米国防総省、サイバー防衛にAI戦略を本格導入
- •国防総省はサイバー防衛AIをレガシーコードの修正に不可欠と評価している。
- •特定のAIベンダーへの依存を避けるマルチベンダー体制への移行を加速。
- •自動化によるコード修正の迅速化が、国家のサイバーレジリエンスを根本から変える見通し。
現在、サイバーセキュリティの領域では「バグマゲドン」というパラドックス的な不安が支配的だ。これは、高度な自動化ハッキングツールによって既存のデジタル防御が完全に無力化されるという懸念を指す。しかし、米国防総省の技術リーダーたちは、この状況を転換しようと試みている。彼らはモデルの存在リスクのみを強調するのではなく、防御のための重要な資産としての可能性に着目している。機械の速度で脆弱性を特定し、修正する能力は、現代の国家安全保障において必須要件であるという認識が上層部で固まりつつある。
従来の人手に依存する防衛戦略では、問題の発見から修正までに数日から数週間を要していた。攻撃側が数分で展開する現代のサイバー脅威に対し、こうした旧来の手法はもはや維持不可能な負債となっている。米国防総省は、高度な自動化を統合することで、即時的なコード修復モデルへの移行を目指す。これは、政府のデジタルインフラを長年苦しめてきた、時代遅れで不安定なソフトウェアの蓄積、いわゆる「技術的負債」を体系的に解消するための改革だ。
戦略面では、特定のテック企業に依存する体制からの脱却を進めている。近年の政府機関とAI大手との摩擦を教訓に、国防総省は調達戦略を再構築した。今後、防衛力は全米の多様な企業から調達され、単一のモデル障害が国家の防衛態勢を麻痺させる事態を未然に防ぐ。この「技術的多元主義」のアプローチにより、ベンダーの不安定さや敵対的な妨害に対するシステム全体の回復力を高める狙いだ。
この転換の背景にある地政学的緊張は明白だ。米国防総省は、こうした能力の獲得競争をゼロサムゲームと捉えている。中国などの国際的な競合国もサイバー自動化を推し進めており、米国としては「ファーストムーバー（先行者）」としての優位性を確保しなければならない。そのため、これらのツールをデジタル上の新たな「兵器」と位置づけ、機密ネットワークへの迅速かつ安全な導入を急いでいる。
結局のところ、これらのモデルの統合は、政府が自らのデジタル基盤とどのように関わるべきかという前提を根本から変えるものだ。単にファイアウォールを構築するだけでは不十分であり、システム自体が自己修復機能を持つ必要がある。強力なツールの導入には倫理面やセキュリティ面の課題が伴うが、米国防総省の現在の姿勢は、何もしないリスクこそが最大であるというものだ。攻撃と防御の両面でこれらのシステムを活用することで、力関係を防御側に有利な形で再定義しようとしている。