内閣委員会

次に、平将明君。

自由民主党の平将明です。よろしくお願いします。 　先ほど大島先生からもクロード・ミュトスの話をしていただきましたので、これは結構危機的な状況だと思いますので、今日は皆さんと、私の危機感と、あと、解決の方向性を共有をしたいと思います。私の配慮で今日は大臣を呼んでいませんけれども、皆さん、今日のことは確実に大臣に伝えて、できるだけ早く取り組んでいただきたい、そのように思います。 　まず、サイバーセキュリティーでありますが、日本のサイバー安全保障、サイバーセキュリティーの分野においては、昨年、サイバー対処能力強化法、私が担当大臣でありましたが、成立をすることができ、さらに、内閣官房に国家サイバー統括室をつくって、今まさにその能力の構築、さらに、私からは同盟国、同志国との連携ということをお願いをしていると思いますが、これは法律ができてから今日まで順調に進んでいるのかどうか、その辺について政府か

お答えいたします。 　サイバー対処能力強化法及び同整備法につきましては、昨年五月に公布され、これまでに、内閣サイバー官の設置、サイバーセキュリティ戦略本部の改組、機能強化などの規定の施行のほか、昨年十二月に官民連携の強化や通信情報の利用に係る基本方針を閣議決定いたしまして、本年四月一日にはサイバー通信情報監理委員会が設置されております。政府におきましてその事務を着実に遂行してきているところでございます。 　現在、本年十月一日から施行します官民連携の強化や警察、自衛隊によるアクセス・無害化措置のほか、来年秋までの通信情報の利用の施行に向けまして組織体制の整備やシステムの導入などに取り組んでおりまして、引き続き、我が国のサイバー対処能力の強化に万全を期してまいります。

この法律を作ったときは、一番の我々の問題意識はリビング・オフ・ザ・ランド攻撃にどう対処するか。ＤＤｏＳ攻撃とかランサムウェアとかあるんですが、要は、サーバーに侵入をして、侵入した痕跡を消して、いつでもサーバーを乗っ取れたり、侵入できる状況に置いてある。これは、ロシアの戦争においても、ウクライナの鉄道のサーバーに侵入して、その痕跡を消していたという事例がありました。 　ここの、リビング・オフ・ザ・ランド攻撃に対する対処能力はこれからどんどん上がっていくと思うんですが、私も担当大臣をやっていて、三つぐらい大きな課題が残っているだろうというふうに思っていました。 　それは、一つは、いわゆる基幹インフラ以外の大企業や中小企業への対応、さらには、認知戦に対する対応、さらには、いよいよ攻撃者がＡＩになってくると。これはもう何度か予算委員会でも内閣委員会でも私は指摘していますが、昨年、私、大臣でそこ

お答え申し上げます。 　ＡＩ技術が急速に進展する中、サイバー攻撃にＡＩが活用されることで攻撃のスピード、規模が劇的に加速、拡大するなど、サイバーセキュリティーをめぐる脅威が高まっているところと認識をしてございます。 　本件につきましては、片山財務・金融担当大臣が、先般、米国出張中に各国の財務大臣や中銀総裁と意見交換をされたところでございまして、その結果も踏まえ、金融庁に対してしっかりと対応するよう御指示をいただいておるところでございます。 　それで、金融庁といたしましては、本件への対応といたしまして、まさに本日でございますが、午後に、三メガバンク、日本取引所グループ及び日本銀行などの関係者にお集まりをいただきまして、アンソロピック社による新ＡＩモデルの開発を含め、ＡＩの進展が今後もたらし得る変化や、金融分野における対応についての認識共有等を目的とする官民連携会議を開催する予定でござい

