AI時代の情報漏洩に備え、政府へ7つの提言私案。AI匿名調査1,251件や攻撃動向を踏まえ対策を提案。
安野氏の提言、もっともらしいけど日本政府がAI使いこなせる未来が全く見えねーわ
選択と集中。政府が利益を生み出さないセキュリティにお金出すわけがない。
アメとムチはほんとそれ 漏れたところで企業側に罰則を設けないといつまでたっても人ごとで、対策してますアピールの効率化で終わる。 ライフラインが止まらない限り本気出さない
（今のところ、つかいこなせてる国は中国やシンガポールのような国民統制が厳しい国。「個人情報を渡すのは嫌だがコロナ給付金は迅速にくれろ」みたいなフリーダムなアレでは…）（忖度なき世界に耐えられるか）
「ワンボタンで信用情報機関への報告が完了できるようにする」/いや、これはまず先に漏洩企業から信用機関に一報を入れて異常の検出を強化して欲しいな。PマークとかISMSみたいなのでなんとかならんかな。
何とは言わんが実戦経験の蓄積のためにも政府が国内企業にペンテストしてもええと思うけどな。
セキュリティの話は、大手企業でも万が一落ちても復旧可能に設計する話になってるし、万が一個人情報が漏れても大丈夫な制度づくりのほうじゃない？ 日本で、Cloudflareや金盾つくるみたいな話は無理よなぁ。
重要情報は紙に回帰あるか？
まず政府に口を出させないことからじゃないの?
よい。いわゆる然るべき筋から真っ当な提言をすることにとても価値がある。
安野大臣、いや総理でもいい。はよなって
技術系エンジニアを直接雇用して高い年収を提示して内製化してこなかったツケだよね。影響がこれからもっとでてくるだろう
せっかくの提言も今の志の低い政府では新たな補助金・助成金創設や特定企業への利益誘導のためのゲームに利用されるだけでは…と思ってしまう。本当に国民のためになることにリソースを割いてほしい。
加えて、個人情報を平文のまま保存することを原則禁止
無限アラートぐらいで逮捕しない
今回の個人情報保護法改正で最も大きい穴は政府側に空いたんだけどな。許諾なしで個人情報使い放題なAI開発します！をどうするかから始めよ。
「提言私案」じゃなくてさ、複数議席持ってる国政政党の党首なんだから、漏らして国民に損害与えた企業経営者を参考招致するとか、法案作って国会に提出するとかしようよ…私案を提言するだけなら在野のコンサルでも
最終的には最後のやつ「情報漏洩以上の危機事態に備え、ライフラインの守りを固める」が重要という感覚
登大遊は最近なにしてるんだろう
いいね。でも登録セキスペが増えないのは稼げない資格だからだと思う。個人情報扱う企業に義務化してくれれば勝手に増える。
Mythos級って、戦艦の話してるみたい。使い方次第で戦艦よりタチが悪いけど。
“セキュリティ対策を取締役の責任として義務づけ、株主代表訴訟の対象”としつつセキュリティ対策をしている企業を税制優遇する、という案など
政府にというか財務省に「セキュリティのためにコストをかけないといけない」というのが理解できるかどうか
Mythos級のGLM-5.3から安全装置を外したモデルが9月にはいる頃にはすでに配布されてて、これを利用した攻撃が始まるのはこれからってことね。提言の多くはやるべきとも思うが攻撃開始には間に合わない。どうするべきか
マイナポータルに掲載にすると各社にマイナンバー提供が前提になってリスク大だし、集団訴訟しやすくするのも負担増。漏洩したら罰金、隠したらさらにn倍の上乗せだけで良いのだけど。
そうだ忘れてた。pivot見なきゃ
"現在見えている事案はあくまで氷山の一角で、公表や検知すらされていない事案も数多く存在すると思われる。"
概ね支持する。特に各機関（個人情報保護委員会、JPCERT/CC、警察庁、国家サイバー統括室、総務省、経済産業省、IPA、金融庁…）の連携は政治家がトップダウンで行ってこそなので頑張ってほしい。
自ら手を動かすエンジニアの給料を上げるところからだろな。他人を管理して報告を受けるだけの管理人間の方が給料高いし楽だから、皆そっちに流れていく現場は多い。そんな環境で質やセキュリティが上がるはずがない
