米国のプロジェクト・グラスウィングは、要は、まず金融が危ないということで、アンソロピックのミュトスを使って、既存の金融機関のサーバーの脆弱性を診断して、そこに脆弱性があればパッチを当てていくというプロジェクトなんですね。
それで、そこのプロジェクトには、ＡＷＳ、アマゾンとか、マイクロソフトとか、かなり大手が入ってきて、多分それはプロジェクト・グラスウィングでパッチをはめられる、当てられると思うんですが、日本の基幹インフラ事業者はＡＷＳとかじゃない場合がありますよね、いわゆる富士通とか、ＮＴＴとか、ＮＥＣとか、それがプロジェクト・グラスウィングには入っていないんですね。
なので、日本独自の問題というのがあるので、全くまねをすればいいというものではないんですね。更に言うと、民間主導ではなくて、ある程度所管官庁が責任を持って、最先端のＡＩを使って評価をさせ、パッチを当てるということを迅速にやらなければいけない。
だから、今、各国政府は悩んでいるんだけれども、米国は取りあえずアンソロピックでやりましょうと決めたんです。
ただ、ここで問題は、アンソロピック、結構やらかす。何というんですかね、こんなのができちゃいました、なのでローンチを遅らせます、それでパッチを当てますというんだけれども、今までも、アンソロピックは、中国系のハッカーに蒸留されて、ガードレールを外されて、攻撃に使われるとか結構あるんですね。
この問題は、私はアンソロピックだけじゃないと思うんですよ。アンソロピックも、オープンＡＩも、グーグルも。なので、月曜日の自民党の、私の国家サイバーセキュリティ本部では、オープンＡＩもグーグルも呼びました。
なので、これは今後も起きてくる、それは、もし、アンソロピックに限らないという、連続的に多分こういう事象が起きていくときに、毎回あたふたしないで、ちゃんと対応する仕組みをつくっておかなきゃいけないと思うし、あと、ＡＩの進化が激しいので、連続的な事象が想定されるんだけれども、非連続的な攻撃も出てくるわけですよね。
なので、これはアンソロピックとだけやっていてもよくないと思っていて、だから、アンソロピック、オープンＡＩ、あとはグーグル、多分マイクロソフトなんかも入るんだと思いますが、そういう全体的なＡＩの事業者も入れる。さらには、先ほど申し上げた、日本独自のいわゆるオンプレサーバーとかレガシーシステムみたいなものの対応も考えていく必要があるんだろうというふうに思います。
そこで、私の提案は、まずは金融分野から始める。それは、米国はプロジェクト・グラスウィングだけれども、日本版プロジェクト・グラスウィング。しかしながら、ここはちゃんと金融庁が責任を持ってやり切る、片山財務大臣が責任を持ってやり切る。そして、ＮＣＯとＡＩＳＩがしっかり連携をするというのが一つ。
さらには、基幹インフラ事業者を守るために、日本版の拡大版のプロジェクト・グラスウィングを組成する。その上で、ビッグテック、ＡＩは入ってもらい、日本の事業者も入ってもらい、早急に、特に基幹インフラ事業者は、脆弱性診断をして、パッチを当てる。あとは、今後こういうような問題が出てきた際には、そのチームでちゃんと対応ができるようにする。そのときの司令塔はＮＣＯだと思いますよ、間違いなくそれはＮＣＯ。
なので、今、直近にある問題の、金融についてのトラックと、全体的な日本のサイバーセキュリティー、ＡＩの攻撃に対する強靱性、そういったツートラックを同時に走らせていく必要があるんだと思います。
その際に、やはり政治家の役割は、見合っちゃうんですよね、これは経産省の所管だからとか、これはＡＩだからＡＩＳＩだよねとか、これはサイバー安全保障だからＮＣＯだよねと。ここをぱちっと仕切って明確に指示を出す総合調整機能と、あとは政治家のリーダーシップが必要だと思います。
今日は、あえて尾崎官房副長官に指名で来ていただきましたので、その辺の決意も含めてお願いをいたします。
33恒恒藤晃内閣府科学技術・イノベーション推進事務局審議官
お答え申し上げます。
