クラウドフレアCEO、AI脆弱性発見で週ごとに危機感と予測

クラウドフレアの最高経営責任者（CEO）マシュー・プリンス氏はロイターのインタビューに対し、AIによってソフトウェアの脆弱性の発見が加速することで、今後2年ほどは毎週のように「空が落ちてくる」ような事態が続くとの見通しを示した。ロイターが伝えた。

プリンス氏は、先ごろ悪用されたPHPの脆弱性とは別に、他の重要なソフトウェアにもより深刻な脆弱性が存在すると指摘した。

同氏は、発見される脆弱性が相次ぐ状況は、修正が進めば最終的にはより安全なソフトウェアにつながるとの見方を示した。

セキュリティー研究企業Wiz Researchは、最先端のAIモデルを使えば、複数のアプリケーションで実際に動作する攻撃コードを数時間で構築・改変できると説明している。同社は、発見と悪用の双方でコスト構造が変わったと記した。

背景

今週は、新たに見つかったPHPの脆弱性への対応が進む中で、政府のウェブサイトやゲームのマーケットプレイスなどが一時的に利用できなくなった。PHPは世界のウェブサイトのおよそ70%で使われているとの推計もある。