目次しか読んでないけどいいと思う。特に「できるだけ持たない」を徹底させる新しいガイドラインが必要
事実上不可能かもしれないけど犯人の検挙と超厳罰化も。時効も無しで。この辺りは国際的に協調を取ってやらないとだし、これに反対する国がどこなのかも見もの。
“可能であれば党として正式に諮った上” 党首なんだからそんな弱気な事言わずにキチンと約束すれば良いのに。
事故調は絶対いるよなあ。もはや保健所みたいなイメージでサイバーセキュリティ専門機関がいる気がする
攻撃側への罰則強化も必要。テロや強盗に準じるよう法改正すれば少なくとも「カジュアルな攻撃」はなくなる。システム対策と違い刑法改正は短期で出来るはず／提言を実行したら「紙に戻そう」が多発するかも…
いいね
国会の中にいる人がこのスピード感で当事者のAIインタビューから提言を作ってくれるのマジでありがたい。
警察の力が届かない海外から攻撃され放題なのって、国内に閉じたネットが一般化すればかなり軽減できると思うんだけどね。国が音頭とってアクセスライン同士をつないでDNS運営するとかできないかな？2本立てで
“「まじめに公表すると叩かれる。隠そうとした事業者の方が得をする構造はおかしい」、「現場がリスクを訴えても、経営陣がセキュリティ対策をケチろうとする」”
「公表されている事案の背後により多くの侵害事案が起きている可能性が高い」昔在籍の上場企業がクラッキングされた時、何の証拠もないのに「外部には漏れてないので公表しない」という結論になったのを覚えている。
中共製の大正義グレートファイアーウォールが大正解ってこと…？
政治家からこういう提言が出るというのは良いことだと思う。これをきっかけに議論を進められると良い。
"事業者が持たなければならないデータをなるべく最小化する" これなー。本来入力の必要がない個人情報を必須項目にしておいて漏洩してるんだから本当にダメ。ローソンお前のことだぞ。なんで住所必須にしてんだ。
アメとムチのところは、非常に同意するところ
大手AIが攻撃を意図したチャットを取り締まる仕様にしろよ、とは思う
「本人確認はJPKI(マイナンバーカードの電子証明書)を標準とする」←個人的には大賛成だけど、ついていけない人は山ほどいるので、そういう人に向けて用途ごと、カーシェア用、口座開設用それぞれの資格確認書を（違）
"Abliterationと呼ばれる手法を使うと、大規模なファインチューニングをしなくても、計算コスト70万円程度で、モデルの能力をほぼ保ったまま有害な要求への拒否を大幅に弱められる。"
老害議員「その財源は？」
良い。今こそ家庭教師やってほしい。高市首相は2であからさまに嫌な顔になりそうだが。
“国が高度なオープンウェイトモデルの検証環境を用意し、計算資源の支援をする。” オープンウェイトのLLMは中国企業が開発しているものが大半、中国との良好な関係が求められますので高市反逆罪になりますね😇
議論のたたき台としては十分。
これは同意できる。特に2)。こんだけ漏れたら個人にその後始末させないで欲しい（というか多分無理だろう
しばらくの間は物理情報が無い限り契約出来ないよう通達と法整備をするしかない。後は短期的なランサム攻撃から企業をどう守るかだが、これは有効な答えが無いのが頭が痛い所。頑張ろう、俺。
“公表や検知すらされていない事案も数多く存在すると思われる” それな
確かに良かった
内容に異議無いけど、ベンダーに委託してるとこは見積りでかなり足下を見られると想像。まあでも必要な投資か…これを機に内製開発が進まないかな…
セキュリティ補助金を出すのはなぁ。セキュリティに金をかけるのは義務でしょ。そこにお金をかけられないなら市場から退場してもらわなければ
「個人の権利保護」「健全な産業競争力の維持」「重要インフラの防衛」という3つのレイヤーで、AI時代における国家全体のレジリエンスの底上げが大事。当たり前のことを当たり前にやれるようになろうという提言。
