default and they jump on new security exploits fast, it means that the only way to reach your website is via the Cloudflare Tunnel, your server does not respond to port 80 or 443 anymore

The server side you put on a Tailscale network which is like your own private network that nobody can access but your own devices (like your laptop, your phone and your VPS) kinda like a VPN

Then you switch off ANY regular access to your VPS on the firewall, in my case I use Hetzner and you create a new firewall then empty it and that blocks everything (test it)

How do Tailscale and Cloudflare Tunnel get in then? They don't. They go outbound. They make a tunnel to outside which sends and receives

Now you've reduced your attack vector to Tailscale and your Cloudflare Tunnel, much safer, not perfect btw, but nothing is

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

@OpenAI CEOであるサム・アルトマン氏 (@sama ) が、スタンフォード大学経営大学院での対談（2026年10月21日公開）で、サイバーセキュリティの危機について語った内容は、確かに納得するところがある。

彼の核心的な警告は、

「AIの進化により、従来の『脆弱性（セキュリティ上の弱点・バグ）を見つけて修正する』方法だけでは、もはや対応できなくなる」

というもの。

これまでは欠陥が見つかれば塞ぐ、という終わりのない「モグラ叩き」が常識だったが、AIは人間をはるかに超える速度で脆弱性を発見し、しかも従来のハッカーを想定した防御では考えもしなかった領域まで攻撃が及ぶように既になっている。

さらに深刻なのは、現場の専門家たちは危機感を持ち続けている一方で、国家や企業の指導者層の多くは別の問題に関心を移してしまっている点。

アルトマン氏は「すべてのバグを修正するだけでは足りない」と述べ、単なるセキュリティ製品の更新ではなく、AIの能力を防御側にも活用する根本的な発想の転換、いわば「サイバー防護の技術革命」が必要だと指摘している。

フィッシング（巧妙な偽メールやサイト）などの攻撃も増えているが、攻撃側がAIを使えば、人間の判断力を超える速さと巧妙さで仕掛けることが可能となった結果として、個人の注意力だけでは守りきれなくなる時代が近づいている。

我々のスマホ、パソコン、銀行口座、個人情報などの生活基盤のほとんどは、すべてネットワーク上にある。

もはや「守る」という既存の概念が無理筋になっている中で、それでも何をどう「守る」のか、再定義しなければ…🤔

[麻生幾 @ikuaso095]

