この問題が報道されてから、この委員会でもチームみらいの皆さんが数次にわたって質問をされていたと思います。我々も、その時点から、報道に接した時点から政府といろいろなやり取りをしていて、当時、片山財務大臣はワシントンにいたものですから、ワシントンでも米国政府の関係者と意見交換をしていると聞いています。今日、三メガ、日銀を入れてこれについてのいわゆる協議をすることになると思うんですが、是非迅速に進めていただきたいと思います。
米国のプロジェクト・グラスウィングというのは民間企業が主導なんですが、やはり日本は、ある程度、金融庁が音頭を取ってやる必要があるんだろうと思います。その上で、金融庁だけではできませんので、いわゆる国家サイバー統括室、ＮＣＯと、あと、ＡＩセーフティ・インスティテュートとしっかり連携をしながら、日本に合った、日本版のプロジェクト・グラスウィングを組成をし、とにかく早めに、国民に対して不安の解消、また、金融機関に対する、いわゆる脆弱性の診断とパッチを当てる作業、さらには、日本の金融機関はすごいレイヤー構造になっているので、メガだけ押さえればいいという話じゃないので、そこに対する配慮も必要なんだと思いますので、金融庁、よろしくお願いをいたします。
ＡＩセーフティ・インスティテュートというのをつくったんですよね。これは私が予算委員会で言って、当時の担当大臣は高市大臣でありました。アジアでＡＩセーフティーインスティテュートを初めてつくった国は日本です。ですから、そういった意味で非常に早く対応したし、今、経産省の下のＩＰＡの下にＡＩセーフティ・インスティテュートがあります。
この問題が発覚したときに、片山さんはワシントンにいたんだけれども、ＡＩＳＩの村上明子所長は、ロンドンにいて、英国のＡＩＳＩとの連携を取っていたというふうに聞いておりますが、ＡＩＳＩはこのミュトス問題をどのように認識をしているのか、お伺いしたいと思います。
29関関口祐司内閣官房内閣審議官
お答えいたします。
サイバー対処能力強化法及び同整備法につきましては、昨年五月に公布され、これまでに、内閣サイバー官の設置、サイバーセキュリティ戦略本部の改組、機能強化などの規定の施行のほか、昨年十二月に官民連携の強化や通信情報の利用に係る基本方針を閣議決定いたしまして、本年四月一日にはサイバー通信情報監理委員会が設置されております。政府におきましてその事務を着実に遂行してきているところでございます。
現在、本年十月一日から施行します官民連携の強化や警察、自衛隊によるアクセス・無害化措置のほか、来年秋までの通信情報の利用の施行に向けまして組織体制の整…
この発言のページ
30
平将明(自民)
この法律を作ったときは、一番の我々の問題意識はリビング・オフ・ザ・ランド攻撃にどう対処するか。ＤＤｏＳ攻撃とかランサムウェアとかあるんですが、要は、サーバーに侵入をして、侵入した痕跡を消して、いつでもサーバーを乗っ取れたり、侵入できる状況に置いてある。これは、ロシアの戦争においても、ウクライナの鉄道のサーバーに侵入して、その痕跡を消していたという事例がありました。
ここの、リビング・オフ・ザ・ランド攻撃に対する対処能力はこれからどんどん上がっていくと思うんですが、私も担当大臣をやっていて、三つぐらい大きな課題が残っているだろうというふうに思っていました…
この発言のページ
31大大城健司金融庁総合政策局参事官
お答え申し上げます。
ＡＩ技術が急速に進展する中、サイバー攻撃にＡＩが活用されることで攻撃のスピード、規模が劇的に加速、拡大するなど、サイバーセキュリティーをめぐる脅威が高まっているところと認識をしてございます。
本件につきましては、片山財務・金融担当大臣が、先般、米国出張中に各国の財務大臣や中銀総裁と意見交換をされたところでございまして、その結果も踏まえ、金融庁に対してしっかりと対応するよう御指示をいただいておるところでございます。
それで、金融庁といたしましては、本件への対応といたしまして、まさに本日でございますが、午後に、三メガバンク、日本取…
この発言のページ
- （上の発言）
