2012年、国防総省監察総監（IG）の報告書が警鐘を鳴らしました。シグネチャ（署名）ベースのアンチウイルスツールは、既知の脅威しか検知できない、というものです。上院軍事委員会は、軍のサイバーセキュリティが「作戦上の安全と任務遂行の間で不可能な選択」を迫られていることを認めました。13年後、その警告は予言となりました。政府全体の連邦機関は、議会が10年以上前に疑問視したのと同じ時代遅れの防御手法に守られたままであり、一方でAIと絶えず変化する戦術で武装した敵対者が、そのギャップを壊滅的な効果で突いています。
要約
2026年の連邦サイバーセキュリティの物語は、資源不足、技術の欠如、あるいは予見不能な脅威の物語ではありません。明確な警告に対して行動できなかった制度的失敗、既知の脆弱性が10年以上も放置されることを許した官僚的惰性、そして進化する脅威に常に一歩遅れる反応型防御の物語です。
最近の注目度の高い事案――中国の国家支援APT41が米国議員になりすまして業界団体に対しスピアフィッシングを行った件や、Change Healthcareの侵害により医療取引が数十億件規模で影響を受けた件――は、攻撃者が先へ先へと飛躍する一方で、連邦の防御が2012年に不十分と指摘された手法に固定されたままであることを示しています。
もはや問題は、連邦のサイバーセキュリティが十分かどうかではありません。複数の事案が、それが十分ではないことを示しました。問題は、指導層がついに反応型防御の連鎖を断ち切るのか、それとも、今日無視しているAI駆動の脅威について、2038年に同じ警告を書き直すことになるのか、という点です。
2012年の警告：無視された明確なシグナル
国防総省監察総監報告書
2012年、国防総省監察総監は、先見性のあることが後に証明される報告書を公表しました。その中核的な結論は明快でした。
シグネチャベースのアンチウイルスツールは、既知の脅威しか検知できない。
この一見当たり前の文言は、重大な含意を伴っていました。
1. ゼロデイ脆弱性
新しいマルウェアの亜種、これまで見られなかった攻撃手法、既知のシグネチャを持たない脅威は、検知を完全に回避します。
2. 攻撃者優位
攻撃者は既存マルウェアをわずかに改変（コードの数バイトを変更）するだけでシグネチャ検知を回避できる一方、防御側はシグネチャが作成され、配布され、展開されるのを待たねばなりません。
3. 構造的劣位
連邦のサイバー防御のアーキテクチャそのものが、高度な敵対者に対して失敗するよう設計されていました。検知は、脅威が検知される前に既知であることに依存しており、これは高度な攻撃に対して論理的に不可能です。
上院軍事委員会の警告
上院軍事委員会はこれらの懸念を増幅し、軍のサイバーセキュリティシステムが「作戦上の安全と任務遂行の間で不可能な選択」に直面していることを認めました。
問題は検知能力にとどまりませんでした。シグネチャベースのシステムは通信容量を過度に消費するため、低帯域環境――まさに作戦上の安全が最も重要となる環境――の指揮官は、次のいずれかを選ばざるを得ませんでした。
- 作戦能力を低下させるセキュリティツールを稼働させる、または
- 十分なセキュリティ保護なしに任務遂行能力を維持する
いずれの選択も、国家防衛の作戦として受け入れられるものではありませんでした。
制度的対応：不作為
これらの警告はどうなったのでしょうか。認識され、議論され、報告され――そして最終的に棚上げされました。各機関は、2012年の警告が不十分だと指摘したのと同じ手法に依存し続けたのです。
なぜか？
官僚的惰性
連邦調達サイクル、予算制約、組織の変化抵抗が、既存システムを維持する勢いを生みました。
コンプライアンス文化
各機関が既存のコンプライアンス要件（FISMA、FedRAMPなど）を満たしている限り、チェックボックス型セキュリティを超える制度的圧力はほとんどありませんでした。
資源の競合
サイバーセキュリティは、限られた予算をめぐって他のあらゆる優先事項と競合しました。強制力のある出来事がない限り、セキュリティ強化は容易に先送りされました。
短期志向
任期4年の政治指導者は、即時の成果を生まない長期的なセキュリティ改善よりも、目に見える実績を優先しました。
「十分に良い」誤謬
壊滅的な公的失敗が起きない限り、レガシー手法は「十分に良い」と見なされました――そうでなくなるまで。
