AI基本計画改定案が示す重要インフラ防衛の次の焦点

日本のAI政策は、生成AIをどう使うかという成長戦略だけでは読めなくなっている。政府のAI基本計画改定案は、高性能AIを悪用したサイバー攻撃を安全保障リスクとして扱い、AI関連法制を継続的に見直す方向を示した。

焦点は、AIが新しい脅威名を増やしたことではない。脆弱性を見つける、攻撃手順を組み立てる、標的ごとの文面やコードを量産する、といった作業の速度が上がる前提で、法律、基準、企業の運用をどれだけ早く追いつかせるかにある。

AI基本計画は「使う政策」から「止めない政策」へ広がる

毎日新聞は、政府が6月19日にAI基本計画の改定案を公表し、高性能AIを悪用したサイバー攻撃を安全保障リスクに盛り込んだと報じた。記事は、サイバー防御力の強化が不可欠だとする改定案の方向性も伝えている。

日経アジアは、改定案がClaude Mythos級の高性能モデルが悪用されるリスクに対応するため、AI関連法制を積極的かつ継続的に見直すべきだとしていると報じた。ここで重要なのは、特定モデルの利用条件そのものよりも、技術の変化が通常の法改正サイクルを上回るという認識だ。

つまり、政府のメッセージは「AIを導入しよう」にとどまらない。AIで攻撃側の作業時間が短くなるなら、防御側も制度、監督、調達、訓練、復旧手順を固定したままにはできない、という政策転換として読むべきだ。

重要インフラ事業者に求められる実務

この流れは、すでに重要インフラ向けの公式注意喚起にも表れている。内閣サイバー官房などは5月18日、AIの悪用によってサイバー攻撃の速度と規模が大きく高まる可能性があるとして、重要インフラ事業者に注意を呼びかけた。

同文書が求めているのは、単にセキュリティ製品を増やすことではない。経営層が主導するリスク管理、資産管理、脆弱性修正の優先順位づけ、ゼロトラスト、脅威ハンティング、インシデント報告、復旧計画の整備が並んでいる。

読者向けに言い換えると、企業や自治体は「攻撃を受けない」ことだけでなく、「どのシステムを先に守り、どこを一時的に切り離し、何時間で最低限のサービスを戻すか」を説明できる状態に近づける必要がある。

銀行だけでなく、電力、通信、交通、医療、自治体が対象になる

6月19日の関連記事では、銀行業界がAIを使った高度なサイバー攻撃への備えとして、ATMやオンラインバンキングの予防的停止に言及したことを扱った。だが、今回のAI基本計画改定案は、銀行だけの話ではない。

電力では需給管理や送配電の監視、通信ではネットワーク運用、交通では予約・運行・決済、医療では電子カルテや検査、自治体では住民サービスや証明書発行が生活に直結する。どれも、止まれば利用者はすぐに不便を感じるが、止めずに被害を広げる判断も危うい。

そのため、重要インフラの論点は「サイバー攻撃が起きるか」だけではない。攻撃や重大な脆弱性が見つかったとき、サービスを縮退運用に移せるか、代替手段を案内できるか、復旧後に利用者の取引や記録を確認できるかが生活リスクになる。

民間サービスの動きは対策市場の始まりとして見る

ソフトバンクグループとOpenAIは6月16日、日本の重要インフラ向けに「Patching as a Service」を発表した。発表では、AIによる攻撃自動化を背景に、脆弱性評価から修正計画までを支援する必要性が示されている。

これは、重要インフラ防衛にAIを使う市場が立ち上がり始めたことを示す材料だ。ただし、特定のサービスが発表されたからといって、すべての重要インフラの問題が解決するわけではない。現場ごとの資産台帳、古いシステム、外部委託、停止時の業務手順が残るからだ。

日本から見る次の確認点

これから見るべき一次資料は、まず最終版のAI基本計画だ。改定案の表現が最終文書でどう残るか、AI関連法制の継続的見直しがどの制度や担当省庁に結びつくかを確認する必要がある。

次に、重要インフラの統一基準群、金融庁や各分野の監督当局による作業部会、事業者向けの調達・点検要件を見るべきだ。AI防御ツールの導入が進む場合も、製品名より、資産管理、修正期限、監査ログ、報告義務、復旧訓練にどう反映されるかが重要になる。

編集部の見立てとしては、今回のAI基本計画改定案は、AI政策を成長戦略から安全保障政策へ広げる節目になる。読者にとっての意味は、AIそのものを怖がることではなく、普段使っている電力、通信、交通、医療、金融、自治体サービスが、攻撃時にどの順番で点検され、必要に応じて隔離され、復旧されるのかを見ていくことにある。

関連して読みたい記事

• 日本の銀行業界がAIサイバー攻撃に備え、ATM停止の可能性に言及した意味
• G7の「信頼できるAIモデルへのアクセス」は日本のサイバー防御をどう変えるのか
• 改正経済安保法で何を守るのか　海底ケーブル、衛星、AI時代のサイバー防衛を供給網の視点から読む

主な出典

• 日本、AI関連法制の継続的見直しを検討　高性能AIの脅威に対応
• 政府、AI基本計画改定案で高性能AIを悪用したサイバー攻撃を安全保障リスクに位置づけ
• 重要インフラ事業者向けのAI悪用サイバー攻撃に関する注意喚起
• ソフトバンクグループとOpenAI、日本の重要インフラ向けにPatching as a Serviceを発表