日本政府、未公表のソフトウェア脆弱性情報を要請へ

日本政府はサイバー攻撃に備え、米国のAI開発企業や海外テック企業に、ソフトウェアの脆弱性（ソフトウェアの安全上の欠陥）を公表前に提供するよう求める計画です。ロイターは4日、日経新聞を引用してこの計画を報じました。政府は重大な欠陥を事前に把握し、政府機関や電力・通信などの重要インフラ事業者が攻撃に備える時間を確保したい考えです。企業が脆弱性を公表した後に攻撃者が悪用し、企業や政府機関が緊急パッチ（欠陥を直すための臨時更新）を適用する現在の対応を前倒しする狙いです。

日本や複数の国で大規模なサイバー攻撃が起きる中、先月、広く使われるウェブ開発言語PHPで深刻な脆弱性が見つかりました。その後、世界で数百万件のハッキング試行があり、政府や企業はウェブサイトを一時停止したり、緊急のセキュリティ対策を実施したりしました。ロイターが先月23日に報じたところによると、ソフトバンクは携帯電話利用者向けの緊急災害速報サービスを一時停止しました。野村証券、三菱UFJフィナンシャル・グループ、全日本空輸（ANA）、東日本旅客鉄道（JR東日本）も一部のオンラインサービスを停止し、財務省、国税庁、気象庁などの政府機関も影響を受けました。

当時、日本政府はAIでサイバー攻撃を模擬し、システムの脆弱性を見つける専門チームを設けると発表しました。赤沢亮正経済産業相は、攻撃者はセキュリティ上の穴を1つ見つけるだけで侵入に成功し得るとして、防御側もAIを使い、攻撃者に先んじて対応すべきだと強調しました。日本は先月、OpenAIとAnthropicに高度なAIモデルへのアクセス拡大も求めました。政府機関や重要インフラ事業者がAIでソフトウェアの脆弱性を探し、セキュリティ水準を点検できるよう支援する計画です。

今回の情報共有要請は、このAI活用構想に加わります。日本はAIモデルで自らのシステムの脆弱性を探すとともに、外部のテック企業が発見した欠陥情報も早期に受け取り、対応する考えです。米国企業が情報提供に同意したか、どのような方法で共有するかは明らかになっていません。日本政府は早ければ6日に関係閣僚会議を開き、緊急サイバーセキュリティ対策を発表する予定です。高市早苗首相は先月末、サイバー攻撃の増加に対応できるよう防御体制を強化するよう指示しました。

日本政府はサイバー攻撃に備え、米国のAI開発企業や海外テック企業に、ソフトウェアの脆弱性（ソフトウェアの安全上の欠陥）を公表前に提供するよう求める計画です。ロイターは4日、日経新聞を引用してこの計画を報じました。政府は重大な欠陥を事前に把握し、政府機関や電力・通信などの重要インフラ事業者が攻撃に備える時間を確保したい考えです。企業が脆弱性を公表した後に攻撃者が悪用し、企業や政府機関が緊急パッチ（欠陥を直すための臨時更新）を適用する現在の対応を前倒しする狙いです。

日本や複数の国で大規模なサイバー攻撃が起きる中、先月、広く使われるウェブ開発言語PHPで深刻な脆弱性が見つかりました。その後、世界で数百万件のハッキング試行があり、政府や企業はウェブサイトを一時停止したり、緊急のセキュリティ対策を実施したりしました。ロイターが先月23日に報じたところによると、ソフトバンクは携帯電話利用者向けの緊急災害速報サービスを一時停止しました。野村証券、三菱UFJフィナンシャル・グループ、全日本空輸（ANA）、東日本旅客鉄道（JR東日本）も一部のオンラインサービスを停止し、財務省、国税庁、気象庁などの政府機関も影響を受けました。

当時、日本政府はAIでサイバー攻撃を模擬し、システムの脆弱性を見つける専門チームを設けると発表しました。赤沢亮正経済産業相は、攻撃者はセキュリティ上の穴を1つ見つけるだけで侵入に成功し得るとして、防御側もAIを使い、攻撃者に先んじて対応すべきだと強調しました。日本は先月、OpenAIとAnthropicに高度なAIモデルへのアクセス拡大も求めました。政府機関や重要インフラ事業者がAIでソフトウェアの脆弱性を探し、セキュリティ水準を点検できるよう支援する計画です。

今回の情報共有要請は、このAI活用構想に加わります。日本はAIモデルで自らのシステムの脆弱性を探すとともに、外部のテック企業が発見した欠陥情報も早期に受け取り、対応する考えです。米国企業が情報提供に同意したか、どのような方法で共有するかは明らかになっていません。日本政府は早ければ6日に関係閣僚会議を開き、緊急サイバーセキュリティ対策を発表する予定です。高市早苗首相は先月末、サイバー攻撃の増加に対応できるよう防御体制を強化するよう指示しました。