AIの急速な発展は世界的に、特にベトナムで大きな注目を集めています。専門家は、AIは第4次産業革命において最も重要な要素であり、国の経済発展に莫大かつ画期的な利益をもたらすと考えています。コンサルティング会社Exactitude Consultancyによると、2024年2月時点で、セキュリティ、公共安全、国家安全保障における世界のAI市場規模は、2023年の114億3,000万ドルから2030年には473億2,000万ドルに増加すると予測されています。

AIは多くの分野で広く応用されていますが、情報の提供、重要なインフラに関連する状況のインテリジェントな予測、危機的状況のタイムリーな予測などの利点に加えて、このテクノロジーには多くのリスクと課題も伴います。

あらゆる形態のサイバー攻撃にAIが適用可能

AIが社会、法律、サイバーセキュリティに及ぼすリスクと課題は、5月30日に情報通信省の後援で情報セキュリティ局（ 情報通信省）がIECと連携して主催した「人工知能爆発時代の安全性」をテーマにしたベトナムサイバーセキュリティサミット2024会議・展示会で具体的に言及された。

W-KIN_4888.JPG.jpg
ワークショップでは、 公安省社会秩序行政警察局国家人口データセンター副所長のグエン・アン・トゥアン氏が講演した。写真：組織委員会

公安省社会秩序行政警察局国家人口データセンター副所長のグエン・アン・トゥアン中佐によると、社会的には、AI はプライバシー侵害の懸念を引き起こしている。 AIは人種、階級、性別、民族を差別するために使用され、より激しい対立と矛盾を引き起こしています。虚偽の情報を提供し、概念を交換し、歴史を変え、真実を歪曲し、大衆に混乱を引き起こし、教育と文化に影響を与える。

データを直接扱う立場にあるグエン・トゥアン・アン氏は、 「ベトナムの各省庁、部署、支部は専門的な業務のために独自のデータソースを開発しているものの、統合、活用、評価には依然として多くの限界があり、特に正確性と完全性はほとんど保証されていません」と述べています。一方、AI システムは、適切な入力データがある場合にのみ正常に機能します。入力データが不正確または不正確な場合、AI 分析結果が不正確になったり、「差別的」で不公平な予測につながったりします。

法律と政策の面では、legalnodes.com の統計によると、約 33 か国が AI に関する法的文書を起草していますが、まだ限られており、包括的な AI 標準の共通セットはありません。各国は、既存の法律を改正して各分野に AI を統合する派と、 AIを規制する包括的な法的文書を発行する。ベトナムはアプローチレベルにあり、AIに関連する具体的な政策、法的文書、または機関はありません。

サイバーセキュリティの観点から見ると、今日のあらゆる形態のサイバー攻撃は AI を適用して攻撃者の主導権を高め、より大きな被害を引き起こす可能性があります。攻撃の形態には、悪意のあるファイル、シミュレーション、フィッシング、大規模なサービス拒否攻撃、機械学習などがあります。現在、インターネットシステムに加えて、各省庁、部局、支部、地方自治体もそれぞれ独自のネットワークを持っています。攻撃や不正アクセスが発生しており、AI を適用することで攻撃の規模とレベルが増大する可能性があります。

AIリスクを軽減するためにAIを活用する

公安部の代表者は、国家人口データベースの実際の管理と実装を通じて、AIのリスクを最小限に抑えるための3つの解決策を提案しました。

まず、AIに関する法整備を速やかに完了させ、動向を先取りし、国内外の組織のプライバシー、個人情報、人権の保護など、AIの開発、生産、応用のプロセスにおける倫理を規制する文書を発行します。

グエン・アン・トゥアン氏によれば、 「ベトナムには個人データ保護に関する法令があるが、その実際の適用はデータのセキュリティと安全性を確保するための要件を満たしていない」という。そのため、彼はデータ法、つまり個人データ保護法を制定することを提案しました。さらに、AI関連の犯罪に対する規制をより明確にし、AI関連の接続、共有、交換プラットフォームに関する具体的な基準を定める必要がある。

第二に、AI リスクに対抗するために AI プロジェクトを調査して適用します。 AIは人間が作り出した知識の産物なので、「良いAI」と「悪いAI」のバリエーションが存在します。 AIの発展を防ぐために、AIそのものを利用することも可能だ。

第三に、深刻な結果をもたらす可能性のある攻撃やハイジャックを回避するために、AI 開発はサイバーセキュリティと情報セキュリティの問題と連携して進められなければなりません。ユニットの情報セキュリティに対する関心のレベルが十分ではありません。

社会秩序行政警察局としては、意図的なAI攻撃に対処できるよう、システムのセキュリティと安全性を維持し、十分な準備を行い、定期的にデータのバックアップとリストアを行い、定期的にインシデント対応訓練を実施する必要がある。

情報の利用および処理中に異常な行動や個人情報保護規則違反を迅速に検出するために、接続プロセスの監視と各部署との情報共有を強化します。

最後に、ログ監視、ネットワーク トラフィック分析に AI を構築して適用し、機械学習と自然言語を組み合わせて、トラブルシューティングの決定時の精度を高めます。