ネットワーク専門家のグレン・フィードラー氏、AIを使ってゲームの脆弱性を修正するよう開発者に警告
ベテランネットワーク専門家でありAI懐疑論者だったグレン・フィードラー氏は、AnthropicのClaude Code Fable 5で自作のゲームネットワークライブラリをスキャンし、深刻なセキュリティバグを発見。修正を完了し、業界の仲間にも同様の対応を呼びかけている。フィードラー氏は今やAIコーディングは現実であり、ゲーム業界を根本的に変えると確信している。
ネットワーク分野の第一人者であり、Network Nextなどの企業でリーダーを務めるグレン・フィードラー氏は、ゲーム開発者に対し、AIを使ってコードのセキュリティバグを修正するよう警告している。フィードラー氏はかねてより生成AIに懐疑的だったが、Anthropicが提供する最新のClaude Code Fable 5を自分のネットワークライブラリに適用したところ、重大な脆弱性が次々と発見されたという。
フィードラー氏はLinkedInへの投稿とGamesBeatの独占インタビューで、先週月曜日の午後11時からFable 5の使用を開始し、翌朝6時まで徹夜で作業、その後も2週間連続で修正に取り組んだと語った。AIトークンには約5,000ドルを費やしたが、AIなしでは10倍以上の時間がかかったと計算している。
フィードラー氏が公開しているネットコード、リライアブル、シリアライズ、ヨジンボの各ライブラリには、バッファオーバーランなどのバグが存在し、悪意のある攻撃者がネットワーク経由でサーバーやクライアントをクラッシュさせたり、ゲーム機の暗号を破ってルート化したりする可能性があった。これらのライブラリは多数の市販ゲームで使われており、フィードラー氏は「10年間も安全だと思っていたが、実際は脆弱だった」と認めている。
フィードラー氏は、この経験からAIコーディングの現実を痛感し、「私のような根っからの懐疑論者でも、衝撃を受けた。今や全てのネットワークコードを担当する開発者は、最新のClaude Codeでコードベースを監査し、脆弱性を洗い出すことが必須だ」と強調する。また、悪意ある側も同じ技術を使うため、いたちごっこになると予想している。
他の業界関係者もフィードラー氏の見解を支持している。Wolfjaw Studiosのスタジオディレクター、ミッチェル・パターソン・ジュニア氏は「AIは開発者に力を与える一方で、新たな脆弱性も生む。セキュリティを軽視してはならない」と述べ、RocketWerkzのCEOディーン・ホール氏は「マルチプレイヤーPvPは常に開発者が不利な軍拡競争。これからはさらに創造的な対応が必要になる」とコメントした。
フィードラー氏は自身がAIをメタバースやブロックチェーンと同じく過大評価されたトレンドとみなしていたことを認め、「私は間違っていた。AIゲーム開発を否定する人々も、遅かれ早かれこの衝撃を実感するだろう」と語っている。