ラスベガス発――政策立案者や企業幹部は、AIを使ったハッキングの恐怖といった派手な言説に気を取られるのではなく、基本的なサイバーセキュリティの回復力を重視すべきだと、米国および同盟国の政府高官らが水曜日、指摘しました。
「目下の課題は暴走するAIではありません」。英国国家サイバーセキュリティセンター（NCSC）で国家レジリエンス担当ディレクターを務めるジョナサン・エリソン氏は、Black Hat 2026サイバーセキュリティ会議のパネルディスカッションでこう述べました。「目下の課題は、われわれが抱えるレガシー問題を踏まえたうえで、より速いペースで進む環境に対して十分な回復力を持てるかどうかです」
米連邦政府の最高情報セキュリティ責任者代行を務めるマイケル・ダフィー氏は、各組織は予防重視の考え方から、サービスの継続性を優先する考え方へと転換する必要があると述べました。
「物事は必ずダウンします」と同氏は述べ、各組織は自らの使命を果たし続けられるよう、最も重要なシステムに優先順位を付ける必要があると指摘しました。
サイバーセキュリティ業界には「係争状態にある環境で活動するとはどういうことか、その新たなリスク計算式」が必要だと同氏は付け加えました。
人工知能はハッキングを容易にしており、近い将来さらに破壊的なものにする可能性があると政府高官らは認めています。とはいえ、多くの企業や政府機関に存在する深刻な技術的・プロセス的脆弱性を突くのに、攻撃者はAIを必要としません。
その危険性は先週、明確な形で示されました。イランと関係のあるハッカーが水道公社に対するサイバー攻撃を少なくとも12州で仕掛けたのです。水道システムは、人手不足の職員、少ない予算、ダウンタイムへの低い許容度、老朽化した運用技術（OT）への強い依存といった要因から、米国において最も脆弱なインフラの一つとなっています。
ハッカーが重要インフラを混乱させる可能性が高まっていることを踏まえ、米政府は最近、サイバーセキュリティに関するメッセージングの一環として回復力を重視し始めています。サイバーセキュリティ・インフラセキュリティ庁（CISA）は最近、あるプログラムを立ち上げました。「CI Fortify」と呼ばれるこのプログラムは、重要インフラの運用者にダウンタイムやオフライン運用への備えを促すことを目的としています。
「この取り組みの一部は……意図的に、リスク低減だけでなく被害低減にもリソースを割くことです」。国土安全保障省（DHS）でサイバー・インフラ・リスク・レジリエンス政策担当の次官補を務めるジョセフ・アルム氏はこう述べました。「侵害されていることを前提にすべきです。重要なサービスの継続をどう確保するのか。そこから生じる時間的損失や課題をどう最小化するのか、ということです」
他国はすでに、米国が模範としようとしているひな型を示しています。CI Fortifyはオーストラリアで始まった取り組みであり、カナダもまた、重要インフラ事業者との協議を開始し、事業運営の継続に必要な最小限のシステム数について話し合っています。カナダ・サイバーセキュリティセンターのトップを務めるラジブ・グプタ氏は、この「Minimum Vital Canada」イニシアチブについて、「これらのシステムに優先順位を付ける方法を理解するうえで、非常に重要な取り組みです」と述べました。
ダフィー氏によれば、CISO（最高情報セキュリティ責任者）は、サイバーセキュリティインシデントが発生した際に基幹サービスをどう維持するかについて、他の事業部門のリーダーたちと対話する必要があります。同氏は、実効性のある回復力の実現には、事業部門を横断した連携と、サイバーセキュリティ部門以外の上級リーダーたちの理解と協力が不可欠だと強調しました。
「今こそ」とダフィー氏は述べました。「CISOがそのレベルの対話をすべき時です。『このシステムはダウンするかもしれない。プランBは何か。何が起ころうと、組織の重要な機能が使命を果たし続けられるようにするにはどうすればよいか』と問いかけるのです」
規制を急がない姿勢
AIによって、脆弱なインフラを運用することへのセキュリティ担当者の懸念が高まる一方で、トランプ政権は最先端AIモデルの能力に対する規制には関心を示していません。
アルム氏によれば、政権の目標はむしろ、「AIにおける優位性を維持し、リスクを最小化しようとするあまり最大のリスク、すなわちAIにおけるリーダーシップを失い、他者に未来を規定されて、彼らが作り出す世界にわれわれが住むことになるというリスクを、かえって最大化してしまわないようにすること」だといいます。
同時に、「多大な危険を生み出す事態を避けるための十分なガードレールを設けること」も重要だと同氏は述べました。
パネリストたちは、AIがまだ壊滅的なサイバー危機を引き起こしてはいないものの、技術変化のスピードがセキュリティ担当リーダーや政策立案者にとって前例のない課題を突きつけているという点で一致しました。
「賭けられているものは」とエリソン氏は述べました。「以前と比べてはるかに、はるかに大きくなっています」