2025年：ツケが回ってくる
APT41による議会関係者なりすまし攻撃
2025年7月、サイバーセキュリティ記者が、2012年の警告が予見したとおりの事態を示す高度な攻撃を暴露しました。
攻撃の概要：
- 中国の国家支援サイバー脅威グループAPT41がスピアフィッシング・キャンペーンを実施
- 攻撃者は、下院中国特別委員会委員長のジョン・ムーレナール議員（共和党・ミシガン州）になりすました
- 標的：重要な米中貿易協議を前にした業界団体および法律事務所
- 手口：ムーレナールを装い、偽の提案草案に対するフィードバック共有を受信者に依頼
- ペイロード：草案提案書の文書に偽装したマルウェア
失敗：
この攻撃は連邦の検知システムを回避し、標的に到達しました。
これは何を意味するのでしょうか。外国の敵対者が、現職の米国議員になりすまして米国組織に対する情報収集を行い――連邦の防御はそれを見逃したのです。
これは理論上の脆弱性ではありません。2012年に警告されたシグネチャベース手法の、実証された失敗です。
APT41が成功した理由
既知のシグネチャがない
マルウェアは十分に新規で、既存のシグネチャデータベースでは認識できませんでした。2012年の予測どおりです。
AIによる高度化
AIツールにより、APT41は従来の赤信号（文法ミス、不審な書式）を伴わないフィッシングメールを作成できました。これはセキュリティ啓発訓練がユーザーに見分け方を教える典型的な兆候です。
信頼されたアイデンティティの悪用
既知の議会関係者になりすますことで、攻撃者はシグネチャベースのシステムでは評価できない信頼関係を悪用しました。
標的選定のインテリジェンス
APT41はAI強化の偵察を用いて最適な標的――中国関連の露出がある法律事務所や業界団体――を特定し、単純なマルウェア配布を超える攻撃計画の高度さを示しました。
2025年の追加事案
APT41の攻撃は孤立した失敗ではありませんでした。
Change Healthcare侵害
- BlackCat/ALPHVランサムウェアがChange Healthcareを侵害
- 全国の医療取引を数週間にわたり混乱させた
- 処方処理、請求提出、決済処理に影響
- 重要インフラが単一ベンダーに集中する際のサプライチェーンリスクを示した
SolarWindsサプライチェーン侵害（継続する影響）
2020年のSolarWinds侵害の遺産は連邦機関に影響を与え続けており、サプライチェーン侵害が何年にもわたり持続することを示しています
複数機関の侵害
民生・防衛の各機関にまたがる継続的な事案は、セキュリティ投資にもかかわらず敵対者のアクセスが持続していることを示しています
現代の脅威環境：2012年から何が変わったか
敵対者の能力：当時と現在
2012年：国家主体の脅威
- 高度な攻撃には国家レベルの資源が必要だった
- カスタムマルウェア開発は時間がかかり高コストだった
- 攻撃ツールが限定的で、アトリビューション（帰属特定）が容易だった
- 攻撃サイクルは数か月単位
2026年：高度化の民主化
- AIツールにより小規模グループでも高度な攻撃が可能
- Malware-as-a-Serviceが未熟な攻撃者にも高度な能力を提供
- ツールが拡散し、アトリビューションが難化
- 攻撃サイクルは数時間単位
AIによる加速
人工知能はサイバー脅威を根本的に変えました。
脆弱性発見の自動化
- AIが露出したシステムを大規模にスキャン
- カスタムエクスプロイトを自動生成
- 人間が見落とす攻撃経路を特定
- 疲労なく24時間365日稼働
適応型マルウェア
- 機械学習によりリアルタイム回避が可能
- 環境に応じて挙動を変更
- セキュリティ制御を自動的に迂回
- サンドボックス解析を無力化
AI駆動のソーシャルエンジニアリング
- ディープフェイク音声・映像によるなりすまし
- LLM生成フィッシングの大規模化
- 会話型攻撃の自動化
- OSINTに基づくパーソナライズ
攻撃オーケストレーションの自動化
- AIが複雑な多段階攻撃を管理
- 同時多発的な悪用を調整
- 防御側の対応にリアルタイムで適応
- 同時に数千の標的へスケール
メール：変わらない入口
数十年にわたるセキュリティ投資にもかかわらず、メールは依然として敵対者の主要な侵入口です。