情報処理安全確保支援士の登録者数が目標未達なのは、独占業務もないくせに維持費が年2万プラス3年おきに8万の講義を受けなきゃいけない罰ゲームだからじゃないかな…
個人情報は同意のうえでノーガードで公開する方が安全だと思う。デジタル電話帳で全員の電話番号やメールアドレスを公開したらサイバー攻撃の攻守がひっくり返せるかもしれない。犯人は永久的に卑しい身分になる。
"暴走したAIによって旧来のネットが汚染され、その全体が「ブラックウォール」と呼ばれる壁の向こうに封じられ" サイパンってそんな話だったっけ・・・プレイしたはずなのに覚えてないや。
オフトピだけど、この「打ち手」って言葉、AIがよく使う言い回しだと思うんだけどこれ「対策案」という意味じゃなくて「手を打つ人」の事を指すはず。本当に気持ち悪いです。
「属性限定開示API」はぜひお願いしたい。現行でもマイナポータルAPIはあるが、調べたり周りから聞くと導入までの手続きに必要書類や審査が山程必要で一企業が導入するハードルが高すぎるのでもっと下げていただきたい
政府がやるべきことはあるが、民間が企業の規模や企業・個人を問わず当事者意識をもたないと無理だろう
このような能力のある人を最適に活用できる国にしてほしい
こうして見ると、政府としてできることはまだまだたくさんあるもんだな
最初は個人情報が晒されて犯罪にさらされ不利益になることもあるだろう。だが、フラットになった後は、犯罪者も隠れることができなくなる。
焼肉屋だの回転寿司屋だのカラオケ屋だのが無意味に個人情報を収集することになんらかの法的縛りを入れて欲しい。
誰でもって言っても実際クラウドにオープンウェイトのそれなりのモデルを展開して実用できる状態にするには維持費が月数百万はかかる。年間数千万は必要なので、組織的な商売なんだからそういう面からも対応して。
妥当だが政府が米帝の惨状みたく思想警察やるような闇落ちしない前提だよね…あとマイナカードの攻略オッズが高くなる。ので、ここを突破されたらもう後がなく速やかにカードの責任分散化をすべきに思える。
いま安野さんがいてくれて良かったよ
具体的な運用はもっとfitする方法があるかもしれんけど、大枠の方向性は間違ってないと感じた
安野氏自身が何らかの形で政府に参加して優秀なエンジニアを使い倒すのが早そうだけど
安野氏は期待される役割をしっかりと果たしているように思う。提言の内容もまっとうだと思うので、頑張ってほしい。
“Mythos級のモデルが拡散した影響が本格的に公表件数に現れ始めるのはおそらく26年の年末以降になると思われる” 年末じゃ大規模な対策は間に合わない…
“「まじめに公表すると叩かれる。隠そうとした事業者の方が得をする構造はおかしい」、「現場がリスクを訴えても、経営陣がセキュリティ対策をケチろうとする」という声”
今の日本で国会の内側からこれを発信出来るのは安野さんだけでしょう。支持します。
“1) AIにはAIを: 人が守るという前提を捨て、AIで継続的に守りを固める 5) 事業者が持つデータをなるべく最小化する 国家資格「情報処理安全確保支援士」の登録者は3万人以下。17万人の人材が不足している”
チームみらいに陰謀論めいたレッテル貼りしてる人たちはこれ以上のことができる人が国会のどこにおるんやと。総務省の政務官くらいにはなって欲しい。
すばらしい。特に人材育成・研究教育には存分に投資できるようにしてほしい
テック政党の政治家なんだから個人的な提言とかで逃げないでくださいよ、と思ってしまった。
隠したほうが得するインセンティブは潰しておきたい
やろうやろう。そうしようそうしよう。やっぱ頭の良いやつは言う事が違うなぁ。
このスピード感。ありがとう安野氏
素晴らしい
概ね支持しない。安野は議員である以前にAIを積極活用して国家政策に介入する新しい形の未来を見せると断言し、多数議席を勝ち取っているが、提言前にAI活用して仕組みを変えろとしか思わん。平民の戯言で終わらすな
