AIが攻めと守りを同時に加速する日:過去最多570件の脆弱性修正が示すもの

マイクロソフトの月例更新「パッチチューズデー」が話題です。今回、同社は自社製品全体で過去最多となる570件の脆弱性(=攻撃に悪用されうる欠陥)を修正しました。注目すべきは、その多くをAIの助けで見つけたと明言した点です。手作業では見落としがちな穴を、AIが大量に洗い出せるようになってきました。毎月のWindows更新の裏で、防御の作業そのものが変わり始めています。

なぜ「今」なのでしょうか。脆弱性探しは、膨大なコードを読んでパターンを見抜く地道な作業です。ここは近年の大規模言語モデルが得意とする領域に重なります。コードの意味を推測し、危うい書き方を指摘する力が実用水準に達してきました。ただし、同じ力は攻撃側も使えます。守る側が速くなれば、攻める側も速くなる。これが今回のニュースの核心です。

この「攻めと守りの綱引き」を社内で再現したのがOpenAIです。同社は「GPT-Red」という超ハッカー役のAIを作りました。狙いは、自社の主力モデルを相手に攻撃を仕掛けさせ、その防御を鍛えることです。AI同士を戦わせる「自己対戦」で、人間が思いつかない攻め方まで先回りして潰せます。スパーリング相手を強くするほど、本番のモデルも強くなる、という発想です。

防御の話は、そのまま「仕事」の話にもつながります。AnthropicなどはOdeという合弁を立ち上げ、少数のエンジニアでコンサル軍団の仕事を代替できるかに賭けています。専門職のサービス業がAIで薄くなる可能性を示す動きです。長期投資家の目線では、置き換えられる作業と、人にしか担えない判断の線引きがどこに落ち着くかが焦点になります。自分の業務のどこがAIに任せられるかを、一度棚卸しする価値はありそうです。

この先を占う動きもあります。TCP/IP(=インターネットの基本ルール)の生みの親ヴィント・サーフ氏は、AIエージェントの身元を確認する標準づくりに取り組んでいます。AIが自律的にネット上で動き回る時代には、「誰の指示で動く何者か」を証明する仕組みが要ります。人間に運転免許があるように、エージェントにも身分証が必要になる、という発想です。この土台が整うほど、AIに仕事を安心して任せやすくなります。注視したい分野です。