メールが狙われる理由：
- 普遍的なコミュニケーション手段
- 市民との関与のために開放性を保つ必要がある
- ユーザーは外部メッセージの受信を想定している
- 人間の判断が最後の防衛線
従来型防御が失敗する理由：
- シグネチャベースのスキャンは新規脅威を見逃す
- URLレピュテーションは新規登録ドメインで回避可能
- 添付ファイル解析は難読化ペイロードに苦戦する
- ユーザーは高度なフィッシングでもクリックしてしまう
APT41の教訓：
公式システム経由でメールが受信箱に届くと、受信者は合理的に「すでに審査済みだ」と考えます。この信頼――2012年当時のシグネチャベース検知を使うシステムへの信頼――が、時代遅れの防御を回避する攻撃の成功を可能にします。
政策の失敗：BOD 18-01とその先
拘束力のある運用指令18-01（BOD 18-01）
2017年の拘束力のある運用指令（BOD 18-01）は、連邦機関向けのメールセキュリティ要件を定めました。
主要要件：
- DMARC（Domain-based Message Authentication, Reporting & Conformance）の実装
- メール転送時のSTARTTLS展開
- SPF（Sender Policy Framework）レコード
- DKIM（DomainKeys Identified Mail）署名
問題：
これらの要件は有用ではあるものの、メール認証――送信者が名乗るとおりの存在であることの確認――に対応するものであり、メールの脅威検知には対応しません。次のようなものを止めることはできません。
- 既知のシグネチャを持たない新規マルウェア
- 明白な赤信号のないAI生成フィッシング
- 正規に見えるドメインを用いたなりすまし
- 認証チェックを通過しつつ悪性ペイロードを運ぶ攻撃
BOD 18-01のギャップ：
この指令はベースラインの衛生管理を確立しましたが、2012年に特定された根本的な検知ギャップには対処できませんでした。BOD 18-01を完全に実装している機関であっても、見たことのない脅威は検知できません。
推奨される更新
セキュリティ専門家は、BOD 18-01の包括的改定を推奨しています。
1. AIネイティブ検知を必須化
次を分析する、目的特化のAI駆動メールセキュリティを展開する：
- 侵害を示す行動パターン
- 言語およびコミュニケーション様式の異常
- 要求の文脈的妥当性
- 特定のシグネチャに依存しない攻撃パターン認識
2. 行動分析を実装
シグネチャ照合を超えて次を実施する：
- ユーザー／エンティティ行動分析（UEBA）
- 通常のコミュニケーションパターンのベースライン化
- パターン逸脱時の異常検知
- より広範なセキュリティ監視との統合
3. 継続的監視を確立
定期的なコンプライアンス監査を次で置き換える：
- リアルタイム脅威インテリジェンス統合
- セキュリティ態勢の継続的監視
- 自動化された検知と対応
- 時点認証ではなく継続的評価
4. AI脅威に特化して対処
新たな指針は次を満たす必要がある：
- AI駆動攻撃を独立した脅威カテゴリとして認識
- AI生成コンテンツを検知できる防御を必須化
- AIセキュリティ評価要件を確立
- AI脅威に特化した情報共有を創設
前進の道：反応型防御を超えて
中核問題
2012年の警告は、根本的なアーキテクチャ欠陥を特定しました。反応型防御は、進化する脅威に対して常に一歩遅れる。
13年後も、これは連邦サイバーセキュリティを規定する問題のままです。あらゆる防御策は、すでに起きた攻撃に反応します。
- シグネチャ更新は、マルウェアを見てからでないとブロックできない
- パッチ適用は、脆弱性が公開された後に行われる
- セキュリティ啓発訓練は、昨日の攻撃の見分け方を教える
- コンプライアンス枠組みは、過去の脅威環境を反映する
敵対者、とりわけAIで武装した者は、逆方向に動きます。常に革新し、適応し、攻撃と防御側の対応の間のギャップを突くのです。
必要な転換：反応型から適応型へ
連邦サイバーセキュリティは、反応型防御から適応型防御へと根本的に転換しなければなりません。
シグネチャベースから行動ベースへ
- 特定の攻撃シグネチャに依存せず、異常行動を検知する
