「スーパークリエータ」認定は通過点。社会の課題解決に貢献し続ける研究者でありたい。

学部１年からの研究活動が未踏事業へ結実

——九鬼さんが情報技術に関心を持つようになったきっかけを教えてください。

九鬼：中学1年のときにコンピューター部に入って、ゲーム制作を始めたのが最初です。そこからプログラミングやシステム開発にのめり込んでいきました。高校時代にシステム開発をする中で、セキュリティ上の弱点に気づくことが増えてきました。システムの隙を突く攻撃者の技術や発想そのものに興味を持ち、サイバーセキュリティ分野を本格的に学びたいと思うようになりました。大学に入学してからは、学部1年の秋学期から理工学部の「ROUTEプロジェクト」を利用して、サイバー攻撃の観測研究を始めました。

——その研究が、未踏IT人材発掘・育成事業への挑戦につながったわけですね。

九鬼：そうですね。学部3年の2024年2月頃に、経済産業省所管のIPAが実施する未踏事業にエントリーしました。卒業論文と並行しての挑戦でしたが、「このタイミングで思いついてしまったので、出すしかない」と。採択率は約10％と難関ですが、未踏に関わること自体が実績になる点や、PMや同期生など優秀な人たちから刺激を受けられる環境に魅力を感じていました。

17万件以上のファームウェア解析による革新的アプローチ

——未踏事業で取り組んだテーマについて教えてください。

九鬼：「ゼロデイ攻撃の対象となるIoT機器を早期特定するシステムの開発」です。IoT機器に脆弱性が見つかると、通常はメーカーがパッチを提供しますが、その前に攻撃されてしまうのがゼロデイ攻撃です。従来の観測手法では、攻撃を受けても標的となった機器の特定に時間がかかるという課題がありました。

——その課題をどのように解決しようと考えたのですか。

九鬼：実際のIoT機器を直接調べるのではなく、メーカーのホームページなどで公開されている「ファームウェア」に着目しました。世界中から約17万件以上のファームウェアを自動で収集・保存し、それらをバーチャル空間で解析し、攻撃と照合する仕組みを構築しました。「少なくとも影響を受ける機器の候補は特定できる」という発想です。開発は基本的に一人で進め、卒業論文と並行して取り組みました。

——技術的に特に苦労した点を教えてください。

九鬼：ルーターなどのIoT機器が持つファームウェアの動作を、コンピューター上で本物と同じように再現する点です。エミュレーション環境の精度を高めるのが難しかったですね。そこで、PMであるさくらインターネット代表の田中邦裕さんから助言をいただき、エミュレーションによる動的解析と、実装のコードだけを調べて特徴を見る静的解析を組み合わせることで、精度を向上させました。

研究とビジネスを両立させる「二刀流」の未来

——このプロジェクトの成果が評価され、「スーパークリエータ」に認定されました。率直な感想を聞かせてください。

九鬼：名誉なことですし、すごく嬉しかったです。ただ、歴代の著名なクリエータの方々と並ぶことになるので、大きな責任も感じました。気が引き締まる思いでしたね。

——未踏事業を通じて、技術以外に学んだことはありますか。

九鬼：田中PMから「成果をどう見せるかが重要だ」と繰り返し指導を受けました。成果発表では、IoT機器に侵入するデモンストレーションを行うなど、分かりやすく伝える工夫をしました。良いものを作るだけでなく、社会にどう伝え、どう実装していくかが大切だという視点を学びました。

——現在、そして今後の展望について教えてください。

九鬼：現在は大学院で、ハニーポットによる攻撃観測やAIを活用したセキュリティ対策の研究を進めています。開発した技術を企業や警察組織へ情報提供するなど、実社会での活用も行っています。学部生時代には株式会社オプシスを創業し、研究と並行して開発事業にも取り組んできました。今後は博士課程への進学も視野に入れながら、研究とビジネスをうまく両立させ、社会全体のサイバー脅威の低減と安全な情報社会の実現に貢献していきたいと考えています。