32平将明(自民)
この問題が報道されてから、この委員会でもチームみらいの皆さんが数次にわたって質問をされていたと思います。我々も、その時点から、報道に接した時点から政府といろいろなやり取りをしていて、当時、片山財務大臣はワシントンにいたものですから、ワシントンでも米国政府の関係者と意見交換をしていると聞いています。今日、三メガ、日銀を入れてこれについてのいわゆる協議をすることになると思うんですが、是非迅速に進めていただきたいと思います。
米国のプロジェクト・グラスウィングというのは民間企業が主導なんですが、やはり日本は、ある程度、金融庁が音頭を取ってやる必要があるんだろうと思います。その上で、金融庁だけではできませんので、いわゆる国家サイバー統括室、ＮＣＯと、あと、ＡＩセーフティ・インスティテュートとしっかり連携をしながら、日本に合った、日本版のプロジェクト・グラスウィングを組成をし、とにかく早めに、国民に対して不安の解消、また、金融機関に対する、いわゆる脆弱性の診断とパッチを当てる作業、さらには、日本の金融機関はすごいレイヤー構造になっているので、メガだけ押さえればいいという話じゃないので、そこに対する配慮も必要なんだと思いますので、金融庁、よろしくお願いをいたします。
ＡＩセーフティ・インスティテュートというのをつくったんですよね。これは私が予算委員会で言って、当時の担当大臣は高市大臣でありました。アジアでＡＩセーフティーインスティテュートを初めてつくった国は日本です。ですから、そういった意味で非常に早く対応したし、今、経産省の下のＩＰＡの下にＡＩセーフティ・インスティテュートがあります。
この問題が発覚したときに、片山さんはワシントンにいたんだけれども、ＡＩＳＩの村上明子所長は、ロンドンにいて、英国のＡＩＳＩとの連携を取っていたというふうに聞いておりますが、ＡＩＳＩはこのミュトス問題をどのように認識をしているのか、お伺いしたいと思います。
33恒恒藤晃内閣府科学技術・イノベーション推進事務局審議官
お答え申し上げます。
ＡＩセーフティ・インスティテュート、ＡＩＳＩと呼んでございますが、におきましても、この件への対応の重要性は認識をしておりまして、情報収集等を積極的に行っているところでございます。
具体的に何をやっているか、詳細をつまびらかにすることは差し控えたいと思いますけれども、例えば、日本のＡＩＳＩは、このクロード・ミュトスの評価に関しまして、イギリスのＡＩＳＩとの情報交換を進めてきているところでございます。
今後とも、国家サイバー統括室を始めといたします関係省庁と密接に連携しながら、本件に係る対応を適切かつ迅速に進めてまいりたいと考えて…
この発言のページ
34平将明(自民)
このＡＩＳＩも、チャットＧＰＴが出てきてから、世界でＡＩサミットがパリとかロンドンで開かれる中で、我々はＡＩセーフティ・インスティテュートというのをつくりましたが、英国は、多分三か月ぐらい早かったと思います、ＡＩセーフティーインスティテュートをつくったんですが、これはＡＩの安全性の評価のみならず安全保障の問題だということになって、実は、英国は、ＡＩセーフティーインスティテュートからＡＩセキュリティーインスティテュートに名前を変えているんですよね。
なので、これはまさにサイバー安全保障そのものでありますので、自民党から提言も出させていただいていますが、ま…
この発言のページ
35関関口祐司内閣官房内閣審議官
ＡＩ技術は急速に進展、普及してございまして、サイバー攻撃にＡＩが活用されることで攻撃のスピード、規模が劇的に増加するなど、サイバーセキュリティーにおける新たな脅威に直面している状況だと認識してございます。
その上で、委員から御指摘ございます、アンソロピック社のクロード・ミュトス・プレビューを始めといたしますフロンティアＡＩモデルによります脆弱性の発見、修正などのサイバーセキュリティー性能の急速な向上に関しましては、これに備えて、重要インフラ事業者や製品ベンダー等の迅速な対応を促していくことが非常に重要であると考えてございます。
こうした対応につきまし…
この発言のページ