- ベースラインを確立し、逸脱を警告する
- 「既知の悪性」ではなく「不自然さ」に焦点を当てる
- 攻撃の見逃しよりも、一定の誤検知を許容する
時点評価から継続へ
- 年次監査を継続的監視に置き換える
- セキュリティ態勢をリアルタイムで評価する
- 脅威インテリジェンスを動的に統合する
- 進化する脅威に即応する
境界防御からゼロトラストへ
- 侵害を前提に、継続的に検証する
- 最小権限アクセスを普遍的に実装する
- 侵害を封じ込めるためネットワークを分割する
- 外部と同様に内部トラフィックも厳密に監視する
人依存からAI補強へ
- 大規模な検知のためにAIを展開する
- パターン認識に機械学習を用いる
- 反復的なセキュリティ作業を自動化する
- 人間の分析は複雑な判断に集中させる
具体的提言
1. BOD 18-01を改定
拘束力のある運用指令を次のように更新する：
- シグネチャ検知を超えるAI駆動メールセキュリティを必須化
- 行動分析能力を義務化
- 継続的監視要件を確立
- ディープフェイクおよびAI生成フィッシングに特化して対処
タイムライン：即時の指針更新、実装期限180日
2. AIネイティブなセキュリティソリューションを採用
トランプ政権は政府全体でAI採用を進める意向を示しています。これは次の機会を提供します。
- 特定の労働集約的課題を解決するためにセキュリティへAIを展開
- ガバナンスの複雑性を増やさずに価値を追加
- 高インパクトなセキュリティ用途でAIを運用化
- 責任あるAI採用を実証
具体的適用先：
メールセキュリティはAIネイティブ展開に最適です。
- 問題定義が明確（脅威を検知しブロックする）
- 高ボリュームで機械学習の効果が出やすい
- 他のAI用途に比べ政策上の複雑性が小さい
- 即時かつ測定可能なセキュリティ改善
3. 多層防御アーキテクチャを採用
単一の統制では高度な脅威を防げません。連邦機関には次が必要です。
レイヤー1：AI駆動メールセキュリティ
新規脅威、行動異常、AI生成攻撃を検知
レイヤー2：セキュリティ啓発訓練2.0
最新脅威（quishing、ClickFix、ディープフェイク、AI駆動ソーシャルエンジニアリング）に基づき訓練
レイヤー3：多要素認証
MFAの普遍展開。フィッシング耐性方式（FIDO2）を優先
レイヤー4：ゼロトラスト・アーキテクチャ
ネットワーク位置に関係なく継続的に検証
レイヤー5：EDR（Endpoint Detection and Response）
シグネチャベースのアンチウイルスを超える高度なエンドポイント保護
レイヤー6：NDR（Network Detection and Response）
ラテラルムーブメントとデータ持ち出しのためのトラフィック分析
4. 説明責任の仕組みを構築
2012年の警告が無視されたのは、不作為に対する説明責任がなかったからです。将来の改革には次を含める必要があります。
パフォーマンス指標：
- 機関のセキュリティ態勢ダッシュボード
- パッチ適用までの時間測定
- フィッシング評価結果
- インシデント頻度と重大度の追跡
リーダーシップの説明責任：
- CISOがセキュリティ成果に責任を負う
- 機関長がセキュリティ投資に責任を負う
- 執行メカニズムを伴う議会監督
- フォローアップ要件を伴うIG監査
資金配分の整合：
- IT支出に占めるセキュリティ予算比率
- セキュリティ近代化のための専用財源
- 長期改善のための複数年歳出
- セキュリティ投資を先送りする機関への不利益
5. アーキテクチャで将来に備える
2012年の警告が危機になるまで13年かかりました。今日のどんな警告が、2039年の危機になるのでしょうか。
量子コンピューティング：
- 耐量子暗号への移行計画
- 量子攻撃に脆弱なシステムの評価
- 暗号基盤の移行ロードマップ
AI攻撃の高度化：
- AI対AIのセキュリティ状況に備える
- セキュリティ判断のための説明可能AIに投資
- 展開前にAIガバナンス枠組みを整備
サプライチェーン集中：
- 単一ベンダーへの依存関係を可視化
- 重要システムのレジリエンス要件を確立
- 集中インフラの代替を創出
国家主体のAI能力：
- 敵対者のAI開発を予測
- 防御AI能力に投資
- AI有効化攻撃の大規模化に備える
