つまり、基本的なセキュリティ対策、施策と、そのスキームを再確認せよ、ということなのだが、これでは、これまでの方向で問題無いと受け止められかねない。

なぜ、こういう内容になったのかを考えて見ると、問題は大きくわけて二つある。ひとつは、AI時代においても、攻撃を受ける側がセキュリティのためにすべきことの大枠は変わらないということ。この文書は、すなわち、そういうことを再確認しているにすぎないわけだ。一方で、AIがサイバー攻撃に使用されることで、それぞれの対策の中身は大きく変わるだろう。まず、すべてにおいて、大幅なスピードアップが必要になる。さらには、より技術的に高度かつ動的な対策が必要になる点だ。この理由は先の記事で書いている。しかし、それは、現状でAIが依然として加速度的な進化の途上にあることを考えれば、具体的にどうすべき、というのは難しい。言ったところで、それは現時点でのスナップショットに過ぎず、数ヶ月後には大きく変わっている可能性があるからだ。

実際、我が国に限らず、AIに関しては、各国共に苦労している。そもそも、国としての検討プロセスがAIの進化にまったく追いついていないからだ。たとえば、有識者を集めて半年で結論を出したとして、それを公表するのにまた数ヶ月・・。公表されたころには状況が一変している可能性が高いから、また、やり直しになってしまう。それでも、米国やEUは、多少なりともAIに踏み込もうとしてるように見えるが、我が国政府のこの文書を見る限りにおいては、詳細に踏み込むことを諦めてしまったように見える。それでも、何かを出さないといけないから出した・・・、申し訳ないがそう見えてしまうのだ。具体策が書けないなら、AIに対して、先に書いたようなリスクがある点を明示し、企業みずからが、対策プロセスのスピードアップと高度化を（危機感を持って）進める必要があることを説くべきではなかったのか。そう思うのである。

昨日の白浜シンポの講演でも、AI法制はいまだ基本法レベルに留まっていて、具体的な施策に落とし込めていないという話があったが、これは、まさにそういう理由だし、各国共に苦労している部分だ。しかし、AIの進歩はそれを待ってくれない。であれば、それぞれの組織が、自分で出来ることをどんどん進めていくしかない。インフラや金融、行政といった分野では、国の指針をもとに施策を進めるという文化が根強い。裏を返せば、「国がやれと言うからやった」という受け身の文化である。これからの時代、この形はもう成り立たない。方針が落ちてくるのを待っていたら、それまでの間に侵害を受けてしまう可能性が非常に高いのだ。こうした文化を変えていくことこそ、AI時代のセキュリティに必要なことなのだろう。

落葉樹の葉がだんだん濃くなって、散歩道の日陰もだいぶ増えた。別荘地もそろそろ夏モードだが、そんな中、今は鮮やかな色のヤマツツジが見頃になっている。

猫にとっても、今が一番いい季節だろう。この薄茶白もあちこち歩き回って活発だ。

近所のグリーンプラザホテルの庭も、すっかり緑になった。

で、そんな景色を見ながら、私は温泉へ。ゴルフ場がオープンしているので、平日でもそれなりに客はいるのだが、とりあえず、空いていそうな時間を狙って浸かりに行く。

このところ、夜の冷え込みも弱まっているが、それでも天気のいい夜は放射冷却で、5℃前後まで冷え込む。なので、朝の1時間くらいはまだ暖房が欲しい。昼間は、一気に気温が上がって、今日も軽く20℃越え、昼には夏日目前まであがった。まぁ、下界はそろそろ真夏日になる所もあるくらいなので、まだずいぶんマシではあるのだが、寒暖差が大きいのでちょっと調節が難しい。

今日も、朝飯前に4000歩ほど歩く。午前7時台はまだ気温も低めで気持ちがいい。

朝飯の後、少しゆっくりして、また11時頃から歩いたのだが、もう気温が20℃を越えていて、ポロシャツ腕まくりで問題ない。帽子をかぶった頭が汗でベタベタになるくらい。そろそろ水分補給に注意しないといけない。そんなペースで、今日も昼過ぎには10000歩を歩いてしまう。ちょっと歩きすぎかもしれないが、昼前にノルマ（笑）をこなしてしまえば、あとはゆっくりできるので・・・。午後、早めに買い出しに行き、それから少し仕事などしていたら、もう夕方。少しだけ歩いていたら、また茶白と遭遇した。

