この法律を作ったときは、一番の我々の問題意識はリビング・オフ・ザ・ランド攻撃にどう対処するか。ＤＤｏＳ攻撃とかランサムウェアとかあるんですが、要は、サーバーに侵入をして、侵入した痕跡を消して、いつでもサーバーを乗っ取れたり、侵入できる状況に置いてある。これは、ロシアの戦争においても、ウクライナの鉄道のサーバーに侵入して、その痕跡を消していたという事例がありました。
ここの、リビング・オフ・ザ・ランド攻撃に対する対処能力はこれからどんどん上がっていくと思うんですが、私も担当大臣をやっていて、三つぐらい大きな課題が残っているだろうというふうに思っていました。
それは、一つは、いわゆる基幹インフラ以外の大企業や中小企業への対応、さらには、認知戦に対する対応、さらには、いよいよ攻撃者がＡＩになってくると。これはもう何度か予算委員会でも内閣委員会でも私は指摘していますが、昨年、私、大臣でそこの答弁席に立っていたときは、今後、ＡＩが攻撃してくると言っていたら、もう既に、今回のアンソロピックのいわゆるミュトスでは、もうＡＩがそういう攻撃、しかも更に高度な攻撃をしてくる時代に突入をした。もっと深刻なのは、米国や、そういった政府よりも、大国よりも、一企業がサイバー攻撃能力においてもう既に上回っている、そういう事象が生まれてきたということであります。
米国のアンソロピックのクロード・ミュトスは、自律型ＡＩですね、それで数千件の脆弱性を瞬時に特定をし、攻撃を自動実行する。これはサイバー空間の非対称性を決定的に悪化させるわけですね。国家の根幹を揺るがす脅威であると思います、ある意味、有事と言ってもいいと思います。
米国は、プロジェクト・グラスウィングというプロジェクトを発足をさせ、ＡＩによる自動修復体制の構築を急いでいるということでありますが、ベッセント財務長官が金融機関を呼んで、そして民間企業とともに、民間企業主導ですけれども、アンソロピックも入ってプロジェクト・グラスウィングを立ち上げたということであります。
先ほど大島先生も言っていましたが、金融は、すごい、もう一刻の猶予もないと思うし、併せて基幹インフラ事業者も守っていかなければいけないんだと思います。
まずは、米国の動きを見れば金融分野は極めて重要だと思いますが、今現状、金融庁はどういう認識をしているのか、答弁をお願いします。
27
山下貴司(自民)
次に、平将明君。
この発言のページ
28
平将明(自民)
自由民主党の平将明です。よろしくお願いします。
先ほど大島先生からもクロード・ミュトスの話をしていただきましたので、これは結構危機的な状況だと思いますので、今日は皆さんと、私の危機感と、あと、解決の方向性を共有をしたいと思います。私の配慮で今日は大臣を呼んでいませんけれども、皆さん、今日のことは確実に大臣に伝えて、できるだけ早く取り組んでいただきたい、そのように思います。
まず、サイバーセキュリティーでありますが、日本のサイバー安全保障、サイバーセキュリティーの分野においては、昨年、サイバー対処能力強化法、私が担当大臣でありましたが、成立をすることが…
この発言のページ
29関関口祐司内閣官房内閣審議官
お答えいたします。
サイバー対処能力強化法及び同整備法につきましては、昨年五月に公布され、これまでに、内閣サイバー官の設置、サイバーセキュリティ戦略本部の改組、機能強化などの規定の施行のほか、昨年十二月に官民連携の強化や通信情報の利用に係る基本方針を閣議決定いたしまして、本年四月一日にはサイバー通信情報監理委員会が設置されております。政府におきましてその事務を着実に遂行してきているところでございます。
現在、本年十月一日から施行します官民連携の強化や警察、自衛隊によるアクセス・無害化措置のほか、来年秋までの通信情報の利用の施行に向けまして組織体制の整…
この発言のページ
- （上の発言）
30平将明(自民)
この法律を作ったときは、一番の我々の問題意識はリビング・オフ・ザ・ランド攻撃にどう対処するか。ＤＤｏＳ攻撃とかランサムウェアとかあるんですが、要は、サーバーに侵入をして、侵入した痕跡を消して、いつでもサーバーを乗っ取れたり、侵入できる状況に置いてある。これは、ロシアの戦争においても、ウクライナの鉄道のサーバーに侵入して、その痕跡を消していたという事例がありました。