説明責任という問い
誰が失敗したのか？
警告から危機までの13年の空白は、複数の当事者に責任があることを示しています。
国防総省の指導層（2012-2026）
自らの監察総監の指摘に対応できず、既知の脆弱性が政権をまたいで残存することを許しました。
議会の監督
2012年に問題を認識しながら、解決策の義務化、近代化の資金手当て、不作為に対する機関の追及を行いませんでした。
連邦CISOおよびCIO
セキュリティよりコンプライアンスを優先し、効果的な保護を要求するのではなくチェックボックス型手法を受け入れました。
調達担当者
不十分である明確な証拠があるにもかかわらず、シグネチャベースのセキュリティ契約更新を続けました。
予算担当者
重要度の低い優先事項への支出を承認する一方で、セキュリティ近代化への資金を一貫して不足させました。
OMBおよび連邦IT指導部
セキュリティアーキテクチャ変更の義務化、時代遅れ要件の更新、説明責任メカニズムの創設に失敗しました。
民間ベンダー
効果的な代替を開発するのではなく、不十分だと分かっている製品を売り続けました。
繰り返しを避ける
今日無視しているAI脅威について、2039年に同じ記事を書くことを防ぐには、説明責任の仕組みを変えなければなりません。
IG報告書に実効性を持たせる
監察総監の指摘は、是正期限の義務化、資金要件、指導層の説明責任を引き起こすべきです。
議会監督にはフォローアップを含める
問題を特定する委員会公聴会は、法制化、資金手当て、継続的監視につながるべきであり、報告書だけで終わってはなりません。
機関長が個人的に責任を負う
セキュリティ失敗は、人事評価、予算配分、キャリア進展に影響すべきです。
請負業者に結果責任を負わせる
製品が失敗したベンダーは、契約解除、将来業務からの排除、場合によっては指名停止の可能性に直面すべきです。
公開透明性
セキュリティ態勢情報は、改善への政治的圧力を生むのに十分な程度に公開されるべきです。
結論：私たちは学ぶのか？
2012年の警告は明確でした。シグネチャベースの防御は、進化する脅威に対して失敗する。13年後、その予測は、事案に次ぐ事案、侵害に次ぐ侵害によって検証されました。
問題は、連邦のサイバーセキュリティが十分かどうかではありません。APT41による議会関係者なりすまし攻撃、Change Healthcare侵害、そして無数の他の事案が、それが十分ではないことを示しています。
問題は、今回は違うのかどうかです。
指導層は、反応型防御を超えるために必要な投資をついに行うのでしょうか。議会はセキュリティ近代化に資金を拠出し、説明責任を作るのでしょうか。各機関は、新規脅威を検知できるAIネイティブなセキュリティツールを展開するのでしょうか。連邦政府は、警告と行動の間のギャップをついに埋めるのでしょうか。
それとも、無視された警告、先送りされた投資、危機対応という連鎖を続け――AI駆動の脅威に関する明確な警告を無視したことについて、2039年に同じ分析を書き続けるのでしょうか。
国防総省は2012年に警告しました。セキュリティ研究者は少なくとも2020年以降、AI脅威について警告してきました。警告は明確です。技術は存在します。脅威は実証されています。
欠けている唯一の要素は意思です。壊滅的失敗の後ではなく前に、明確な警告に基づいて行動する制度的意思です。
2012年の警告は、私たちに13年を与えました。私たちはそれを無駄にしました。
AI脅威は、敵対者がこれらの能力を完全に運用化するまで、おそらく5年程度の猶予を与えているのかもしれません。あらゆる連邦の指導者、あらゆる議会の歳出担当者、あらゆる機関CISOが直面する問いは単純です。
今回は警告に基づいて行動しますか？
それとも10年後、なぜ行動しなかったのかを説明することになるのでしょうか。
この分析について
本レポートは、CISO MarketplaceおよびCompliance Hubにより公開され、政府のサイバーセキュリティ態勢を改善するための分析と提言を連邦のセキュリティリーダーに提供します。
出典：
- 国防総省監察総監報告書（2012年）
- 上院軍事委員会
- Federal News Network
- Abnormal AI
- DHS 拘束力のある運用指令 18-01
- APT41キャンペーン分析