ＡＩセーフティ・インスティテュート、ＡＩＳＩと呼んでございますが、におきましても、この件への対応の重要性は認識をしておりまして、情報収集等を積極的に行っているところでございます。
具体的に何をやっているか、詳細をつまびらかにすることは差し控えたいと思いますけれども、例えば、日本のＡＩＳＩは、このクロード・ミュトスの評価に関しまして、イギリスのＡＩＳＩとの情報交換を進めてきているところでございます。
今後とも、国家サイバー統括室を始めといたします関係省庁と密接に連携しながら、本件に係る対応を適切かつ迅速に進めてまいりたいと考えて…
この発言のページ
34
平将明(自民)
このＡＩＳＩも、チャットＧＰＴが出てきてから、世界でＡＩサミットがパリとかロンドンで開かれる中で、我々はＡＩセーフティ・インスティテュートというのをつくりましたが、英国は、多分三か月ぐらい早かったと思います、ＡＩセーフティーインスティテュートをつくったんですが、これはＡＩの安全性の評価のみならず安全保障の問題だということになって、実は、英国は、ＡＩセーフティーインスティテュートからＡＩセキュリティーインスティテュートに名前を変えているんですよね。
なので、これはまさにサイバー安全保障そのものでありますので、自民党から提言も出させていただいていますが、ま…
この発言のページ
35関関口祐司内閣官房内閣審議官
ＡＩ技術は急速に進展、普及してございまして、サイバー攻撃にＡＩが活用されることで攻撃のスピード、規模が劇的に増加するなど、サイバーセキュリティーにおける新たな脅威に直面している状況だと認識してございます。
その上で、委員から御指摘ございます、アンソロピック社のクロード・ミュトス・プレビューを始めといたしますフロンティアＡＩモデルによります脆弱性の発見、修正などのサイバーセキュリティー性能の急速な向上に関しましては、これに備えて、重要インフラ事業者や製品ベンダー等の迅速な対応を促していくことが非常に重要であると考えてございます。
こうした対応につきまし…
この発言のページ
- （上の発言）
36平将明(自民)
米国のプロジェクト・グラスウィングは、要は、まず金融が危ないということで、アンソロピックのミュトスを使って、既存の金融機関のサーバーの脆弱性を診断して、そこに脆弱性があればパッチを当てていくというプロジェクトなんですね。
それで、そこのプロジェクトには、ＡＷＳ、アマゾンとか、マイクロソフトとか、かなり大手が入ってきて、多分それはプロジェクト・グラスウィングでパッチをはめられる、当てられると思うんですが、日本の基幹インフラ事業者はＡＷＳとかじゃない場合がありますよね、いわゆる富士通とか、ＮＴＴとか、ＮＥＣとか、それがプロジェクト・グラスウィングには入っていないんですね。
なので、日本独自の問題というのがあるので、全くまねをすればいいというものではないんですね。更に言うと、民間主導ではなくて、ある程度所管官庁が責任を持って、最先端のＡＩを使って評価をさせ、パッチを当てるということを迅速にやらなければいけない。
だから、今、各国政府は悩んでいるんだけれども、米国は取りあえずアンソロピックでやりましょうと決めたんです。
ただ、ここで問題は、アンソロピック、結構やらかす。何というんですかね、こんなのができちゃいました、なのでローンチを遅らせます、それでパッチを当てますというんだけれども、今までも、アンソロピックは、中国系のハッカーに蒸留されて、ガードレールを外されて、攻撃に使われるとか結構あるんですね。
この問題は、私はアンソロピックだけじゃないと思うんですよ。アンソロピックも、オープンＡＩも、グーグルも。なので、月曜日の自民党の、私の国家サイバーセキュリティ本部では、オープンＡＩもグーグルも呼びました。
なので、これは今後も起きてくる、それは、もし、アンソロピックに限らないという、連続的に多分こういう事象が起きていくときに、毎回あたふたしないで、ちゃんと対応する仕組みをつくっておかなきゃいけないと思うし、あと、ＡＩの進化が激しいので、連続的な事象が想定されるんだけれども、非連続的な攻撃も出てくるわけですよね。
