高2が700万件漏えいに関与も……目立つ若年層のサイバー犯罪に「ホワイトハッカーにすれば」が安直なワケ(2/2 ページ)
若者によるサイバー攻撃への関与が相次いで報じられている。よく聞く「腕があるならホワイトハッカーにすればいい」という論調は正しいのか。
急進化するAIの影響は
──昨今は生成AIの進化・浸透が目覚ましいですが、若者への影響はあるのでしょうか
長谷川:個別の事件の原因としてはあるかもしれません。ただ、技術(が行動に影響を与えるか)という意味では、作業の高速化という効果はありつつも、あまり影響しないのではと。(AIがあってもなくても)やる子はやるし、やらない子はやらない、と考えています。
──では、何が子どもたちを犯罪に向かわせているのでしょうか
長谷川:(所属する)コミュニティーの影響があると思います。コミュニティーで知識や技術を得ることは、良い意味でも悪い意味でも働きます。われわれの世代はたまたま環境に恵まれて、仲間と知識を共有し合い、それが良い方向に作用しました。
一方で、罪を犯してしまった子たちは、たまたま悪いコミュニティーで悪い形で知識を得てしまい、それを生かす方向が犯罪だったのではないでしょうか。
同じ年代で同じようなことをやっている子たちが集まると、その中で「自分がいかに悪いことができるか」が自慢にもなります。中学生くらいだと、ちょっと悪いことが自慢になるかもしれません。それがどんどん加速していくわけです。そこで本当の犯罪にもつながってしまうのではないかと思います。
「良いコミュニティーが必要」 若者のサイバー犯罪関与を減らすには
──犯罪に走ってしまう子どもたちを減らし、また一度犯罪を犯してしまった子どもたちを更生に導くには、どうすればいいのでしょうか
長谷川:良質なコミュニティーが必要だと思っています。特に、そこで「仲間ができる」ことが大きい。例えば技術的な相談をしていると「こういう(危険な)ことを試したらどうなるんだろう」という話も出てきます。そこで「やめとけよ」「やるんだったら俺の与えたサーバで試してごらん」と言ってくれる仲間や、社会経験を積んだ講師がいるようなコミュニティーが形成されることが必要かと思います。
──長谷川さんで言えば、それがセキュリティ・キャンプであると。同事業における倫理面の施策にはどのようなものがあるのでしょうか
長谷川:例えば法律関係者を招いて「何をやってよくて、何をやってはいけないのか」を体系立てて講義しています。
法律を自分たちの日常とひも付けて考える経験は、中高生には多くありません。例えば友人のSNSのパスワードを「誕生日だろう」と推測して、いたずら半分に入ってみる行為。「それ、明確に不正アクセス禁止法違反ですよ」という感覚はきっとないはずです。
ただでさえサイバー空間は日常と切り離して考えがちなのに、そこに法律をひも付ける経験はほとんどない。そこで、サイバー技術に詳しい検事や弁護士に、実際の法律と社会の中で求められる倫理観を、セキュリティの話と絡めて話してもらうような取り組みをしています。
──IT業界や教育現場の側にできることは
長谷川:セキュリティ・キャンプは基本的に、突出した能力を持つ人材の発掘・育成、いわば“トップ育成”の場なので、そこにたどり着けない子たちもどうしても出てきます。
一方で、なんとなくコンピュータを触り始めて、なんとなくはできるけれど、何をやってよくて何が悪いのか分からない──そういう子たちが、コンピュータと社会がどう結び付いているのかを含めて学べる機会が重要で、業界を挙げて支援できるといいのではと。
私自身、セキュリティ業界に入る前に、当時セキュリティ・キャンプを作っていたような人たちからすごく良くしてもらい、この業界に入りました。自分もその恩を返したいという思いでやっています。
セキュリティに興味関心を持った子が、犯罪のようなところに走ってしまうのは、本当にもったいない。できるだけ正の方向で、社会に協力してもらえるといいなと思います。
ITmedia NEWS読者調査
当社では企業のビジネストレンドを明らかにするために読者調査を行っております。ご回答いただきました方の中から抽選で5名の方にAmazonギフトカード(3000円分)をプレゼント。何卒ご協力お願い致します。回答はこちらから!
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
関連記事
「当社の情報が漏えいしました」──世間へどう発表すべき? タイミングは? セキュリティ専門家に根掘り葉掘り聞いてみた
「自社でインシデントが起きました」「サイバー攻撃を受け情報漏えいが起きました」の適切な発表の仕方とは? 情報を広げる当事者である記者と、インシデント発生時の情報開示に関するコンサルティングを手掛けるセキュリティ企業で話し合った。
AWS“兆ドル”誤見積は「ちょっとした計算ミス」 ジョークのつもり? で大炎上→日本のAWS社員「あり得ない」と批判→対応
AWSが“兆単位”で課金計算ミス。それを「ちょっとした計算ミスです(ほんのちょっと)。で、その数兆ドルで何します?」とジョーク投稿して大炎上。
「ChatGPTで不正プログラム自作」 バンダイチャンネル4万6800人を勝手に退会させた疑い、15歳を再逮捕 報道
動画配信サービス「バンダイチャンネル」の会員約4万6800人を無断で退会させ、運営会社の業務を妨害したとして、警視庁は埼玉県所沢市の男子高校生(15)を偽計業務妨害の疑いで再逮捕した。生成AIの「ChatGPT」を使って不正なプログラムを自作したと供述しているという。
「快活CLUB」へのサイバー攻撃、18歳男を新たに逮捕 ChatGPT製プログラムを使用 グループには当時小6も 報道
複合カフェ「快活CLUB」の運営会社がサイバー攻撃を受けた事件で、警視庁サイバー犯罪対策課が新たに18歳の会社員の男を逮捕したことが分かった。読売新聞オンラインなど複数のメディアが7月9日までに報じた。