個人情報なんて公開情報から辿れるのに大事そうにするから価値があるように見えてるだけ。フルオープンにすれば売買なんてなくなる。よって決済部分だけ気を付ける。サーバに何も保持しないシステムにすれば良い。
GLM5.3動かせるマシンは個人じゃとても買えない奴かとは思うけど、とはいえロシアや北朝鮮でも充分にぶん回せそうなのが怖いんだよなー。提言はごもっとも。
安野貴博がAI時代のサイバー防御に7提言。当事者等1,251件、専門家等278件のAIインタビューを踏まえ、AIによる継続検証や「補助トークン」、被害者救済、保有データの最小化、重要インフラ防御などを提案した私案。
すぐに出来ることがあるねえ。犯罪者と企業に対する罰則を一万倍にしよう。犯罪者側は死刑もアリで。
経済政策はダメだけど、この内容は流石。
プッシュ型支援、リテラシーが向上しないまま「お客様」を大量生産する仕組みにしかならないから本当にやめた方がいいと思う
私案ではなく議員立法を党でやって揉んでください。
こういう意見表明は内部の議論を踏まえ「党として」掲げるのが筋。党首の「私案」に対し党内から異論が出る場合を考慮していないなら、組織のガバナンスに無頓着すぎる、または傲慢きわまりない、ということになる。
最初のほうに「引き続き党内外での議論を通じて磨き込んだ上で、可能であれば党として正式に諮った上で、関係各所に働きかけていこうと考えている」って書いてあるんだからさ、そこまで読んでコメント書こうよ
“本人確認はJPKI(マイナンバーカードの電子証明書)を標準とする”
インセンティブドリブンなセキュリティ設計はよいな。後はセキュリティ人材の単価がどれほど上がるかってとこだけど。
大手ISPがダークウェブを虱潰しに遮断すれば良い。本当はできるけど通信の秘密のため実施できないが、潮時では。
“Mythos”
"誰もが安心できる情報化社会をAI時代においても維持するために、危機感を持って早急に対策を進めるべき"
内容が悪いとは言わないが、、どれも総論賛成、各論反対の典型にしかならないのが残念。特に人材育成: 17万人の人材が不足している状況を改善は絶対無理。セキュリティの「報われなさ」をなめ過ぎ。
AIによる影響がまずはセキュリティに関するところから政治へ関連してきた。これから色々な分野で影響が出てくるはずでその第一歩目。
詳細まで読んでないが想定内というか画期的ってレベルの提言はないのと、誰がどこまでやるか（国？自治体？デジタル庁？がサーバ事業者に？全企業に？勝手にやれ？）やろな。マイナカードがクラックされたら終わり？
AI時代のサイバー攻撃、度重なる情報漏洩からの守りを固めるための政府への7つの提言私案｜安野貴博
AI時代の情報漏洩に備え、政府へ7つの提言私案。AI匿名調査1,251件や攻撃動向を踏まえ対策を提案。
安野氏の提言、もっともらしいけど日本政府がAI使いこなせる未来が全く見えねーわ
選択と集中。政府が利益を生み出さないセキュリティにお金出すわけがない。
アメとムチはほんとそれ 漏れたところで企業側に罰則を設けないといつまでたっても人ごとで、対策してますアピールの効率化で終わる。 ライフラインが止まらない限り本気出さない
（今のところ、つかいこなせてる国は中国やシンガポールのような国民統制が厳しい国。「個人情報を渡すのは嫌だがコロナ給付金は迅速にくれろ」みたいなフリーダムなアレでは…）（忖度なき世界に耐えられるか）
「ワンボタンで信用情報機関への報告が完了できるようにする」/いや、これはまず先に漏洩企業から信用機関に一報を入れて異常の検出を強化して欲しいな。PマークとかISMSみたいなのでなんとかならんかな。
何とは言わんが実戦経験の蓄積のためにも政府が国内企業にペンテストしてもええと思うけどな。
セキュリティの話は、大手企業でも万が一落ちても復旧可能に設計する話になってるし、万が一個人情報が漏れても大丈夫な制度づくりのほうじゃない？ 日本で、Cloudflareや金盾つくるみたいな話は無理よなぁ。
重要情報は紙に回帰あるか？
まず政府に口を出させないことからじゃないの?
