チームみらいの安野貴博でございます。
本日は、急速に進展しておりますＡＩのサイバーセキュリティーの能力についてお伺いしたいと思います。
本年の四月の七日、米国のアンソロピック社がクロード・ミュトスと呼ばれる新たなＡＩモデルを発表いたしました。クロード・ミュトスは、普通に皆さんが使っておられるような主要なＯＳであるとか主要なブラウザーにおいて、数千件規模のゼロデー脆弱性、すなわち、これまで公表されていなかった未知の脆弱性を発見したというふうに公表されております。これはある意味、人間のセキュリティーの専門家の実力にＡＩが追い付いた、又は追い越したのではないかというふうに言われております。
これ、数千件の未公表の穴があると、例えばシステムの破壊であるとか改ざん、あるいは機密へのアクセスなど、様々な攻撃ができてしまいます。これを危惧してアンソロピック社は、現時点でその最高レベルであると言われているミュトスと呼ばれるモデルへのアクセスを一般に公開はせずに、ＩＴ業界や金融業界など特定少数のアメリカ企業に対してのみこれを公開するということになりました。
また、先週、四月十五日には、オープンＡＩが防衛的なサイバーセキュリティーの業務向けに調整を加えましたＧＰＴ５・４のサイバーというモデルを発表いたしました。これもクロード・ミュトスの発表に呼応する形であると言われております。
これらの出来事は、ＡＩが攻撃にも防御にも使われ得るもろ刃の剣としてサイバーセキュリティーの前提を大きく変えていくような出来事だと考えております。
私は、ここから考えるべきこと、二つあるのではないかと思っています。
まず第一に、このようなＡＩモデルを保有している、あるいはアクセスできる国家や企業と、そうでない国家や企業のサイバーセキュリティーの能力は、もう現時点において雲泥の差があるということです。
そして第二に、このような高度なＡＩモデルによる攻撃が実際に発生するまでの猶予、これを考えてみると、一刻を争うというふうに思っております。これ、モデルの開発というのはアンソロピック社だけじゃなくてほかの企業もやっておりますし、ある意味、アメリカ企業だけではなくて、ほかの国の企業もどんどんどんどんしのぎを削って追い付け追い越せの競争を続けておりまして、ほかの企業がこれくらいの能力を持つモデルを開発できる可能性、それは短ければ三か月くらい、長くても一年以内くらいの間にこれくらいの能力を持ち得るというふうに考えております。
こういった攻撃能力、広く拡散していくおそれがあるという中で、まず、総務大臣にお伺いしたいと思います。このＡＩモデルがまだ知られていない未知の脆弱性をこれほど大規模に発見できる事態について、我が国の通信インフラの安全性やサイバーセキュリティーの観点から、総務省としてどのように認識されておられますでしょうか。
79
林芳正(自民)総務大臣
沖縄県国民保護訓練は特定の有事を想定したものではございませんが、先島諸島については島外避難、沖縄本島については屋内避難という訓練上の想定を置いて検討しております。
これは、先島五市町村の御意向、そして輸送手段の確保等、避難の困難性がより高いことから、沖縄県、先島五市町村と国、これは主として内閣官房でございますが、これが協議をし、まずは先島諸島の島外避難について検討することとなったものでございます。
この先島諸島から九州、山口各県への住民避難に係る訓練を行うに当たっては、住民の方々の理解をいただきながら進めることが重要だと考えておりまして、そのため、先…
この発言のページ
80
吉川沙織(立憲)
時間が来ております。
この発言のページ
81
伊波洋一政府参考人など
もう時間がありませんが、今、軍事目的と言いましたのは、私は、二〇二四年の十二月十七日、十九日に参議院の外交防衛委員会でも質疑をさせていただきました。二二年一月七日の２プラス２協議は、奄美大島以西を攻撃拠点にするという合意がされた作戦計画のスタートなんですけれども、そのことについてはまた後ほどお話をしたいと思います。
この発言のページ
- （上の発言）
82
安野貴博(みらい)
チームみらいの安野貴博でございます。
本日は、急速に進展しておりますＡＩのサイバーセキュリティーの能力についてお伺いしたいと思います。
本年の四月の七日、米国のアンソロピック社がクロード・ミュトスと呼ばれる新たなＡＩモデルを発表いたしました。クロード・ミュトスは、普通に皆さんが使っておられるような主要なＯＳであるとか主要なブラウザーにおいて、数千件規模のゼロデー脆弱性、すなわち、これまで公表されていなかった未知の脆弱性を発見したというふうに公表されております。これはある意味、人間のセキュリティーの専門家の実力にＡＩが追い付いた、又は追い越したのではないかというふうに言われております。