なので、これはアンソロピックとだけやっていてもよくないと思っていて、だから、アンソロピック、オープンＡＩ、あとはグーグル、多分マイクロソフトなんかも入るんだと思いますが、そういう全体的なＡＩの事業者も入れる。さらには、先ほど申し上げた、日本独自のいわゆるオンプレサーバーとかレガシーシステムみたいなものの対応も考えていく必要があるんだろうというふうに思います。
そこで、私の提案は、まずは金融分野から始める。それは、米国はプロジェクト・グラスウィングだけれども、日本版プロジェクト・グラスウィング。しかしながら、ここはちゃんと金融庁が責任を持ってやり切る、片山財務大臣が責任を持ってやり切る。そして、ＮＣＯとＡＩＳＩがしっかり連携をするというのが一つ。
さらには、基幹インフラ事業者を守るために、日本版の拡大版のプロジェクト・グラスウィングを組成する。その上で、ビッグテック、ＡＩは入ってもらい、日本の事業者も入ってもらい、早急に、特に基幹インフラ事業者は、脆弱性診断をして、パッチを当てる。あとは、今後こういうような問題が出てきた際には、そのチームでちゃんと対応ができるようにする。そのときの司令塔はＮＣＯだと思いますよ、間違いなくそれはＮＣＯ。
なので、今、直近にある問題の、金融についてのトラックと、全体的な日本のサイバーセキュリティー、ＡＩの攻撃に対する強靱性、そういったツートラックを同時に走らせていく必要があるんだと思います。
その際に、やはり政治家の役割は、見合っちゃうんですよね、これは経産省の所管だからとか、これはＡＩだからＡＩＳＩだよねとか、これはサイバー安全保障だからＮＣＯだよねと。ここをぱちっと仕切って明確に指示を出す総合調整機能と、あとは政治家のリーダーシップが必要だと思います。
今日は、あえて尾崎官房副長官に指名で来ていただきましたので、その辺の決意も含めてお願いをいたします。
37
尾崎正直(自民)内閣官房副長官
お答えをいたします。
ＡＩ技術が急速に進展、普及する中でのサイバーセキュリティー上の新たな脅威への対応は、政府としての喫緊の課題であり、緊張感を持って対応していく必要がある、そのように考えております。
英国の関係当局は、脆弱性の発見、修正等のサイバーセキュリティー性能の急速な向上に備えて、基本的なサイバーセキュリティー対策の実施等を促す注意喚起を公表しております。こうした諸外国の取組も参考にしつつ、関係省庁一体となって、重要インフラ事業者等への対応を早急に検討してまいりたいと考えております。
また、脆弱性の発見、修正等に関する対応に関しましても、米…
この発言のページ
38平将明(自民)
サイバー対処能力強化法を作るときにかなり英国、あとオーストラリアの協力を得ました。その後、私、大臣時代に両国にお邪魔をして、サイバー安全保障分野での連携を強化をするということで、そのときからＡＩの脅威については話をしているので、今、特にオーストラリア、英国との連携は非常にうまくいっていると思います。
さらには、米国の最先端のＡＩの事業者、いわゆるアンソロピック、オープンＡＩ社、グーグルも、自民党が主導してＡＩの政策をつくってきたこともあり、また、レギュレーションも、ＥＵみたいなハードローでがちがちに固めないということの中で、実は自民党はこれらの三社と物…
この発言のページ
39
川崎ひでと(自民)デジタル大臣政務官・内閣府大臣政務官
お答えいたします。
フロンティアＡＩモデルによる脆弱性の発見、修正といったサイバーセキュリティー性能の急速な向上に備えた対応は、まさに委員御指摘のとおり、我が国のサイバー安全保障の確保の観点からも重要であり、国家サイバー統括室を中心に、各関係省庁とも連携しながら、緊張感を持って対応していく必要があると思います。
対応の内容については先ほど政府参考人が答弁をしたとおりですけれども、委員がおっしゃるように、政治家もしっかりとアンテナを高くしていく必要がございますので、担当政務として、私自身、リーダーシップを発揮して、国家サイバー統括室の司令塔機能を発揮し…
この発言のページ