こいつは、うちの別宅界隈も縄張りにしているらしく、近くでもよく見かけるのである。さて、明日は月曜。来週木曜から、いつもの白浜シンポジウムで南紀白浜へいくのだが、その前にいつ横浜に戻るか思案している。明日戻るか、直前の水曜に戻るか。このところ、ほとんど別宅に根が生えているので、そろそろ横浜も郵便物とか心配である。まぁ、どちらにするかは、明日の朝の気分で決めることにしよう。

発端は、Mythos（日経などのメディアはミュトスと呼んでいるが、「ミュ」にはちょっと違和感があるので、私はミトスと呼ぶ）が、これまで発見されていなかった大量の脆弱性を様々なソフトウエアで発見した（と言われている）こと。おそらく、コード解析によるものだと思うのだが、これを皮切りに、大量の脆弱性が短期間に発見され、対応が追いつかなくなる可能性が最も大きな懸念点である。一方、先にダークサイドがこうしたAIを使って脆弱性を見つけ出し、修正前に攻撃を仕掛けてくることも懸念されている。

Anthropic社は、こうした懸念から、Mythosを正規のソフトウエアベンダなど、信頼がおける相手のみに限定公開しているのだが、こうした問題はMythosに限らない。最近Mythosばかりがクローズアップされているのだが、他のAIでも同様のことは可能だし、性能面のギャップもすぐに埋まっていくだろう。こうした大規模な高性能AIばかりでなく、オープンソースのモデルを使った、デスクトップレベルでのAIでも、少し高性能のハードウエア（GPUなど）を使えば、そこそこの性能は出せると、先日のBlackHat Asiaで、元Open AIの研究者が述べていた。つまり、この問題はMythosだけでなく、AI時代の脆弱性管理やシステム防御のあり方そのものに大きな課題を提起していると言えるだろう。

先に述べたように問題はいくつかある。まず、短期的には、Mythosのような高性能AIを使って、ソフトウエアベンダやオープンソースコミュニティー、研究者などが、過去のコードに大量の脆弱性を発見することで、その修正や、運用現場でのパッチ（修正されたソフトウエア）の適用が追いつかなくなることだ。コードの修正は、いっそAIにやらせれば効率が上がるだろうが、パッチの適用は簡単ではない。被害が懸念されるシステムはその多くがミッションクリティカルなシステムで、可用性の要求レベルも高い。パッチがリリースされたからと言って、すぐに停めてインストール、というわけにはいかない。まして、これまでも、パッチによる不具合は頻繁に発生しているから、たとえばバックアップのシステムに適用してきちんと動くかどうか検証する必要がある。大規模なシステムでは、多くの場合このプロセスに数週間から数ヶ月をかけているのが実情だ。

AI時代を念頭におくならば、こうしたプロセスは大幅に短縮する必要がある。こうした脆弱性は、同じようにダークサイドによって発見される可能性が高く、その脆弱性を攻撃するコードもAIに生成させることができるため、多くの脆弱性はパッチリリースと同時かそれ以前に攻撃が始まる「ゼロデイ」脆弱性になる可能性が高い。これが第二の問題だ。この状況は今後しばらくは悪化するだろう。パッチがリリースされてから、それが適用されるまでの期間、システム（特に、外部などから攻撃を受けやすい環境にあるシステム）は攻撃を受けるリスクに晒されることになる。たとえば、パッチの検証から適用までを自動的に行うシステム（これもAIがらみになるだろう）があったとしても、即日適用は難しいだろう。こうしたプロセスにはガバナンス面で、要所要所に必ず人間が介在するように設計されているからだ。AIが十分に信頼出来るようになれば、こうした問題は改善出来るようになるかもしれないが、それにはまだ時間がかかる。当面は、パッチが適用されるまでのあいだ、攻撃の兆候を監視して、防御するという「臨戦態勢」が必要になる。これも、人間がやっていたのでは限界があるから、AIの出番になりそうだ。複数のシステムに大量の脆弱性が存在し、それに対して動的に防御するというのは簡単ではない。まして、攻撃を受ける可能性があるシステムがどこに存在しているのかを十分に把握出来ていなければ、防御すべき対象から漏れるシステムが出る可能性もある。いわゆる攻撃対象領域管理（Attack Surface Management）や脅威暴露管理（Threat Exposure Management）が普段から出来ていないと、対応が難しくなる。