サイバー攻撃が止まらない。
連日のように伝えられる被害の報道。
専門家の方々による貴重な解説は数多い。

しかし、私がどうしても耳を傾けたいと思っていた人物がいます。

サム・アルトマン氏。

皆さんが日頃お使いになっているChatGPTを開発した、OpenAIの最高経営責任者です。

なにしろ、この人物はAIという新しい時代を切り開いた、その中心にいるからです。

ならば、聞いてみたい。
あなた方が生み出したAIによって激変しつつあるサイバー攻撃の現状をどう理解したらいいのか。　　

そのアルトマン氏が、ついに語っていました。

※以下、長い文章になります。

アルトマン氏の断片的なコメントはこれまで数多くありましたが、きちんと話しているのは珍しい。

ところが──。

発言を読み進めるうち、私は思わず手を止めました。

彼が口にしたのは、従来のサイバー防護の常識を根底から揺さぶる、衝撃的な警告でした。

「AIの進化によって、従来の脆弱性を修正するだけでは、もはや
対応できなくなる」

私には、その言葉がこう聞こえた。
「これまで積み重ねてきた防護技術だけでは、すべてを守れなくなる」

発言の舞台となったのは、スタンフォード大学経営大学院。
10月21日に公開された同大学の公式YouTube動画。

タイトルは、
私なりに訳せば、
「OpenAI共同創業者兼CEOサム・アルトマン──超知能が進化する時代に、人間らしさを保つ」

では、彼は何を語ったのか。　　

以下は、私なりの翻訳と解釈を交えたものです。　

まず、アルトマン氏は、迫りつつあるサイバーセキュリティの危機について、

組織の経営者も、国家も、そして個人も、その深刻さを十分に理解していないと警告しました。

ニュースを見ると、AIによって発見された脆弱性は修正されている──そんな言葉を毎日聞こえてきます。

つまり、
欠陥が見つかれば、それを塞ぐ。
また別の欠陥が見つかれば、そこも塞ぐ。
いわば、終わりのないモグラ叩き──。

私は、それがサイバー防護の当然の姿だと思ってきました。

ところが、アルトマン氏は、その前提そのものが崩れようとしている、と語ります。

アルトマン氏が上げるその理由は「AIの進化」です。

詳しい内容を要約してみます。

──人間の能力をはるかに超える速度で、AIが脆弱性を発見する時代が近づいている。
しかも、その対象は、従来のハッカーを想定した防御では考えもしなかった領域にまで及ぶ──。

そして、彼は、さらに重大な問題を指摘しています。

──現場でサイバー防護に携わる専門家や、その責任者たちは、危機感を抱き続けている。　

ところが、国家や組織の指導者たちの多くは、すでに別の問題へと関心を移してしまっている──。

そして、アルトマン氏は、核心に触れます。

「もはや、すべてのバグを修正するだけでは対応できないと思う」　　　　

つまり、欠陥を発見しては塞ぐという、これまでの方法は限界がある。

必要なのは、AIの能力を防御にも利用する、まったく新しい発想だというのです。

──単にセキュリティ製品を更新するという話ではない。
サイバー防護のあり方そのものを、根本から考え直さなければならない──。

私には、悲痛な警告に聞こえました。

では、私たちはどうすればいいのでしょう？　

毎日使っているスマートフォン。
仕事や生活に欠かせないパソコン。
銀行口座や証券口座。
私たちの財産も、個人情報も、社会生活の多くも、いまやネットワークの向こう側にあります。　　　

身に覚えのないメールが届く。
突然、電話が鳴る。
巧妙に作られた偽の案内が画面に。

私たちは、そのたびに疑い、確かめ、騙されないように注意する。
それが今、個人に求められる防御です。

しかし、攻撃する側がAIは、人間の判断能力を遥かに超える速さと巧妙さで攻撃を仕掛けてくる時代に、個人の注意力だけで生活を守り続けることができるのでしょうか。

アルトマン氏が語ったのはサイバー防護の技術を根本的に変える必要性でした。　　

いわば、
「サイバー防護の技術革命」　
なのです。

しかし、その革命が実現するまで、技術が生まれるのを待つしかないのでしょうか。　

いまある防護技術だけで警戒を続けるしかないのでしょうか。

私は、アルトマン氏に、尋ねてみたいことがあります。

あなた方が生み出したAIによって、これまでの防護の常識が通用しなくなるというのなら、　
私たちが安心して暮らせる、新しい防護の仕組みを、あなたは、警告するばかりで、提供してくれないのか？　　

🌟 サム・アルトマン氏の発言全文（長文）
https://t.co/N5W8nHd5Ov

※上記は対談の文字起こしを掲載した外部サイト。
一次資料はスタンフォード大学経営大学院の公式対談動画。　
下記です。
https://t.co/duab9EeJMX

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

もう回線切るしかないのか…？🤔

[unusual_whales @unusual_whales]

BREAKING: OpenAI says it found a critical flaw in Brotli, a widely used compression library built into software like Node.js, Bun and Envoy.

The bug could let an attacker take over a system just by sending it malicious compressed data, with no login needed. That works both ways: a hacker could hijack an unpatched server, or a malicious server could hijack an unpatched user’s device.

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

https://t.co/QekSh4LAUU

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

『GMOがサイバー攻撃に対する損失補填を表明』

どこまでの範囲で、いくらまで補填するんだろう…？
自社で全てもつ訳にはいかないだろうから、保険会社と調整がついたのか、補償対象を絞るのか…🤔

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

https://t.co/k5vMhvFdvB

[大田原正幸｜医療AI/SIガバナンス｜Cursorvers @cursorvers]

お名前.com…
これは大騒ぎになるぞ…