セキュリティインシデントのニュースを見るたびに思うこと

また大きな情報漏えいのニュースが流れてきた。この手のニュースを見るたびに、他人事ではないという緊張感と、どこか慣れてしまった自分への違和感が同時に湧いてくる。

報道されるインシデントの多くは、原因を辿ると特別高度な攻撃というより、地味な設定ミスや古いシステムの放置であることが多いという印象がある。自分たちのシステムでも、レガシーな部分の棚卸しをするたびに、似たような火種がいくつも見つかる。派手な脆弱性より、こういう地味な穴のほうがよほど怖い。

攻撃側の分業化

ここ数年で気になっているのは、攻撃する側が明確に分業化・産業化してきていることだ。脆弱性を見つける役割、侵入する役割、身代金交渉をする役割が分かれているという話を聞くと、もはや個人のいたずらというレベルではなく、一つの経済圏として成立しているのだと感じる。

防御する側としては、完璧な防御は不可能だという前提で、被害を最小化する設計に頭を切り替える必要があると思っている。侵入されないことを目指すだけでなく、侵入された後にどれだけ早く気づき、どれだけ被害を限定できるかという発想の方が、今の時代には現実的だ。

社内向けの啓発活動にも変化があった。以前は「怪しいメールを開くな」という注意喚起が中心だったが、今は生成AIを悪用した巧妙な詐欺メールや、音声を模倣した詐欺電話への注意喚起も加わった。技術の進歩が、防御側だけでなく攻撃側の表現力も底上げしているのだと痛感する。

個人的に気をつけているのは、パスワードの使い回しをやめることと、重要なアカウントには多要素認証を必ず設定することくらいの、地味な基本動作だ。派手な対策より、基本を徹底することのほうが結局は効くというのは、セキュリティに限らず仕事全般に通じる教訓のような気がしている。

インシデント対応の訓練にも参加している。実際に手を動かして初めて気づく手順の抜けや、連絡系統の混乱は多い。頭で分かっているつもりのことと、実際にできることの間には、思っている以上の差があるというのを、訓練のたびに痛感させられる。次の訓練までにマニュアルを見直そうと毎回思うのだが、日々の業務に追われて後回しにしがちなのが正直な悩みだ。

セキュリティのニュースは、正直あまり気持ちの良いものではない。それでも目を逸らさずに追い続けることが、自分たちのシステムを守る第一歩なのだと思って、今日もいくつかの記事に目を通した。

データセンターと電力問題、AIが突きつける現実

AIモデルの学習や推論に必要な電力が急増しているというニュースを、ここ最近よく目にする。データセンター建設のたびに、周辺地域の電力インフラへの影響が話題になる場面も増えてきた。エンジニアとしてクラウドリソースをポチポチ確保している立場からすると、その裏側にある電力の話は普段あまり意識してこなかった。

自分のチームでも、モデルを使った機能を検討する際に「精度は上がるが計算コストも跳ね上がる」という選択を迫られることが増えた。以前ならコストといえばクラウド利用料の話で完結していたが、今はその先にある電力供給や環境負荷まで視野に入れて説明を求められる場面が出てきている。

効率化と需要増のいたちごっこ

チップやモデルの効率は年々上がっていると言われるが、それを上回るペースで需要が増えているようにも見える。効率化によって浮いたはずの電力が、結局はより多くの計算に使われてしまうというのは、他の産業でも見た構図に近い。

データセンターの新設をめぐって、地域住民との摩擦が報じられることも増えた。雇用や税収を歓迎する声がある一方で、電力や水の使用量への懸念も根強い。テクノロジー業界の内側にいると忘れがちだが、これは紛れもなく地域社会の生活に直結する話だ。

冷却方式や立地の工夫によって効率を上げる取り組みも進んでいるようだ。寒冷地にデータセンターを置いたり、排熱を近隣の施設で再利用したりする事例をニュースで見るたびに、地味だが重要な工夫だと感じる。派手なモデルの性能競争の裏で、こうした泥臭い最適化が積み重なっているのだと思う。

自分の仕事に引き寄せて考えると、機能を作る前に「これは本当に必要な計算か」を一度立ち止まって考える癖がついた。以前なら精度が上がるならとりあえず使ってみようという発想になりがちだったが、今はコストと環境負荷の両方を天秤にかけるようになった。

音楽鑑賞が趣味だと言うと意外がられるが、電力の話とは無縁ではない。ハイレゾ音源のストリーミングも、突き詰めればどこかのサーバーとネットワークの電力を使っている。趣味の楽しみ方一つとっても、見えないインフラの上に成り立っているのだと、改めて意識するようになった。

便利な機能の裏には、誰かが確保しなければならない電力があるという当たり前の事実を、意識して忘れないようにしたいと思っている。少なくとも自分が設計に関わる部分では、無駄な計算資源の消費には敏感でありたい。