よい。いわゆる然るべき筋から真っ当な提言をすることにとても価値がある。
安野大臣、いや総理でもいい。はよなって
技術系エンジニアを直接雇用して高い年収を提示して内製化してこなかったツケだよね。影響がこれからもっとでてくるだろう
せっかくの提言も今の志の低い政府では新たな補助金・助成金創設や特定企業への利益誘導のためのゲームに利用されるだけでは…と思ってしまう。本当に国民のためになることにリソースを割いてほしい。
加えて、個人情報を平文のまま保存することを原則禁止
無限アラートぐらいで逮捕しない
今回の個人情報保護法改正で最も大きい穴は政府側に空いたんだけどな。許諾なしで個人情報使い放題なAI開発します！をどうするかから始めよ。
「提言私案」じゃなくてさ、複数議席持ってる国政政党の党首なんだから、漏らして国民に損害与えた企業経営者を参考招致するとか、法案作って国会に提出するとかしようよ…私案を提言するだけなら在野のコンサルでも
最終的には最後のやつ「情報漏洩以上の危機事態に備え、ライフラインの守りを固める」が重要という感覚
登大遊は最近なにしてるんだろう
いいね。でも登録セキスペが増えないのは稼げない資格だからだと思う。個人情報扱う企業に義務化してくれれば勝手に増える。
Mythos級って、戦艦の話してるみたい。使い方次第で戦艦よりタチが悪いけど。
“セキュリティ対策を取締役の責任として義務づけ、株主代表訴訟の対象”としつつセキュリティ対策をしている企業を税制優遇する、という案など
政府にというか財務省に「セキュリティのためにコストをかけないといけない」というのが理解できるかどうか
Mythos級のGLM-5.3から安全装置を外したモデルが9月にはいる頃にはすでに配布されてて、これを利用した攻撃が始まるのはこれからってことね。提言の多くはやるべきとも思うが攻撃開始には間に合わない。どうするべきか
マイナポータルに掲載にすると各社にマイナンバー提供が前提になってリスク大だし、集団訴訟しやすくするのも負担増。漏洩したら罰金、隠したらさらにn倍の上乗せだけで良いのだけど。
そうだ忘れてた。pivot見なきゃ
"現在見えている事案はあくまで氷山の一角で、公表や検知すらされていない事案も数多く存在すると思われる。"
概ね支持する。特に各機関（個人情報保護委員会、JPCERT/CC、警察庁、国家サイバー統括室、総務省、経済産業省、IPA、金融庁…）の連携は政治家がトップダウンで行ってこそなので頑張ってほしい。
自ら手を動かすエンジニアの給料を上げるところからだろな。他人を管理して報告を受けるだけの管理人間の方が給料高いし楽だから、皆そっちに流れていく現場は多い。そんな環境で質やセキュリティが上がるはずがない
目次しか読んでないけどいいと思う。特に「できるだけ持たない」を徹底させる新しいガイドラインが必要
事実上不可能かもしれないけど犯人の検挙と超厳罰化も。時効も無しで。この辺りは国際的に協調を取ってやらないとだし、これに反対する国がどこなのかも見もの。
“可能であれば党として正式に諮った上” 党首なんだからそんな弱気な事言わずにキチンと約束すれば良いのに。
事故調は絶対いるよなあ。もはや保健所みたいなイメージでサイバーセキュリティ専門機関がいる気がする
攻撃側への罰則強化も必要。テロや強盗に準じるよう法改正すれば少なくとも「カジュアルな攻撃」はなくなる。システム対策と違い刑法改正は短期で出来るはず／提言を実行したら「紙に戻そう」が多発するかも…
いいね
国会の中にいる人がこのスピード感で当事者のAIインタビューから提言を作ってくれるのマジでありがたい。
警察の力が届かない海外から攻撃され放題なのって、国内に閉じたネットが一般化すればかなり軽減できると思うんだけどね。国が音頭とってアクセスライン同士をつないでDNS運営するとかできないかな？2本立てで
“「まじめに公表すると叩かれる。隠そうとした事業者の方が得をする構造はおかしい」、「現場がリスクを訴えても、経営陣がセキュリティ対策をケチろうとする」”
「公表されている事案の背後により多くの侵害事案が起きている可能性が高い」昔在籍の上場企業がクラッキングされた時、何の証拠もないのに「外部には漏れてないので公表しない」という結論になったのを覚えている。
中共製の大正義グレートファイアーウォールが大正解ってこと…？
政治家からこういう提言が出るというのは良いことだと思う。これをきっかけに議論を進められると良い。