最も深刻な問題は、こうした対処に必要なリソース（特に専門的スキルを含めた人的なリソース）が膨大になることだ。リスクベースで、リソースを優先配分するにしても、おそらく絶対的にリソースが足りなくなり、防御が手薄になるシステムが少なからず生じてしまう。この問題も、おそらくAIに頼って、自動化、効率化することが必須となるだろう。つまり、AI時代には、守る側もAIをフル活用できなければ負けてしまうということなのだ。

つまり、Mythosが提起しているのは、これからのサイバー領域での攻防は、AI対AIの戦いにならざるを得ないという問題なのだと私は考える。セキュリティソリューションベンダもこうしたことを念頭においたシステムを市場に投入してくるだろう。ただ、これは部分的なソリューションで解決できる問題ではなく、防御対象とそのリスクの全体像を把握した上で、すべての対処を最適化するという総合的なソリューションを必要とする。単一のベンダでこうしたソリューションを提供できそうなところは少ない。当然複数のソリューションを組み合わせて構築する必要があるのだが、残念ながらそうした能力を持つSIerも多くないのが現状だ。そういう意味では、当事者であるITユーザ企業自身が、こうした全体像を把握し、大きな絵を描いて、ベンダやSIerに提示出来るだけの能力を獲得しなければ、生き残っていけないと思うのである。一方、こうしたことにあまり時間をかけているわけにはいかない。脅威はそこに迫っているからだ。ショートカットができないなら、正面から全力で取組むしかないだろうと思うのである。

日本政府が金融や重要インフラに対して検討を指示したのは、おそらく米国の影響だろう。一方で、政府が作る検討の場で、こうした問題がどこまで真剣に議論されるのかは注視していかなければいけない。この問題は決して、「お茶にごし」ではすまないからだ。問題の本質をきちんと理解して、対処していかなければ、国の存亡にも係わる事態なのである。

長い目でみれば、この問題は一過性のものかもしれない。いずれ、ソフトウエアやシステムの開発もAIが担うようになり、少なくとも人が作り込むレベルでの脆弱性は排除されてしまうだろうからだ。一方、より高次元のAI同士の戦いは続いていくかもしれない。もしかしたら、もう10年もすればそんな時代になるのだろうか。その時、我々人間はどのように過ごしているのだろう。

様々な花も咲いていて、このあたりもようやく春らしくなってきた。

お天気は日替わりで、そこそこまとまった雨が降って肌寒い日もあるが、翌日にはまた晴れて、暖かくなるといった感じだ。

天気が不安定な日は、浅間山も雲をかぶっている。

世間はGW。ちなみに、某NHKはGWという言葉は使わず、「大型連休」で通している。調べてみたら、この「ゴールデンウィーク」という言葉は、もともと（昔々）映画業界が連休の集客のために作った言葉だそうで、商業宣伝を排除する某NHKのポリシーに反するから使わないとのこと。その年の状況に応じて「連休」や「大型連休」などを使い分けるという。なんとまぁ、律儀な話だが、ここぞとばかりにクレームつけたり、受信料不払いの理由にするバカどもがいるのだろう。カタカタ語排除の方針もあるらしいが、言葉なんてその時々を映して変わっていくモノだから、あまり、教科書通りの「日本語」に固執すると逆に違和感が強くなる。これも、そうしたことにクレームを付ける石頭が多いと言うことか。ちなみに、私は地上波は某NHKしか見ない。民放の、特にバラエティー系は馬鹿馬鹿しくて見ていられないからだが、まぁ、人に言わせれば、これもまた石頭なのかもしれない。

しかし、周辺ではまだ桜が綺麗だ。下界では既に桜どころかツツジの季節も終わってしまっているのだが、このあたりでは、まだ満開の木がかなり多い。遅咲きの種類なのだろうか。背の高い木が多いのも特徴だ。なんとなく季節感が狂った感じなのだが、悪くない。ちなみに、別荘地のエントランス付近でや少し下った嬬恋村の中心部あたりで咲いていた桜はとうに散っている。

ところで、上の画像に写っている車なのだが、この数日、違う場所で毎日目にする。のろのろと走っては止まり、しばらくするとまた動き出す。何かを調べているようで、極めて怪しい動きなのでちょっと気になっている。とりあえず、ナンバーは記録しておこうと撮影しておいた。

ちなみに、昨日は久しぶりに別宅のベランダでBBQした。一人BBQなのだが、昼間からウグイスの声を聞きながら酔っ払うのは悪くない。日が傾くと寒くなってくるので、まだ日が高いうちに始める。

