高度化するＡＩによるサイバー攻撃に対応しましてレジリエンス等を確保するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、政府全体で様々な施策を包括的かつ重層的に連携して対応を進めることが重要であると考えております。
具体的には、現在でも、基幹インフラ所管省庁においては、各業法やガイドライン等に基づき、事業者に対してサイバーセキュリティー対策を行うように定めてございます。また、基幹インフラ事業者には、サイバー対処能力強化法に基づきまして、本年十月一日から、サイバーセキュリティーインシデントが発生した場合等の報告が義務づけられることになってございまして、この報告も踏まえた更なるサイバーセキュリティー強化のための取組が進められていく、このように承知してございます。
その上で、経済安全保障推進法における取組としては、基幹インフラ制度の運用を通じて、御指摘のサイバー攻撃なども含めまして、特定妨害行為のおそれの低減を図る仕組みでございます。
加えまして、制度上の審査を経た設備やシステムであっても脆弱性をつかれ得るという点に係るお尋ねにつきましては、導入などの審査を行った後であっても、個別具体の判断についてお答えは差し控えますけれども、一般論として申し上げますと、経済安全保障推進法の第五十五条におきまして、特定重要設備の導入後であっても、国際情勢の変化その他の事情の変更によりまして、特定重要設備が特定妨害行為の手段として使用され、又は使用されるおそれが大きいと認める場合には、特定重要設備の検査又は点検の実施などの必要な措置を取るべきことを勧告することも可能になってございます。
また、昨日、高市総理から、松本大臣を中心に、ＡＩが高度化する中におけるサイバーセキュリティーの確保に向けまして、政府全体での対応を早急に具体化し実施するよう指示があったところと承知しておりまして、こうした動向も踏まえながら、引き続き、基幹インフラ制度を通じて、基幹インフラ役務の安定的な提供の確保に努めてまいりたいと考えてございます。
302
森ようすけ(国民)
ありがとうございます。残った質問は、またあしたお願いできればと思います。
以上です。ありがとうございます。
この発言のページ
303
山下貴司(自民)
次に、高山聡史君。
この発言のページ
304
高山聡史(みらい)
チームみらいの高山聡史です。
本日は、経済安全保障推進法について、一つは中東情勢の急激な不透明化、二つはクロード・ミュトスを始めとするＡＩの飛躍的進化、いずれも今日これまでの質疑でも再三取り上げられてきたテーマですが、大きくこの二つの観点で御質問をいたします。中東情勢とＡＩ、この二つの環境変化は、現行制度の前提そのものを揺さぶるほど大きな変化であるというふうに考えます。本日は、この二つの軸に絞って御質問をしてまいります。
ちょっと順番を変えて、本日、まずＡＩの方から伺っていきたいというふうに思います。
アンソロピック社のＡＩモデル、クロード・ミュト…
この発言のページ
- （上の発言）
305泉泉恒有内閣府政策統括官
高度化するＡＩによるサイバー攻撃に対応しましてレジリエンス等を確保するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、政府全体で様々な施策を包括的かつ重層的に連携して対応を進めることが重要であると考えております。
具体的には、現在でも、基幹インフラ所管省庁においては、各業法やガイドライン等に基づき、事業者に対してサイバーセキュリティー対策を行うように定めてございます。また、基幹インフラ事業者には、サイバー対処能力強化法に基づきまして、本年十月一日から、サイバーセキュリティーインシデントが発生した場合等の報告が義務づけられることになってございまして、この報告も踏まえた更なるサイバーセキュリティー強化のための取組が進められていく、このように承知してございます。
その上で、経済安全保障推進法における取組としては、基幹インフラ制度の運用を通じて、御指摘のサイバー攻撃なども含めまして、特定妨害行為のおそれの低減を図る仕組みでございます。
加えまして、制度上の審査を経た設備やシステムであっても脆弱性をつかれ得るという点に係るお尋ねにつきましては、導入などの審査を行った後であっても、個別具体の判断についてお答えは差し控えますけれども、一般論として申し上げますと、経済安全保障推進法の第五十五条におきまして、特定重要設備の導入後であっても、国際情勢の変化その他の事情の変更によりまして、特定重要設備が特定妨害行為の手段として使用され、又は使用されるおそれが大きいと認める場合には、特定重要設備の検査又は点検の実施などの必要な措置を取るべきことを勧告することも可能になってございます。
また、昨日、高市総理から、松本大臣を中心に、ＡＩが高度化する中におけるサイバーセキュリティーの確保に向けまして、政府全体での対応を早急に具体化し実施するよう指示があったところと承知しておりまして、こうした動向も踏まえながら、引き続き、基幹インフラ制度を通じて、基幹インフラ役務の安定的な提供の確保に努めてまいりたいと考えてございます。
306高山聡史(みらい)
ありがとうございます。
今御答弁にありました、事後的にであっても点検などをやっていくというところが非常に重要なポイントだと思っておりまして、今のサイバーセキュリティーであるとかあるいはＡＩに対する備えというものは、事前に完璧を目指すということが、正直、現実的ではない状況であるというふうに思います。
実際に、今、脆弱性が見つかったとされるようなシステム、ＯＳというのも、これは何十年も安全だとされていたものが実はこういう脆弱性があったということが見つかっている。我々が今やっていくべきことは、そういった脆弱性が発見をされたときに、しっかりとその修正が図られ…
この発言のページ
307殿殿木文明内閣府大臣官房審議官
ＡＩを活用したサイバー攻撃を想定した脆弱性への対応を図ることでレジリエンス等を確保することは、基幹インフラ役務の安定的な提供を確保する観点で重要であると認識してございます。
先ほど御説明がありましたとおり、高度化するＡＩによるサイバー攻撃に対応するため、政府全体で様々な施策を進めることが重要であるところ、国家サイバー統括室におきまして、現在、ＡＩを活用したサイバー対処能力の強化等について有識者会議で議論を進めているところと承知をしているところでございます。
また、これも先ほど説明がありましたとおり、高市総理から、松本大臣を中心に、政府全体での対応を早…
この発言のページ
308高山聡史(みらい)
ありがとうございます。
基幹インフラ、様々な分野があるわけですが、その中でも、今、新しいＡＩに対する備えというところでいうと、報道あるいは世界の動きなどを見ても、金融分野が先行的に様々な対処をされているように思いますが、実際に国民の生活であるとか安全に関わる領域というところでいきますと、ほかの分野も含めて多岐にわたるということでございますので、しっかり各省庁、所管するところそれぞれにおいて体制をしっかり構築していただきたいというふうに思います。
その上で、小野田大臣に伺います。
今、アンソロピック社に対してクロード・ミュトスのアクセスを得にいく、い…
この発言のページ