これ、数千件の未公表の穴があると、例えばシステムの破壊であるとか改ざん、あるいは機密へのアクセスなど、様々な攻撃ができてしまいます。これを危惧してアンソロピック社は、現時点でその最高レベルであると言われているミュトスと呼ばれるモデルへのアクセスを一般に公開はせずに、ＩＴ業界や金融業界など特定少数のアメリカ企業に対してのみこれを公開するということになりました。
また、先週、四月十五日には、オープンＡＩが防衛的なサイバーセキュリティーの業務向けに調整を加えましたＧＰＴ５・４のサイバーというモデルを発表いたしました。これもクロード・ミュトスの発表に呼応する形であると言われております。
これらの出来事は、ＡＩが攻撃にも防御にも使われ得るもろ刃の剣としてサイバーセキュリティーの前提を大きく変えていくような出来事だと考えております。
私は、ここから考えるべきこと、二つあるのではないかと思っています。
まず第一に、このようなＡＩモデルを保有している、あるいはアクセスできる国家や企業と、そうでない国家や企業のサイバーセキュリティーの能力は、もう現時点において雲泥の差があるということです。
そして第二に、このような高度なＡＩモデルによる攻撃が実際に発生するまでの猶予、これを考えてみると、一刻を争うというふうに思っております。これ、モデルの開発というのはアンソロピック社だけじゃなくてほかの企業もやっておりますし、ある意味、アメリカ企業だけではなくて、ほかの国の企業もどんどんどんどんしのぎを削って追い付け追い越せの競争を続けておりまして、ほかの企業がこれくらいの能力を持つモデルを開発できる可能性、それは短ければ三か月くらい、長くても一年以内くらいの間にこれくらいの能力を持ち得るというふうに考えております。
こういった攻撃能力、広く拡散していくおそれがあるという中で、まず、総務大臣にお伺いしたいと思います。このＡＩモデルがまだ知られていない未知の脆弱性をこれほど大規模に発見できる事態について、我が国の通信インフラの安全性やサイバーセキュリティーの観点から、総務省としてどのように認識されておられますでしょうか。
83林芳正(自民)総務大臣
大変勉強になりました。
四月七日、今おっしゃったように、アンソロピック社が自社の新たなＡＩモデル、クロード・ミュトス・プレビューを発表したということなどは承知をしておるところでございます。
個別のＡＩモデルについて逐一コメントするということは差し控えなければならぬと思っておりますが、このＡＩが大変急速に発展して産業や国民生活の利便性や効率性を大きく向上させ得ると、これメリットの方だと思いますけれども、一方で、今御指摘があったように、サイバー犯罪の巧妙化等新たな脅威を生む、ゼロデーということですから、まだ見付かっていないバグをごくごく短い時間に見付けら…
この発言のページ
84安野貴博(みらい)
大臣からこれは喫緊の課題であるという認識をいただきまして、それは非常に重要な認識であると思いますので、御答弁いただきありがとうございます。
次に、こうしたＡＩモデルに対して政府としてどういうふうに関与していくべきなのかということについて伺いたいと思います。
先ほど申し上げたとおり、クロード・ミュトス、これは一般に公開されておらず、金融業界やＩＴ業界など特定少数のアメリカ企業のみがこれ提供されているというところです。これに対して、例えば、アメリカの財務省は即座にアンソロピック社に対してミュトスのアクセスを要請したり、あるいはＦＲＢは大手銀行幹部と緊急会…
この発言のページ
85門門松貴内閣官房内閣審議官
お答えいたします。
先生御指摘のＡＩ技術とサイバーセキュリティーでございます。ＡＩ技術の急速な進展、普及によってサイバー攻撃にＡＩが活用される、攻撃のスピード、規模が劇的に増加するなど、サイバーセキュリティーにおける新たな脅威に直面している状況は十分承知をしてございます。
サイバーセキュリティーの確保に関する総合調整を担う私ども国家サイバー統括室とすれば、ＡＩを活用したサイバー対処能力の強化等について有識者会議での議論を進めておりまして、これを強力に取り組んでまいりたいというふうな方針で臨んでいるということでございます。
こうした観点で先生御指摘の…
この発言のページ