食材の買い出しに、午後早い時間にいつものスーパーへ行ったのだが、駐車場がほぼ一杯で交通整理が出るほどの大混雑。連休中盤の人出がピークになる頃なので、いたしかたないのだが、普段との落差が大きい。別荘地も人や車が増えて、散歩の途中、あちこちで人とすれ違う。たぶん、今日辺りから帰る人が増えてくるのだろうが、「大型」連休な人たちは、今週末くらいまでは居るだろうから、静かになるのは週が明けてからになりそうだ。

昨夜半頃から天気が回復して快晴になった影響で、放射冷却の結果、今朝は1℃台まで気温が下がった。散歩に出る頃には10℃近くまで気温は上がっていたのだが、浅間山がうっすらと白くなっていた。

今日はこどもの日。ここ数日、別荘地の脇にある「おもちゃ王国」は、家族連れで賑わっている。臨時駐車場とかも作られて、多くの車が並んでいる。半住人的には、こんな時期は出歩かず、別宅に籠もっているのが無難である。どこへ行っても混雑するので、落ち着かない。実際、ここ数日は、別宅に籠もって先シーズンのアニメとかを一気見しながら、時々散歩する、というダラダラとした過ごし方をしている。

カレンダー上の連休は明日まで。明後日からは世間も動き出すので、そろそろリハビリしないと、社会復帰できなくなりそうだ。でもまぁ、これから梅雨までの間は、いい季節が続く。連休が終わってからが、別宅ライフの本番である。

シンガポールから戻って、いきなりこちらに来たので、郵便物（税金とか支払い関係とか：汗）が、たまっていそうだから、そろそろ横浜に一度戻らないといけないのだが連休が明けるまではうっかりと動けないのが辛い。現在、そのタイミングを思案中である。

朝飯の後、シャワーを浴び、片付けをしながら少しゆっくり。チェックアウトは12時なので、11時半くらいに部屋を出る。チェックアウトの後、クロークにスーツケースを預け、午後まで時間つぶし。これはチャイナタウンの風景。

ここから地下鉄（MRT）でハーバーフロントまで。ここのVIVO CITYという複合施設で、しばらく時間つぶしをする。

ここの対岸にあるセントーサ島。ユニバーサルスタジオとかテーマパークのある島なのだが、以前ここには巨大なマーライオンがいた。しかし、今回みたら姿がない。なにやら工事もしているようだが、取り壊されてしまったのだろうか。

ここのモールにあるベトナム料理店で昼飯にフォーを食い大汗をかく。でも、美味い。シンガポールドルの現金が50ドル札しかなく、ホテルのクロークに渡すチップの小銭を作るために、昼飯代は現金で支払う。また少し時間を潰してから2時半くらいにホテルに戻り、荷物を回収して、また地下鉄で空港へ向かう。空港には3時過ぎに到着。3時には開くと思っていたベトナム航空のカウンターはまだ開いておらず、少し待つことになる。3時半にはカウンターが開いたので、チェックインして荷物を預け、とりあえずラウンジへ。

ラウンジは共用ラウンジで狭く、混雑していた。とりあえず、なんとか席を確保して、ビールを飲みつつ、PCを開こうとしたら、起動用のUSBキーをつけたキーホルダーが見当たらない。ちょっと嫌な雰囲気が漂う。キーホルダーには横浜の本宅と別宅の鍵もついている。スペアキーはあるが、本宅の中だ。これがなくなると最悪である。ホテルの部屋は出がけに忘れ物チェックはしたはずだが、見落としたのか。それとも、ポーチに入れていた鍵を、途中で落としたのか、いや、部屋を出る前にジーンズから短パンに着替えたとき、そのままポケットに入れっぱなしにしたのだろうか。もしそうなら、荷物は預けてしまったので成田に着くまで確認はできない。手持ちの荷物には何度確認しても入っていないので、最後の望みは預けた荷物である。しかし、確認のしようが無いので、不安を抱えたまま帰ることになった。（まぁ、これを帰国翌日になって書いている時点でどうなったのかは想像がつくのだろうが・・・）とりあえず、どうしようもないので、酔っ払って一旦忘れることにする。

帰りも往路同様にベトナムのホーチミンを経由する。ホーチミンまで1時間45分、出発は到着便遅れで30分ほど遅れたが、とりあえず、無事にシンガポールを離陸する。これは機内食。時間的には晩飯扱いである。