"事業者が持たなければならないデータをなるべく最小化する" これなー。本来入力の必要がない個人情報を必須項目にしておいて漏洩してるんだから本当にダメ。ローソンお前のことだぞ。なんで住所必須にしてんだ。
アメとムチのところは、非常に同意するところ
大手AIが攻撃を意図したチャットを取り締まる仕様にしろよ、とは思う
「本人確認はJPKI(マイナンバーカードの電子証明書)を標準とする」←個人的には大賛成だけど、ついていけない人は山ほどいるので、そういう人に向けて用途ごと、カーシェア用、口座開設用それぞれの資格確認書を（違）
"Abliterationと呼ばれる手法を使うと、大規模なファインチューニングをしなくても、計算コスト70万円程度で、モデルの能力をほぼ保ったまま有害な要求への拒否を大幅に弱められる。"
老害議員「その財源は？」
良い。今こそ家庭教師やってほしい。高市首相は2であからさまに嫌な顔になりそうだが。
“国が高度なオープンウェイトモデルの検証環境を用意し、計算資源の支援をする。” オープンウェイトのLLMは中国企業が開発しているものが大半、中国との良好な関係が求められますので高市反逆罪になりますね😇
議論のたたき台としては十分。
これは同意できる。特に2)。こんだけ漏れたら個人にその後始末させないで欲しい（というか多分無理だろう
しばらくの間は物理情報が無い限り契約出来ないよう通達と法整備をするしかない。後は短期的なランサム攻撃から企業をどう守るかだが、これは有効な答えが無いのが頭が痛い所。頑張ろう、俺。
“公表や検知すらされていない事案も数多く存在すると思われる” それな
確かに良かった
内容に異議無いけど、ベンダーに委託してるとこは見積りでかなり足下を見られると想像。まあでも必要な投資か…これを機に内製開発が進まないかな…
セキュリティ補助金を出すのはなぁ。セキュリティに金をかけるのは義務でしょ。そこにお金をかけられないなら市場から退場してもらわなければ
「個人の権利保護」「健全な産業競争力の維持」「重要インフラの防衛」という3つのレイヤーで、AI時代における国家全体のレジリエンスの底上げが大事。当たり前のことを当たり前にやれるようになろうという提言。
情報処理安全確保支援士の登録者数が目標未達なのは、独占業務もないくせに維持費が年2万プラス3年おきに8万の講義を受けなきゃいけない罰ゲームだからじゃないかな…
個人情報は同意のうえでノーガードで公開する方が安全だと思う。デジタル電話帳で全員の電話番号やメールアドレスを公開したらサイバー攻撃の攻守がひっくり返せるかもしれない。犯人は永久的に卑しい身分になる。
"暴走したAIによって旧来のネットが汚染され、その全体が「ブラックウォール」と呼ばれる壁の向こうに封じられ" サイパンってそんな話だったっけ・・・プレイしたはずなのに覚えてないや。
オフトピだけど、この「打ち手」って言葉、AIがよく使う言い回しだと思うんだけどこれ「対策案」という意味じゃなくて「手を打つ人」の事を指すはず。本当に気持ち悪いです。
「属性限定開示API」はぜひお願いしたい。現行でもマイナポータルAPIはあるが、調べたり周りから聞くと導入までの手続きに必要書類や審査が山程必要で一企業が導入するハードルが高すぎるのでもっと下げていただきたい
政府がやるべきことはあるが、民間が企業の規模や企業・個人を問わず当事者意識をもたないと無理だろう
このような能力のある人を最適に活用できる国にしてほしい
こうして見ると、政府としてできることはまだまだたくさんあるもんだな
最初は個人情報が晒されて犯罪にさらされ不利益になることもあるだろう。だが、フラットになった後は、犯罪者も隠れることができなくなる。
焼肉屋だの回転寿司屋だのカラオケ屋だのが無意味に個人情報を収集することになんらかの法的縛りを入れて欲しい。
誰でもって言っても実際クラウドにオープンウェイトのそれなりのモデルを展開して実用できる状態にするには維持費が月数百万はかかる。年間数千万は必要なので、組織的な商売なんだからそういう面からも対応して。
妥当だが政府が米帝の惨状みたく思想警察やるような闇落ちしない前提だよね…あとマイナカードの攻略オッズが高くなる。ので、ここを突破されたらもう後がなく速やかにカードの責任分散化をすべきに思える。
いま安野さんがいてくれて良かったよ
