AI＝人工知能の発展によってソフトウェアの安全性が飛躍的に高まることで、各国の捜査機関などが犯罪捜査に用いるハッキングツールの使用が困難になる可能性があるという見方が、専門家の間で広がっているということです。
8月上旬、暗号学を専門とするマシュー・グリーン教授がSNSやブログで発表した見解が、サイバーセキュリティの専門家の間で大きな議論を呼んでいます。
グリーン教授は、企業がAIを活用してかつてない規模でシステムの脆弱性（バグ）を修正するようになれば、アメリカ政府などの捜査機関や情報機関が、監視対象へのハッキングに必要な脆弱性を利用できなくなる恐れがあると指摘しています。
これまで、捜査機関は通信の暗号化が犯罪者やテロリストの摘発を困難にしていると主張してきました。2014年ごろには、当時のFBI＝連邦捜査局の長官が、暗号化によって当局が通信を傍受したり端末のデータにアクセスしたりできなくなるという懸念を示していました。
その後、「シグナル」や「ワッツアップ」、アップルの「iMessage」などのアプリで通信の暗号化技術が広く普及し、従来の電話やメッセージの傍受はほぼ不可能になりました。しかし、政府や捜査機関はシステムに「バックドア（裏口）」を設ける代わりに、端末のセキュリティを突破できるハッキングツールやスパイウェアに資金を投じることで、犯罪者の摘発を続けてきました。
グリーン教授は、AIの台頭によってこの状況が大きく変わる可能性があると分析しています。最新のAI技術は、大規模なセキュリティの脆弱性を迅速に発見する能力を高めており、将来的には企業がソフトウェアのバグを大幅に減らすことができるとされています。
その結果としてグリーン教授が懸念しているのは、脆弱性が枯渇することで、政府が再び企業にバックドアの設置を要求するようになる事態です。これにより、結果的にすべてのユーザーの端末の安全性が意図的に低下させられる恐れがあるとしています。
この見解について、サイバーセキュリティの専門家や政府向けハッキングツールの開発者の間では意見が分かれています。
政府向けの脆弱性発見に携わった経験を持つ研究者は、「現在はバグが多く発見されているが、これは一時的な現象であり、すぐに枯渇するだろう」と述べ、グリーン教授の意見に賛同しています。また、攻撃手法を研究する別の専門家も、「AIによってバグの発見が極めて困難になり、人間の研究者が不要になる恐れがある」との見方を示しました。
一方、政府向けに未知の脆弱性（ゼロデイ）を販売する企業の技術責任者であるパオロ・スタグノ氏は、「いかなる国家も監視の手段を手放すことはない」と指摘し、バグの発見が困難になれば現在の状況は維持できなくなると述べています。
これに対し、AIは複雑なバグの発見において攻撃側にも有利に働くため、政府にとって価値のある脆弱性がなくなることはないとする反論もあります。あるサイバーセキュリティ企業の創業者は、「AIが発見して報告されるバグの裏には、報告されないバグが多数存在する」と説明しています。
デジタル権利擁護団体のサイバーセキュリティ責任者であるエヴァ・ガルペリン氏は、「権威主義的な体制は常に例外的なアクセス権を求めるため、いずれバックドアを求める動きが再び強まるだろう」と指摘しています。
また、長年にわたり企業の脆弱性対策を支援してきたケイティ・ムスーリス氏は、「最新の端末からバグが完全になくなるまでにはまだ時間がかかる」としたうえで、「バグの発見が極めて困難になる時期がいずれ訪れ、それがバックドアの設置を求める圧力につながる可能性がある」と警告しています。
