最近、数ギガバイトのデータが盗まれるのは大騒ぎだったけど、今やテラバイトやペタバイト単位でデータを盗まれてるんだよね。

一番奇妙だと思ったのは、> 2026年4月7日、アメリカの財務長官スコット・ベッセントと連邦準備制度理事会のジェローム・パウエル議長が、ワシントンで主要な米国銀行のCEOたちと緊急の対面会議を開いて、[Anthropicの] Mythosがもたらすサイバーリスクについて直接説明したこと。カナダの金融セクターのレジリエンシーグループ（カナダ銀行、カナダ政府の財務省、カナダ預金保険公社（カナダのFDIC）、カナダの主要6銀行）との類似の会議も行われた。中央銀行がこんなことをするのは普通じゃないよね？

私の技術的デュリジェンスの仕事の一環で、PE投資に関連するトピックについて中長編のコンテンツマーケティング資料を作成してるんだ。この6ヶ月で、まだ公開してないけど、ジェネレーションAIの時代におけるセキュリティの状態についてのシリーズを作った。要するに、私たちはランサムウェアの黙示録に突入してる。ジェネAIがサイバー犯罪セクターにとってどれだけ神の恵みか、もう狂ってるよ。人を騙すのに十分なものを作るだけでいいなら、genAIは完璧だよね。以前は信頼できたもの、例えばグーグル広告やスポンサーリンクが悪意のあるサイトじゃないかっていうのは、今や意味がない。ギャングが簡単に何千もの偽のインタラクティブサイトやリンクされたプロフィールのネットワークを作り上げて、詐欺検出をすり抜けることができるから。フィッシング攻撃は信じられないほど洗練されてて、音声、テキスト、ビデオのなりすましを組み合わせてる。サプライチェーン攻撃は、パッケージマネージャーが手榴弾になるってことだよ。ランサムウェアのギャングは、スクリプトキディたちに大物の素材にアクセスできるフルオンのSaaSサービスを運営してる。以前は国家が支援するアクターだけができた攻撃が、今や安価で手に入るようになってる。しかも、みんながジェネAIを使って脆弱なコードを大量に生み出してるから、状況はさらに悪化するだろうね。データの流出のためのプロンプトエンジニアリングの世界もあるし…。若い人がテクノロジーで有望な職業を探してるなら、セキュリティは絶対に良い選択だよ。これからマジでクレイジーになるから。

Anthropicのマーケティングチームは恐ろしいほど優秀だね。Opusがこの計画を考えたのかな？

この船はもう出港したけど、現代の「サイバー」って言葉、攻撃的または防御的なソフトウェア技術を指すことが多い（おそらくサイバーセキュリティの略）ってのがイライラする。これって「クリプト」よりもひどいよ。こういう言葉を使う人は、他の条件が同じなら、だいたいクソみたいなことを言ってる可能性が高いと思う。

私はセキュリティの責任者で、素晴らしいキャリアを築いてきた。エンジニアリングからマネジメントに進んで、リスクプランバーとしていろんな会社で高度な仕事をしてきた。素晴らしいチームを作り、難しいインシデントレスポンスを解決し、脆弱性研究の深いところまで掘り下げてきた。途中でかなり良い報酬も得たし、APT問題にも関わった。要するに、私は魅力的な履歴書を持ってるし、ゲームは変わったんだ。どうでもいいことだけど、私は約12ヶ月後に引退するつもり。十分に貯金もできたし、目立たない素晴らしい街で中流階級の生活を確保したから、攻撃的なコンサルティングやAIフリーの非テクノロジー職に切り替えるつもり。PAや看護師、大工とかね。まだ十分に年を取ってないし、FIREの責任も終わってないけど、AIに強いFIを確保する必要があるってことは分かる。セキュリティの他の人たちもこれを感じてると思う。テクノロジーは、報酬と楽観主義のために自分を投げ出すセキュリティのプロを見つけるだろう。他にも私のように最後のチャンスを掴もうとしてる人がいる。住宅ローンや私立学校の授業料で金縛りになってる人もいるだろうし、残る人もいるだろうね。セキュリティエンジニアリングのAI対応版もすぐに出てくるだろう。でも、民間セクターがAI統合に目覚めなければ、内部文書の展開で本来保存されるべきでないPIIが吸い上げられたり、外部向けのカスタマーサポートポータルがソーシャルエンジニアリングされて、マーケティングの雇用者がATOされるようなことが起こると、これは90年代のBBQみたいになる。重要なシステムに0dayがカンファレンスのハッピーアワーで落とされるようなね。そして、セキュリティチームは燃え尽きて、貯金が増えて、辞めていく。リスクの受容、二重の言葉、遅延、エンジニアリングやプロダクトリードのための半端なリスク思考、手を抜くこと、今回だけは公開エンドポイントを開けること、これらは今構築されている攻撃的な文脈で自分を吊るすのに十分なロープになる。SWEやエンジニアリングのリーダーシップが、自分を失業させるAI推進によってこの位置に追い込まれたのは本当に面白い。08年のようなリセッションが来れば、木の葉が落ちるのも時間の問題だよ。幸いなことに、今のところは一つ（あ、二つあるかも）、幸いなことに、今は二、三の（あ、実際には10個くらい）システム的な市場の脅威しかない。