この問題が報道されてから、この委員会でもチームみらいの皆さんが数次にわたって質問をされていたと思います。我々も、その時点から、報道に接した時点から政府といろいろなやり取りをしていて、当時、片山財務大臣はワシントンにいたものですから、ワシントンでも米国政府の関係者と意見交換をしていると聞いています。今日、三メガ、日銀を入れてこれについてのいわゆる協議をすることになると思うんですが、是非迅速に進めていただきたいと思います。 　米国のプロジェクト・グラスウィングというのは民間企業が主導なんですが、やはり日本は、ある程度、金融庁が音頭を取ってやる必要があるんだろうと思います。その上で、金融庁だけではできませんので、いわゆる国家サイバー統括室、ＮＣＯと、あと、ＡＩセーフティ・インスティテュートとしっかり連携をしながら、日本に合った、日本版のプロジェクト・グラスウィングを組成をし、とにかく早めに、国

お答え申し上げます。 　ＡＩセーフティ・インスティテュート、ＡＩＳＩと呼んでございますが、におきましても、この件への対応の重要性は認識をしておりまして、情報収集等を積極的に行っているところでございます。 　具体的に何をやっているか、詳細をつまびらかにすることは差し控えたいと思いますけれども、例えば、日本のＡＩＳＩは、このクロード・ミュトスの評価に関しまして、イギリスのＡＩＳＩとの情報交換を進めてきているところでございます。 　今後とも、国家サイバー統括室を始めといたします関係省庁と密接に連携しながら、本件に係る対応を適切かつ迅速に進めてまいりたいと考えてございます。

このＡＩＳＩも、チャットＧＰＴが出てきてから、世界でＡＩサミットがパリとかロンドンで開かれる中で、我々はＡＩセーフティ・インスティテュートというのをつくりましたが、英国は、多分三か月ぐらい早かったと思います、ＡＩセーフティーインスティテュートをつくったんですが、これはＡＩの安全性の評価のみならず安全保障の問題だということになって、実は、英国は、ＡＩセーフティーインスティテュートからＡＩセキュリティーインスティテュートに名前を変えているんですよね。 　なので、これはまさにサイバー安全保障そのものでありますので、自民党から提言も出させていただいていますが、まずはＡＩＳＩの機能強化、陣容の拡充、あと、給料の上限の問題がありましたので、自民党から提言をして、そこは解決をさせていただきましたので、ホワイトハッカーを積極的に採用していただきたいというふうに思います。 　さらには、外国のＡＩＳＩとの

ＡＩ技術は急速に進展、普及してございまして、サイバー攻撃にＡＩが活用されることで攻撃のスピード、規模が劇的に増加するなど、サイバーセキュリティーにおける新たな脅威に直面している状況だと認識してございます。 　その上で、委員から御指摘ございます、アンソロピック社のクロード・ミュトス・プレビューを始めといたしますフロンティアＡＩモデルによります脆弱性の発見、修正などのサイバーセキュリティー性能の急速な向上に関しましては、これに備えて、重要インフラ事業者や製品ベンダー等の迅速な対応を促していくことが非常に重要であると考えてございます。 　こうした対応につきまして、私どもも欧州各国と意見交換を行ってございますけれども、各国も悩みながらその対応を検討しているところと承知しております。 　こうした中、英国の関係当局は、セキュリティーアップデートの適用などの基本的なサイバーセキュリティー対策の実施

米国のプロジェクト・グラスウィングは、要は、まず金融が危ないということで、アンソロピックのミュトスを使って、既存の金融機関のサーバーの脆弱性を診断して、そこに脆弱性があればパッチを当てていくというプロジェクトなんですね。 　それで、そこのプロジェクトには、ＡＷＳ、アマゾンとか、マイクロソフトとか、かなり大手が入ってきて、多分それはプロジェクト・グラスウィングでパッチをはめられる、当てられると思うんですが、日本の基幹インフラ事業者はＡＷＳとかじゃない場合がありますよね、いわゆる富士通とか、ＮＴＴとか、ＮＥＣとか、それがプロジェクト・グラスウィングには入っていないんですね。 　なので、日本独自の問題というのがあるので、全くまねをすればいいというものではないんですね。更に言うと、民間主導ではなくて、ある程度所管官庁が責任を持って、最先端のＡＩを使って評価をさせ、パッチを当てるということを迅速