具体的な運用はもっとfitする方法があるかもしれんけど、大枠の方向性は間違ってないと感じた
安野氏自身が何らかの形で政府に参加して優秀なエンジニアを使い倒すのが早そうだけど
安野氏は期待される役割をしっかりと果たしているように思う。提言の内容もまっとうだと思うので、頑張ってほしい。
“Mythos級のモデルが拡散した影響が本格的に公表件数に現れ始めるのはおそらく26年の年末以降になると思われる” 年末じゃ大規模な対策は間に合わない…
“「まじめに公表すると叩かれる。隠そうとした事業者の方が得をする構造はおかしい」、「現場がリスクを訴えても、経営陣がセキュリティ対策をケチろうとする」という声”
今の日本で国会の内側からこれを発信出来るのは安野さんだけでしょう。支持します。
“1) AIにはAIを: 人が守るという前提を捨て、AIで継続的に守りを固める 5) 事業者が持つデータをなるべく最小化する 国家資格「情報処理安全確保支援士」の登録者は3万人以下。17万人の人材が不足している”
チームみらいに陰謀論めいたレッテル貼りしてる人たちはこれ以上のことができる人が国会のどこにおるんやと。総務省の政務官くらいにはなって欲しい。
すばらしい。特に人材育成・研究教育には存分に投資できるようにしてほしい
テック政党の政治家なんだから個人的な提言とかで逃げないでくださいよ、と思ってしまった。
隠したほうが得するインセンティブは潰しておきたい
やろうやろう。そうしようそうしよう。やっぱ頭の良いやつは言う事が違うなぁ。
このスピード感。ありがとう安野氏
素晴らしい
概ね支持しない。安野は議員である以前にAIを積極活用して国家政策に介入する新しい形の未来を見せると断言し、多数議席を勝ち取っているが、提言前にAI活用して仕組みを変えろとしか思わん。平民の戯言で終わらすな
個人情報なんて公開情報から辿れるのに大事そうにするから価値があるように見えてるだけ。フルオープンにすれば売買なんてなくなる。よって決済部分だけ気を付ける。サーバに何も保持しないシステムにすれば良い。
GLM5.3動かせるマシンは個人じゃとても買えない奴かとは思うけど、とはいえロシアや北朝鮮でも充分にぶん回せそうなのが怖いんだよなー。提言はごもっとも。
安野貴博がAI時代のサイバー防御に7提言。当事者等1,251件、専門家等278件のAIインタビューを踏まえ、AIによる継続検証や「補助トークン」、被害者救済、保有データの最小化、重要インフラ防御などを提案した私案。
すぐに出来ることがあるねえ。犯罪者と企業に対する罰則を一万倍にしよう。犯罪者側は死刑もアリで。
経済政策はダメだけど、この内容は流石。
プッシュ型支援、リテラシーが向上しないまま「お客様」を大量生産する仕組みにしかならないから本当にやめた方がいいと思う
私案ではなく議員立法を党でやって揉んでください。
こういう意見表明は内部の議論を踏まえ「党として」掲げるのが筋。党首の「私案」に対し党内から異論が出る場合を考慮していないなら、組織のガバナンスに無頓着すぎる、または傲慢きわまりない、ということになる。
最初のほうに「引き続き党内外での議論を通じて磨き込んだ上で、可能であれば党として正式に諮った上で、関係各所に働きかけていこうと考えている」って書いてあるんだからさ、そこまで読んでコメント書こうよ
“本人確認はJPKI(マイナンバーカードの電子証明書)を標準とする”
インセンティブドリブンなセキュリティ設計はよいな。後はセキュリティ人材の単価がどれほど上がるかってとこだけど。
大手ISPがダークウェブを虱潰しに遮断すれば良い。本当はできるけど通信の秘密のため実施できないが、潮時では。
“Mythos”
"誰もが安心できる情報化社会をAI時代においても維持するために、危機感を持って早急に対策を進めるべき"
内容が悪いとは言わないが、、どれも総論賛成、各論反対の典型にしかならないのが残念。特に人材育成: 17万人の人材が不足している状況を改善は絶対無理。セキュリティの「報われなさ」をなめ過ぎ。
AIによる影響がまずはセキュリティに関するところから政治へ関連してきた。これから色々な分野で影響が出てくるはずでその第一歩目。
詳細まで読んでないが想定内というか画期的ってレベルの提言はないのと、誰がどこまでやるか（国？自治体？デジタル庁？がサーバ事業者に？全企業に？勝手にやれ？）やろな。マイナカードがクラックされたら終わり？