ほとんどのイベントはHacker Newsに載ってたよ。これ、秘密じゃないから。企業はセキュリティのレベルを真剣に考えないといけないね。保護が必要なものは限られていて、そのためには相応の不便さやコストを受け入れなきゃならない。航空宇宙の仕事をしていた頃、SECRETでプロジェクトを進めるとコストが倍になるっていうルールがあった。TOP SECRETだとさらにコストが跳ね上がる。コストの理由で、意外と多くの資料は全く分類されてなかったりするんだ。銀行やクレジットカード処理業者はこれを理解してるけど、他の多くのビジネスはそうじゃないね。

すべての攻撃がソーシャルエンジニアリング攻撃で、さらに基盤モデルのハッキングが加わったら、すごく面白い状況になるよね。アイデンティティ自体が、面白い機会や脅威になる。6ヶ月前にBadgeの友達とこのテーマでオピニオン記事を書いたよ。[1]: https://idtechwire.com/opinion-in-an-ai-world-every-attack-i...

数日前、これに関連して考えてたんだけど、AIやLLMの究極の進化・発展が進んだら「コンピューティング」の世界はどうなるんだろう？10年後、Claude Mythos（それ以上のもの）が「リアルタイム」で動いてるとしたら、Taalasが今ollamaを動かしてる速度で。なんか「サイバースペース」（呼び方はどうでもいいけど）がもう重要じゃなくなる気がする。「コンピューティング」も重要じゃなくなるだろうね。例えば、大規模なマルチプレイヤーのレミングスみたいなゲームを作りたいと思ったら、指を鳴らすだけでできちゃう。Xソフトウェアを「クラッキング」したい？それも簡単。Yウェブサイトの脆弱性を見つけたい？楽勝。パワーポイントのクローンを作りたい？それもすぐにできる（どうせプレゼンテーションは「Mythos5、X、Y、Zについて素敵で意味のあるトランジションでプレゼンを作って」って言うだけで済むから）。音楽や動画、画像も同じ。すべてが自動的に作成できるようになったら、どうなるんだろう？（例えば「オリジナルのジョン・ウィックみたいな映画を、キングスマンのウィットとスタイルで作って、若いショーン・コネリーを主役に」みたいな）。結局、サイバースペースは今の「レール」とは全く違う、混沌としたものになると思う。HNでブーイングされるリスクを冒すけど、行けば行くほど「トラストレスコンピューティング」や「Nの証明」（オンラインで何かをするために、現実の有限な努力を費やさなきゃならない）みたいなものがもっと重要になってくる気がする。なんか、Hashcashはスパムや自動化攻撃に対処するために考案されたから、未来のサイバースペースを「構造化」するためにそのバージョンが使われると思う。私の仮説は、デジタルなものが解決されたら、現実世界に戻ることになるってこと。ゲームに「トレーナー」を追加したら、突然お金や資源が全部手に入って、つまらなくなるみたいな感じ。デジタルなものが解決されたら、現実世界に戻る時が来る。すごくワクワクする時代だね。

そうだね、AIは脆弱性を見つけたりソフトウェアをハッキングするのが上手くなってきてるけど、防御の面でも同じくらい上手くなると思うよ。結局、どんどんエスカレートするけど、ほとんどは均衡を保つ感じになるんじゃないかな。