トロント大学

セキュリティ

AIが自ら考え、攻撃を変えるワームが実証された

「1つのパッチを当てれば止まる」。WannaCryの時代から、ワーム対策の基本はそうだった。1つの脆弱性を突く固定のコードを、1つの修正で塞ぐ。攻撃者と防御者のいたちごっこは、少なくともルールが明確だった。そのルールが壊れたかもしれない。「適応型ワーム」という新しい脅威トロント大学のニコラ・パペルノ（Nicolas Papernot）准教授率いるCleverHans Labが6月2日、AIを搭載した自己複製型ワームのプロトタイプを実証したと発表した。外部から隔離された仮想ネットワーク内での実験だが、結果は従来のワームとは質的に異なるものだった。従来のワームは、あらかじめ組み込まれたコードで特定の脆弱性を突く。だから防御側は、その脆弱性にパッチを当てれば拡散を止められた。2017年にWannaCryが150カ国以上で猛威を振るったときも、攻撃が突いていたのはWindowsのSMBv1という単一の脆弱性だった。今回のAIワームはそこが根本的に違う。オープンウェイト（誰でもダウンロードできる公開モデル）のLLMをローカルで動かし、標的のマシンごとに脆弱性を分析して、攻撃

AIで「上手くなる」ほど自分が消える、学生たちが書く違和感

「いい文章だし、いい成績も取れる。でも、なんかありきたり。誰でも書けたかもしれない、自分じゃなくても」。AIで磨いた自分の文章を見て、学生はそうつぶやいた。「自分じゃなくてもいい」と感じる学生たちカナダの大学・カレッジで、いまSTEM分野の学生たちのあいだに静かな違和感が広がっている。AI（人工知能）で文章を整えると、確かに上手くなる。成績も上がる。それなのに、できあがった文章を読み返すと「これは自分の声じゃない」と感じてしまう。学術メディアのザ・カンバセーション（The Conversation）に、トロント大学（University of Toronto）オンタリオ教育研究所（OISE）の博士課程に在籍するヌルル・ハサン・モハマド（Nurul Hassan Mohammad）が記事を寄せた。自身のフィールドワークで繰り返し聞いたという学生の声を紹介している。技術的にはちゃんと書けている。でも「自分が書いたとは思えない」。この感覚が一過性のものではなく、複数の学生のあいだで反復していることが、彼の研究の出発点になっている。 KPMGカナダが2025年10月に公表した調