PHPの重大な欠陥が見つかり、一時的に各種サービスが停止、流出したということまで。大変な事態になっています。
webサイトのホームページの多くが、PHPという言語を使っていますが、どちらかといえば、AIが重大な欠陥を見つけたということが、かなり深刻な状況です。
PHPってなんなの？
PHPとは、webサイトのサーバーを動かすためのプログラミング言語のことで、現在では、約7割のサイトが、このPHPを利用しているようです。各種電子サービスをパソコンやサーバーで行うものは、関係することになります。
PHPだから使っているという認識は、webサイト運営者には無いかもしれません。あまり知る必要がないというのが実態のはずです。
これだけPHPが普及している理由は、webサイトのデザインツールであるWordPressの台頭もあります。
個人でも企業や公共機関運営でも、オンプレミス（自社サーバー）管理は、リスクとコスト面で大きなが課題があるため、依頼を受けたwebデザイン会社もレンタルサーバーを利用する提案を行うという構図になっています。
ハードウェア面であるサーバー管理、ソフトウェア面はwebサイトのデザインは、それぞれプロの専門会社に任せた方が、リスク回避もしやすく、安心、安全なサイト運営のベストな方法になるということですね。
発見したのは生成AI
この件、基本的に人では見つけられなかった、または、知識、スキル、時間を生涯費やして見つかるかどうかなのです。PHPの重大欠陥の発見がくろ関しては、関係者を除き、多くの方は、ことの重大さに気づいていないと思います。
勿論この欠陥が、悪意を持って利用されると、個人情報などの流出は当たり前、何が起きるかわかりません。
今回のプログラムは、公共機関の関連サイト含めて幅広く利用されているばずです。場合により、国家級の災害になりえますが。
それよりも、この発見が生成AIによるものだということです。世論的には、「凄いじゃないか！」「A Iさすがだな！」と言う声が多くなるのかなと思われます。
ただこれは、あくまで、良いことに使われ続ければということですよね。ここ最近、個人情報の流出が増加し続けています。私見ですが、生成AI等の悪用が本格化してきた兆候だと思います。
生成AIは神か悪魔か
最近、サイバーセキュリティ関連界隈では、生成AIによるインターネットに接続されているルータなどの機器、webサイトの脆弱性検証を行い、かなり高精度なハッキングができることが、わかっています。
企業、公共機関、国関連サイトを狙ったサイバー攻撃は、当初は個人レベルで行われいたものが、チーム、組織レベルでの活動増加となり、近年、生成AIの目覚ましい技術の進化とともに、良くも悪くも、状況はさらに悪化したと言えます。
今回の重大な欠陥というのは、webサイトへの外部からの不正アクセスに対して、システムの通常処理に想定していない穴を見つけ、かつ検証してみたら実行できてしまった・・・というものだと思われます。
おそらく、人間が行うには、専門家でも知識、経験と膨大な時間を要するはずです。生成AIは、それをはるかに凌駕してしまうということですね。恐ろしい。
人間は過ちを繰り返すのか？
悪用されることが無ければよいのですが、残念ながらそんなことはないでしょう。歴史がそれを物語っていますよね。
いまこの現代においても、皆んな自分のことで精一杯なんだと思うのです。抜きつ抜かれつ競争です。他人を思いやるゆとりもないほどに。
人間対人間での構図では、なんとか保ってこれたと思いますが、生成AIはこれまで想定していないことを引き起こす起爆剤になりかねないと思います。
いよいよ危険な時代が到来してしまったといえます。今いちど、一線を超えない判断をしてほしいと切に願います。
そして、分からないし、興味ないという方は、少しづつでよいので、自分なりで構いません、理解を深めていきましょう。そろそろ、知らなくてよい時代ではなくなってきています。