やがて、こんな夜景を眼下にホーチミンに到着。

で、ここのラウンジで3時間半ほど時間を潰すことになる。PCが使えないので、時間を持てあますから、飲み食いするしかないのだが、晩飯を食ったあとなので、ちょっと胃がもたれてしまう。

で、午前1時前に成田行きに搭乗して今回最後の行程が始まる。

夜行便なので、まずはウェルカムドリンクのシャンペンを飲んで、とりあえず寝る。しかし、帰りの飛行時間は4時間45分と行きよりも短い。到着2時間前に朝食が出るので、殆ど寝る時間が無いのである。朝食をキャンセルして寝ていればよかったと思ったのだが、とりあえず、飯は食ってそれからまたうとうとする。飯を食い終わった頃には、夜が明けてフライトマップには沖縄辺りが見えていた。

陸地から離れたルートで、まっすぐ成田に向かったので、富士山はまったく見えず。成田アプローチは霞ヶ浦方向へ回り込んでの16Rである。こんな景色も久しぶり。

到着は定刻から30分ほど遅れ。久しぶり・・というか、もう10年以上来ていないから、成田の入国はなんとなく懐かしい。

当時はなかった顔認証のターミナル、それから税関のQRコードスキャンと顔パスは、羽田と同じになっている。今回、税関側の自動ゲートの場所が分からなかったので、そこに居た係のおっさん（爺さん？）に聞いたのだが、この爺さん、こっちの話をろくに聞かずに、訳の分からんことをまくし立てるのでかなりイラッときた。こっちも寝不足なので機嫌が悪い。話にならんので、自分で見つけて通過。羽田では2回連続でパスポート読み取りに失敗したのだが、今回は一発で顔パス通過できた。で・・・・ここからがサイテーの一日。（苦笑）

到着ロビーに出て、早速気になっていた荷物の中を確認。しかし・・・無情にもキーホルダーは見つからず。この時点で紛失が確定する。さて困った。家に帰ってもこれでは入れない。別宅の鍵もないので、別宅行きも不可。さて、まぁ、成田で悩んでいても仕方が無いので、とりあえず、ホテルのシャトルでホテルに行き、駐車場に置いてあった車で横浜へ向かう。管理会社に頼んで、合鍵を借りるか開けて貰えれば・・と思うが、よく考えて見れば、日曜日。管理会社は休みである。この時点でその夜は路頭に迷うことが確定。仕方が無いので、近くのビジネスホテルを予約して泊まることにする。家まで帰って駐車場に車を入れたが、この時点でまだ昼前。ホテルのチェックインは3時なのでまだ時間がある。仕方が無いので、また首都高に上がって大黒PAに行き、昼飯としばらく仮眠。それでも時間が余ったので、横浜青葉から東名、横浜町田、保土ヶ谷バイパス、首都高狩場線から横羽線と、ぐるっと一周してまた本宅前の駐車場に戻る。しかし、ここに車を置いて、それからホテルに向かうというのはなかなか寂しい。ホテルにチェックインして、しばらくふて寝する。夕方になって腹が減ったので、ちょっと気分直しがてら、駅前のラーメン屋でがつっと喰うことにする。

そんな感じで、昨夜はホテルに一泊し、今朝は10時前にチェックアウトして駐車場に戻る。今朝はあいにくの雨。ちょっと気分が重い。とりあえず、管理会社に電話する。幸いにも合鍵があるというので、10時半に予定していたオンライン打ち合わせを車の中で済ませてから鍵を受け取りに行き、どうにか部屋に入ることができた。しかし、まだ問題がある。それは、PCの起動用USBキーである。これがないとPCが起動出来ず仕事にならない。バックアップはあるが、別宅である。こうなれば、もう行くしかない・・・と、また荷物をまとめて別宅へ向かう。幸い首都高は比較的順調。C2がちょっと混雑していたので、いつもの三芳は午後3時過ぎ。埼玉県内は結構きつく雨が降っていたが、上里辺りまで来ると晴れ間が覗いた。

上里SAは下り線側でもツバメが巣作りに励んでいる。

藤棚では、そろそろ藤が花をつけ始めている。季節はどんどん進んでいる。

いつものように、軽井沢で買い物をして別宅に着いたのは午後7時前。とりあえず、晩飯を食ってからこれを書いている。いやはや疲れた。今夜はゆっくり寝るとしよう。