ここの、リビング・オフ・ザ・ランド攻撃に対する対処能力はこれからどんどん上がっていくと思うんですが、私も担当大臣をやっていて、三つぐらい大きな課題が残っているだろうというふうに思っていました。
それは、一つは、いわゆる基幹インフラ以外の大企業や中小企業への対応、さらには、認知戦に対する対応、さらには、いよいよ攻撃者がＡＩになってくると。これはもう何度か予算委員会でも内閣委員会でも私は指摘していますが、昨年、私、大臣でそこの答弁席に立っていたときは、今後、ＡＩが攻撃してくると言っていたら、もう既に、今回のアンソロピックのいわゆるミュトスでは、もうＡＩがそういう攻撃、しかも更に高度な攻撃をしてくる時代に突入をした。もっと深刻なのは、米国や、そういった政府よりも、大国よりも、一企業がサイバー攻撃能力においてもう既に上回っている、そういう事象が生まれてきたということであります。
米国のアンソロピックのクロード・ミュトスは、自律型ＡＩですね、それで数千件の脆弱性を瞬時に特定をし、攻撃を自動実行する。これはサイバー空間の非対称性を決定的に悪化させるわけですね。国家の根幹を揺るがす脅威であると思います、ある意味、有事と言ってもいいと思います。
米国は、プロジェクト・グラスウィングというプロジェクトを発足をさせ、ＡＩによる自動修復体制の構築を急いでいるということでありますが、ベッセント財務長官が金融機関を呼んで、そして民間企業とともに、民間企業主導ですけれども、アンソロピックも入ってプロジェクト・グラスウィングを立ち上げたということであります。
先ほど大島先生も言っていましたが、金融は、すごい、もう一刻の猶予もないと思うし、併せて基幹インフラ事業者も守っていかなければいけないんだと思います。
まずは、米国の動きを見れば金融分野は極めて重要だと思いますが、今現状、金融庁はどういう認識をしているのか、答弁をお願いします。
31大大城健司金融庁総合政策局参事官
お答え申し上げます。
ＡＩ技術が急速に進展する中、サイバー攻撃にＡＩが活用されることで攻撃のスピード、規模が劇的に加速、拡大するなど、サイバーセキュリティーをめぐる脅威が高まっているところと認識をしてございます。
本件につきましては、片山財務・金融担当大臣が、先般、米国出張中に各国の財務大臣や中銀総裁と意見交換をされたところでございまして、その結果も踏まえ、金融庁に対してしっかりと対応するよう御指示をいただいておるところでございます。
それで、金融庁といたしましては、本件への対応といたしまして、まさに本日でございますが、午後に、三メガバンク、日本取…
この発言のページ
32平将明(自民)
この問題が報道されてから、この委員会でもチームみらいの皆さんが数次にわたって質問をされていたと思います。我々も、その時点から、報道に接した時点から政府といろいろなやり取りをしていて、当時、片山財務大臣はワシントンにいたものですから、ワシントンでも米国政府の関係者と意見交換をしていると聞いています。今日、三メガ、日銀を入れてこれについてのいわゆる協議をすることになると思うんですが、是非迅速に進めていただきたいと思います。
米国のプロジェクト・グラスウィングというのは民間企業が主導なんですが、やはり日本は、ある程度、金融庁が音頭を取ってやる必要があるんだろ…
この発言のページ
33恒恒藤晃内閣府科学技術・イノベーション推進事務局審議官
お答え申し上げます。
ＡＩセーフティ・インスティテュート、ＡＩＳＩと呼んでございますが、におきましても、この件への対応の重要性は認識をしておりまして、情報収集等を積極的に行っているところでございます。
具体的に何をやっているか、詳細をつまびらかにすることは差し控えたいと思いますけれども、例えば、日本のＡＩＳＩは、このクロード・ミュトスの評価に関しまして、イギリスのＡＩＳＩとの情報交換を進めてきているところでございます。
今後とも、国家サイバー統括室を始めといたします関係省庁と密接に連携しながら、本件に係る対応を適切かつ迅速に進めてまいりたいと考えて…
この発言のページ