東京：日本は金曜日、技術システムの弱点を特定するためにAIを使用したサイバー攻撃のシミュレーションを行うチームを設置すると発表した。これは、インターネットの多くを支えるPHPプログラミング言語の脆弱性からリスクを抑制するために組織が急いでいる中でのことだ。

世界中の政府や企業のウェブサイトは、広く使用されているプログラミング言語の重大な脆弱性が公開された後、数百万のハッキング試行が行われ、運営者がシステムを保護するか一時的に停止するために急ぐ事態となり、今週オフラインになった。

日本の第3位の携帯電話事業者ソフトバンクは、金曜日、モバイルユーザー向けの緊急警報システムを停止すると発表し、混乱の程度を浮き彫りにした。

つまり、顧客は、システムがPHPの脆弱性に対処するためにメンテナンスを受けている間、地震や津波警報、災害および避難情報を受け取れないということだ、とソフトバンクは述べた。

日本は自然災害に頻繁に見舞われる国であり、地震の頻発する国の一つであり、台風チャンピが現在最南端の沖縄県に接近している。

ソフトバンクは、3,000万人以上のスマートフォンユーザーが、Yahoo事業のアプリなどを介して引き続き地震警報を受け取ることができると述べた。

「攻撃はたった1つの穴を通じて成功することができる...だからこそ、防衛の考え方を変えて、防御者もAIを活用し、一歩進んで積極的に対応することが重要だ」と日本の産業大臣赤沢良政は金曜日に述べた。

「守る側もAIを活用し、先を見越して対応する必要がある。」

東京を拠点とするサイバーセキュリティ企業S＆J社の社長、美和伸夫は、政府の対応が遅すぎると述べた。

「これは竹槍で爆撃機に対抗しようとするようなものだ」と彼は述べた。

東京からヘルシンキまでの銀行、航空会社、鉄道、税、政府サービスの緊急停止は、インターネットを維持するための数十年前のプログラミングツールの最も劇的なテストの一つを示した。

ノムラ証券、三菱UFJフィナンシャルグループの貸出業務、ANA、東日本旅客鉄道（JR東日本）を含む企業は、一時的に一部のインターネットサービスを停止した。

日本の財務省、国税庁、気象庁も一部のオンラインサービスを停止した。

金曜日にJR東日本は、グループの一部のサービスが再開し、他のサービスは安全が確認され次第復元されると述べた。ニッポンペイントは予防措置としてセキュリティパッチを適用し、そのウェブサイトはオンラインに戻ったと述べた。

トレンドマイクロのCEO、エバ・チェン氏は、日本企業はAIのために言語の壁がなくなり、徹底した記録を狙われる可能性があると述べた。

日本は既存のインフラに安心しすぎており、それが十分に安全だと感じていたと彼女は述べた。

AIが脆弱性をスキャンしたり、フィッシングキャンペーンを作成したりするタスクの自動化を攻撃者が支援しており、サイバー犯罪をより迅速で安価かつ検出しづらいものにしているとサイバーセキュリティの専門家は述べている。

PHPの開発者たちは、水曜日にAIを使って見つかったソフトウェアの脆弱性に対する修正を発表し、「すぐに更新すること」をユーザーに促した。

ロイター