色んなところでハッキング被害が出ているが、まぁそうなるよね。
攻め守りの両者がAIという新しい道具を使えるとして、それを積極的に使う動機は”成功したら金になる”攻め側の方が圧倒的。
海外の事情は知らないが、少なくとも日本では”セキュリティの高いシステム”が付加価値にならない（＝金にならない）からなぁ。
本来は、メーカーにおける品質管理部的なシステム管理部署がちゃんとセキュリティ検査をすべきなんだろうが、実際は下請けの下請けの下請けの個人が作ったプログラムがノーチェックで本番環境で動いているなんて良くある話なので、そりゃあガバガバだろうよってのが現場の感覚。