「あのPHPがどうしたの？」と思ったら大違い！ 世界中のウェブサイトを揺るがすAIとセキュリティーの話
せとうち不動産のアットホームのウェブサイトも、今朝７時の時点ではまだ復活していません。（自社サイトは昨日に点検終了）
一昨日の高市首相のコメントなければ、「通常のメンテナンスでもしているのかな？」くらいに思いそうなところですが、やはり世界中で大変なことが起きている様子。
今回は、そんなウェブサイトのトラブルから、最近ますます存在感を増している「AI」について、ちょっと考えてみたいと思います。
「PHP」と聞いて思い浮かべたのは……
プログラミングに詳しくない方が、今回のニュースを最初に聞いたら、こんな反応をしたかもしれません。
「えっ、あのPHPがどうしたの？」
そう、PHPといえば、PHP研究所が発行している月刊誌『PHP』を思い浮かべた方もいるのではないでしょうか（笑）。
松下幸之助が創刊したあの雑誌ですね、コンビニにも置いてる。私も最初にニュースを見たとき、一瞬そちらが頭をよぎりました。
ところが、今回話題になっているPHPは、雑誌ではなく、ウェブサイトを動かすために使われている「プログラミング言語」のこと。
インターネットの世界では広く使われている技術で、私たちが普段見ているウェブサイトの裏側でも活躍しています。
そのPHPに、重大なセキュリティー上の欠陥、いわゆる「脆弱性」が2件見つかったというのです。
世界中のウェブサイトが止まる？
報道によると、今回の問題を受けて、フィンランド政府やオランダの公的機関など、世界各地でウェブサイトやサービスの一部を停止する動きがありました。
脆弱性を悪用されると、サーバー内のファイルやデータベースに不正にアクセスされたり、システムを攻撃されたりするおそれがあります。
そのため、すぐに安全対策を取れない場合には、被害を防ぐためにサイトを一時停止することも選択肢になるそうです。
つまり、ウェブサイトが表示されないからといって、必ずしも故障や単なるメンテナンスとは限らないということ。
そして、問題の発見にも「AI」
今回、私が特に驚いたのは、脆弱性の発見にAIが使われたという点です。
報道によると、10年以上も見つかっていなかった欠陥を、最先端のAIを活用した調査によって発見したそうです。
これまで専門家が長い時間をかけて取り組んでいた調査を、AIの力で大幅に短縮できたといいます。
もちろん、AIだけですべてが解決したわけではありません。発見した問題を開発チームに報告し、修正プログラムを検証して公開するまでには、人間や複数の組織による協力も必要です。
それでも、AIが文章を書いたり、画像を作ったりするだけでなく、世界中のシステムを支える技術の安全性まで左右するようになっている。
そのセキュリティーホールを攻撃してくるのも、AIを使ってですから。。。
なんだか、いろいろな分野で「人間が主役」から「AIと人間が協力する時代」（AIが主役？）へ、急速に変わっている気がします。
最近、話題になることは本当にAIばかりですね。
大切なデータは、どこに保管すればいい？
こうしたニュースを見ていると、少し極端かもしれませんが、「インターネットにつながっているものを、どこまで信用していいのだろう？」とも思います。
大切なデータを守る方法として、ネットワークから切り離して保管する仕組みや、紙の書類で管理する方法には、今でも大きな意味があります。
もちろん、紙なら絶対に安全というわけではありません。紛失や火災のリスクもありますし、オフラインのパソコンでもウイルス感染などの可能性はあります。
一方、インターネットにつながっていなければ、外部からネットワーク経由で直接侵入されるリスクを減らせます。
現実的には、データの重要度に応じて保管方法を使い分け、必要なものだけを保存し、アクセス制限や暗号化、バックアップなどを組み合わせることが大切なのでしょう。
不動産の仕事でも、お客様の個人情報や契約書類など、慎重に扱わなければならない情報がたくさんあります。
便利だからと何でもデジタル化するのではなく、「何を、どこに、どのように保管するのか」を考える必要がありそうです。
便利な時代だからこそ、少し立ち止まる
AIもインターネットも、私たちの仕事や暮らしを便利にしてくれるものです。
今回のように、AIが重大な問題を発見してくれることもあれば、その技術を悪用しようとする人が現れる可能性もあります。
だからといって、すべてを拒否してアナログに戻ればいい、という話でもありません。
大切なのは、便利さだけに目を向けず、リスクも知ったうえで使い分けることなのだと思います。
まずは、せとうち不動産のウェブサイトが無事に復旧してくれることを願いつつ……。
それにしても、雑誌の『PHP』を思い浮かべていたら、まさか世界規模のサイバーセキュリティーの話につながるとは（笑）。
技術の進歩が速い今、知らないことを少しずつ知っていく姿勢も大切ですね。
◻︎◻︎itmedia PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判
https://www.itmedia.co.jp/news/article/2610/22/2000002525/
BBC news japan プログラミング言語「PHP」に重大な脆弱性、世界中で多くのウェブサイト休止
https://www.bbc.com/japanese/articles/c674p01yqwqko
【本日の一曲】
iri – ナイトグルーヴ(mabanua Remix)
◻︎◻︎せとうち不動産 https://setouchi-fudosan.com/◻︎◻︎