curlが7月の脆弱性報告をまるごと停止、AIスロップが優秀になった逆説

皆さんが普段使っているインターネット。その裏側で、たくさんのデータをやり取りするのに欠かせない「縁の下の力持ち」みたいな存在が、curl（カール）というプログラムなんです。このcurl、なんと世界中の何十億台ものコンピューターやスマホに組み込まれていると言われています。

そんなcurlの作者であるDaniel Stenbergさんが、今年の7月、「至福の夏」と名付けて、なんと脆弱性（セキュリティ上の弱点）の報告を一切受け付けないという、ちょっと変わった決断をしました。普通なら、セキュリティの穴が見つかったらすぐに直したいと思うはずなのに、なぜそんなことをしたのでしょうか？

その理由は、最近急速に進化している「AI」にあるようです。AIが作った「偽物の脆弱性報告」があまりにもたくさん届くようになってしまったため、本物の報告を見つけるのが大変になってしまった、というのです。AIの能力が優秀になりすぎたあまり、思わぬところで「困った」事態が起きてしまった、というわけですね。

curlのような基本的なプログラムにセキュリティの穴が見つかると、それが使われているたくさんのシステムに影響が出る可能性があります。だから、開発者たちは常に目を光らせているのですが、AIが生成する情報が増えることで、その仕事のやり方が変わってきているのかもしれません。今回のcurlの対応は、AI時代におけるソフトウェア開発の新しい課題を浮き彫りにしたと言えるでしょう。AIをうまく活用しつつ、その「落とし穴」にもしっかり対処していく。そんなバランス感覚が、これからはますます重要になっていきそうです。