ありがとうございます。
是非、少しでも、あらゆる意味で政府の電子化、デジタル化というものについて、我々チームみらいとしても進めていってほしい、そんな思いでこんな御質問もさせていただきました。
続いて、ちょっと色合いが変わるんですが、四月七日に、米国のアンソロピック、ＡＩで有名な会社がプロジェクト・グラスウィングというものを発表しました。
これは、例えば世界で最も安全であると言われてきましたオープンＢＳＤというＯＳがあるんですが、この二十七年間、人間がバグを見つけられなかったものを見つけたり、また、リナックスカーネルについても脆弱性を次々と発見したというＡＩがあるわけでございます。
これは、これまで安全とされてきた既存システムに国家レベルのサイバー攻撃を招く穴が潜んでいる可能性を証明したものであります。実は、セキュリティー業界は、この三日間、震撼をしておりまして、世界中、どうしよう、どうしようというふうになっています。
そんな中で、外務省が管理する在外公館ネットワークや、今議論されております旅券発給システムなどにおいても、ＡＩを活用した高度な脆弱性診断、今申し上げたプロジェクト・グラスウィングのような手法も導入し、先んじて自衛の措置を講じる必要性があると考えていますが、いかがでしょうか。
105實實生泰介外務省領事局長
二〇二三年三月に旅券オンライン申請を開始したわけでございます。当初は旅券を既に持っている方の更新申請というものが対象だったわけですけれども、二〇二五年の三月からは旅券の新規申請についても対象となり、ほぼ全ての旅券申請をオンラインで行っていただけるようになりました。
その利用率は、二〇二四年が約九％であったのに対して、申請対象が拡大した二〇二五年三月以降は約四四％に増加したところでございます。
市町村における旅券窓口については、国から都道府県へ法定受託している事務を都道府県が市町村へ再委託しているものでございまして、外務省としてその数を網羅的に取りまと…
この発言のページ
106宇宇佐美登(みらい)
是非、実際、受け取れていない市町村が結構あるという話も聞いているので、法定受託といえども、数の方を、もし分かったらまた御報告を私にいただければと思います。
先ほども木下委員からの御質問にもありましたが、オンライン申請をしても、結局自分で受け取りに行かなければならない。もしも病気のときは違いますよとかいろいろあったとしても、自動郵送受取、自宅で郵送受取というのが、既にイギリスやアメリカ、カナダなどでは実装されているということでございます。
日本においても、申請時、非常に厳格な電子本人確認を含めて、マイナンバーカードなどなどでしているわけですので、是非、…
この発言のページ
107實實生泰介外務省領事局長
旅券の交付に当たりまして、厳格な本人確認を行う必要があるということから、原則としては旅券の名義人本人にお出向きいただくということをお願いしてございますけれども、本人確認に係る今後の技術の進歩も踏まえて、引き続き申請者の利便性向上に努めていきたい、そのために何が可能かということは不断に検討していきたいというふうに思います。
この発言のページ
- （上の発言）
108宇宇佐美登(みらい)
ありがとうございます。
是非、少しでも、あらゆる意味で政府の電子化、デジタル化というものについて、我々チームみらいとしても進めていってほしい、そんな思いでこんな御質問もさせていただきました。
続いて、ちょっと色合いが変わるんですが、四月七日に、米国のアンソロピック、ＡＩで有名な会社がプロジェクト・グラスウィングというものを発表しました。
これは、例えば世界で最も安全であると言われてきましたオープンＢＳＤというＯＳがあるんですが、この二十七年間、人間がバグを見つけられなかったものを見つけたり、また、リナックスカーネルについても脆弱性を次々と発見したというＡＩがあるわけでございます。
これは、これまで安全とされてきた既存システムに国家レベルのサイバー攻撃を招く穴が潜んでいる可能性を証明したものであります。実は、セキュリティー業界は、この三日間、震撼をしておりまして、世界中、どうしよう、どうしようというふうになっています。
そんな中で、外務省が管理する在外公館ネットワークや、今議論されております旅券発給システムなどにおいても、ＡＩを活用した高度な脆弱性診断、今申し上げたプロジェクト・グラスウィングのような手法も導入し、先んじて自衛の措置を講じる必要性があると考えていますが、いかがでしょうか。
109花花田貴裕外務省大臣官房サイバーセキュリティ・情報化参事官
お答え申し上げます。
委員御指摘のとおり、四月七日、アンソロピック社は、最新型ＡＩモデル、クロード・ミトス・プレビューを発表したと承知しております。また、同社によりますれば、同ＡＩモデルは、既存の主要なＯＳやブラウザーなどに存在する数千件の未発見の脆弱性を短時間で特定するなど、これまでのモデルを大きく上回る性能を備えているとされ、また、同社は、同ＡＩモデルの技術が攻撃側に渡ることの危険性を踏まえ、現時点では一般公開を見送ったものと承知しております。
近年、ＡＩを用いたものも含めましてサイバー攻撃がますます高度化、巧妙化する中で、昨年十二月に発表されま…
この発言のページ
110宇宇佐美登(みらい)
ありがとうございます。
その国家サイバー包括対策室もお越しいただいていますので。
今回の発表で、もはや人間のエンジニアだけではサイバー空間の戸締まりが不可能になったことを示唆しているわけです。そして、いよいよ、高性能ＡＩを保有しているかどうかが国家レベルのシステムの安全性に決定的な差をもたらし得る状況になったと言えるわけです。
能動的サイバー防御、今言われております、通信の秘密等の法的な議論が続いておりますが、ＡＩによる脆弱性の自動発見と修正は、法整備を待たずとも今すぐ着手できる、技術による防衛です。各省庁に対して、プロジェクト・グラスウィングのよ…
この発言のページ
111中中溝和孝内閣官房内閣審議官
お答え申し上げます。
国家サイバー統括室、ＮＣＯにおきましては、サイバーセキュリティ戦略本部の下、サイバーセキュリティ基本法第二十六条第一項第二号に基づきまして、政府機関、独立行政法人等に対しまして、サイバーセキュリティーに関する対策の基準に基づく監査というものを実施してございます。
この監査は、各政府機関等が自ら実施している内部監査とは独立した形で、第三者的な視点から実施しているものでございます。また、この監査の実施に当たりましては、サイバーセキュリティーの技術進歩や環境変化に応じまして、段階的に実施内容の向上というものを図っているところでございま…
この発言のページ