偉大なテクノロジーの計算: AI の夢がゼロデイの悪夢と出会うとき
テクノロジー業界の注目は、LLM の増分アップデートや AI をめぐる哲学的な議論に集中することが多いですが、厳しい現実の検証が展開されています。これは単なる市場の「調整」ではありません。それは価値、効率、リスクの体系的な再評価であり、高度な脅威がデジタル インフラストラクチャを執拗に狙う中で発生します。ソフトランディングのことは忘れてください。近年、テクノロジー分野における深刻な問題が明らかになりました。
見落とされがちな重要な問題は、人材の容赦ない削減です。 2023 年だけでも、26 万 3,000 人以上の技術職が削減されました [1]。これは苦境に立たされているスタートアップ企業に限ったことではない。 Google、Amazon、Microsoft、Meta などの大手企業はいずれも従業員を大幅に削減しています。これは、個別の出来事ではなく、広範で持続的な傾向を表しています。
AI のパラドックス: 効率にはどのようなコストがかかりますか?
もちろん、重要なのは効率です。 「成長に向けた最適化」、「業務の合理化」、「戦略的優先事項へのリソースの再配分」 - AI と読みます。 AI が新しい仕事を生み出すと言われていますが、現時点では、AI が既存の仕事を「置き換える」か、少なくとも企業がより少ない労力でより多くの仕事をできるようにするかのように疑わしいようです。 AI 主導の生産性の期待は、労働力を拡大することではなく、労働力を縮小することによって実現されています。
これは景気循環だけの話ではありません。これは、価値の認識と提供の方法における根本的な変化です。企業は、長年にわたる高度な成長が肥大化、冗長な役割、持続不可能な燃焼率をもたらしたことに気づき始めています。 AI がコード生成からカスタマー サポートまであらゆるものを自動化すると約束されている現在、「必須ではない」、より正確に言えば「自動化可能」とみなされる役割が最も厳しくなっています。
その皮肉は明らかだ。 AI の研究と導入に数十億ドルが注ぎ込まれ、次の技術フロンティアを追求すると同時に、基礎的なインフラストラクチャの構築と維持を担当するチームそのものが解体されています。このアプローチは、不安定な基盤の上に精巧な建物を建設することに似ています。
ゼロデイ電撃戦: 多方面にわたるサイバー戦争
崩れつつある基盤といえば、積極的に悪用される脆弱性が前例のないほど急増していることについて話しましょう。これは一般的な警告ではありません。それは差し迫った多方面にわたるサイバー危機です。
Apple はそのセキュリティがよく称賛されていますが、ここ数カ月間で「非常に洗練された攻撃」に使用された CVE-2024-23225 など、積極的に悪用された複数のゼロデイを公開しました [2]。インターネットのユビキタス ゲートウェイである Google Chrome では、5 月に対処された CVE-2024-4671 および CVE-2024-4761 を含め、今年だけでも多数のゼロデイ攻撃が活発に行われています [3]。この重大な欠陥の急速な連続は、セキュリティ チームが新たな脅威に常に対応していることを示しています。
サイバーセキュリティ・インフラストラクチャセキュリティ庁 (CISA) は、悪用された新しい既知の脆弱性をカタログに継続的に追加しています [4]。これらには、「中国語を話す攻撃者」によって悪用されて 1,000 台近くのデバイスが侵害された Zyxel ファイアウォールの欠陥 (CVE-2023-28771) や、F5 BIG-IP RCE (CVE-2023-46747) が含まれます。 CISA は、政府が支援する高度な脅威に対して重要なインフラにパッチを適用するよう、連邦政府機関に向けた緊急指令を頻繁に発行しており、多くの場合、短い修復期限が設定されています。概念実証が公開されている Veeam のバックアップとレプリケーションの脆弱性 (CVE-2023-27532) も積極的に悪用されています [4]。
これはアマチュアハッカーの仕業ではありません。これらは、重要なインフラストラクチャ、エンタープライズ システム、およびエンドユーザー デバイスを組織的に標的とする、プロフェッショナルで豊富なリソースを備えた攻撃者です。彼らは脆弱性を発見した瞬間、あるいはその前から悪用しています。
目に見えないつながり: 無駄のないチーム、漏れやすい防御
さあ、点と点を結びましょう。前例のない数の洗練された、積極的に悪用された脆弱性に直面していると同時に、記録的な解雇が発生しているのは偶然でしょうか?この相関関係を無視するのは困難です。
25万人以上の雇用が削減されるということは、単に「死んだ体重」が減るだけではない。これは、組織の知識、経験豊富なセキュリティ エンジニア、勤勉な QA チーム、そしてこれらの脅威の特定、パッチ適用、対応を担当するまさに個人を失うことを意味します。残りのチームは手薄になっており、多くの場合、重要なセキュリティ衛生よりも機能の速度を優先する必要があります。これにより、「迅速に行動して物事を破壊する」という信条が重要なシステムを危険にさらしたままにする環境が生まれています。
AI による効率の追求は理論的には有益ですが、危険な不均衡を生み出しています。私たちは、すべてを支える人的資本と堅牢なセキュリティ体制を無視して、生産量を最適化しています。人材市場はゼネラリストの人材市場が逼迫しているかもしれませんが、高度に専門化されたセキュリティ専門家、インシデント対応者、脅威ハンターに対する需要は依然として非常に高いままです。しかし、企業はこれらの重要な役割に本当に投資しているのでしょうか、それとも新しい AI ツールが魔法のようにセキュリティ上の課題を解決してくれることを期待しているだけなのでしょうか?後者は非現実的な期待です。
プラグマティズムへの呼びかけ
CTO やエンジニアリング リーダーにとって、これはただ目を通すだけのニュースではありません。これは赤く点滅するライトです。
- 「効率」の取り組みを再評価します。 レイオフ戦略により本当に回復力が高まっていますか? それとも、単一障害点やセキュリティ上のギャップが生じていませんか?侵害のコストは、人員削減による節約をはるかに上回ります。
- 誠意を持ってセキュリティを優先する: パッチ適用、堅牢なインシデント対応、プロアクティブな脅威ハンティングなどの重要なセキュリティ実践は、オプションの贅沢ではありません。それらは実存的な要件です。 CISA が 3 日間の修復期限を発行した場合、システムはずっと前に保護されているはずです。
- 人材に投資する: 一流のセキュリティ エンジニアやインフラストラクチャ エンジニアの人材市場は、ますます熱くなるばかりです。彼らを維持し、訓練し、力を与えてください。コアシステムが侵害されると、AI 戦略は役に立ちません。
- ベンダーへの要求を改善する: Apple、Google、F5、Zyxel – これらは無名なプレーヤーではありません。彼らの脆弱性は何百万もの人々に影響を与えます。より安全な設計の製品と、より迅速で透明性の高いパッチ適用を推進します。
テクノロジー業界は重大な岐路に立っています。デジタル基盤が侵食され、システムが積極的な悪用に直面している一方で、私たちは AI 主導の効率性を追求し続けることができますが、その一方で、AI の約束に盲目になる可能性もあります。あるいは、安定性、堅牢なセキュリティ、そしてデジタル世界を真に構築し防御するために不可欠な人間の専門知識を再優先し、これらのシステム問題に直接直面することもできます。その選択とその重大な結果は私たちが負うものです。
ソース
[1] レイオフ.fyi — https://layoffs.fyi/ [2] Apple セキュリティ アップデート — https://support.apple.com/en-us/HT214080 [3] Google Chrome リリース — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA の悪用された既知の脆弱性カタログ — https://www.cisa.gov/known-exploited-vulnerabilities-catalog