松本大臣の下で御検討いただいている、今のこの法律の枠組みは小野田大臣が御担当ということで、何かいろいろな仕組みとか法律があって、なかなか、どういうふうにやっていくんだろうというところを疑問に思っております。
具体的に申し上げますと、経済安保推進法案では、基幹インフラ分野というのを指定をして、設備導入であったり維持管理を行う委託をする際に届出と審査を行いますというような仕組みになっているわけなんですが、果たして届出と所管省庁の審査だけで高度化するＡＩに対応できるのかというと、甚だ疑問なところを持っております。
仮に、制度上、この制度の下で審査を経た設備、システムであっても、やはりこれだけ高度化するＡＩですから、攻撃されようと思えばかなり危ないと思うんです。別途、松本大臣の下で検討はしていただいていると思うんですが、この法律の審議においてはそれが全く考慮されていないわけじゃないですか。時間的に仕方ないことだと思うんですが、こうしたＡＩの高度化が出てきたタイミングとこの法律を作ったタイミングというのは少しずれているので、なかなかそこまで盛り込めた法案にはなっていないんだと思います。
加えて、今後、アメリカ以外の国においてもこうした高性能のＡＩが作られて展開していくことが想定される中で、サイバー空間における経済安全保障の脅威というのは、一層厳しく複雑化していくことが見込まれるわけなんです。
ですから、この経済安保推進法の中でだけＡＩのサイバーセキュリティー対策を行うものではないというふうな理解はしているんですが、もう少し経済安保法の中でしっかりと、こうしたＡＩの高度化というような事象が出てきたことを踏まえて、審査、届出の制度がありますけれども、もうちょっと仕組みの在り方から含めて是非検討、議論をしていただきたいと思っているんです。
そうした観点から小野田大臣にお伺いするんですが、現行の法体系の下で基幹インフラの安定提供を維持できるとは必ずしも私は思っておりません、不十分だと思っているんですが、そうした点について、お考えはいかがなんでしょうか。
279門門松貴内閣官房内閣審議官
お答えいたします。
ＡＩ技術は急速に進展、普及しておりまして、サイバー攻撃にＡＩが悪用されることで攻撃のスピード、規模が劇的に増加するなど、サイバーセキュリティーにおける新たな脅威に直面しているというのが現状だというふうに認識をしております。
こうした中で、まず、昨年十二月には、閣議決定したサイバーセキュリティ戦略、ここにおいて、ＡＩにより一層脅威が高まると予想されるサイバー攻撃の被害防止に向けた取組を推進するというふうに位置づけられています。これは、現在、私ども国家サイバー統括室において、ＡＩを活用したサイバー対処能力の強化等について有識者会議で議…
この発言のページ
280
森ようすけ(国民)
ありがとうございます。
まさに、こうした高度化するＡＩを踏まえた対応というのを今検討していただいているんですが、検討を進めて対応策をやられているというふうに認識したんですが、今議論している経済安保法との関わり、関係をしっかりと明確にしていくことが重要だと思っております。
経済安保法では十五の基幹インフラ分野を対象にして、サイバーセキュリティー対策も含めて、法律の枠組みで一定程度は見ていると思うんですが、今の潮流になかなか追いついていない仕組みになっているというふうに捉えております。
例えば他国においては、ＡＩ開発企業と連携をしながら、そして民間事業…
この発言のページ
281門門松貴内閣官房内閣審議官
お答えいたします。
先生御指摘のとおりの方向でございまして、私ども国家サイバー統括室においては、我が国全体のサイバーセキュリティー強化を図るために、サイバー空間の状況把握に努めて、また、脅威動向に応じた対策についての注意喚起を行っておるわけでございます。また、日頃から、特に、昨年成立しましたサイバー対処能力強化法の施行等を踏まえまして、関係府省とともに、事業者の皆様としっかり連携を行いながら施策を進めているところでありますし、必要な対応を進めてきているということでございます。
また、ＡＩを活用したサイバー対処能力強化といった観点は重要であると認識して…
この発言のページ
- （上の発言）
282森ようすけ(国民)
松本大臣の下で御検討いただいている、今のこの法律の枠組みは小野田大臣が御担当ということで、何かいろいろな仕組みとか法律があって、なかなか、どういうふうにやっていくんだろうというところを疑問に思っております。
具体的に申し上げますと、経済安保推進法案では、基幹インフラ分野というのを指定をして、設備導入であったり維持管理を行う委託をする際に届出と審査を行いますというような仕組みになっているわけなんですが、果たして届出と所管省庁の審査だけで高度化するＡＩに対応できるのかというと、甚だ疑問なところを持っております。
仮に、制度上、この制度の下で審査を経た設備、システムであっても、やはりこれだけ高度化するＡＩですから、攻撃されようと思えばかなり危ないと思うんです。別途、松本大臣の下で検討はしていただいていると思うんですが、この法律の審議においてはそれが全く考慮されていないわけじゃないですか。時間的に仕方ないことだと思うんですが、こうしたＡＩの高度化が出てきたタイミングとこの法律を作ったタイミングというのは少しずれているので、なかなかそこまで盛り込めた法案にはなっていないんだと思います。
加えて、今後、アメリカ以外の国においてもこうした高性能のＡＩが作られて展開していくことが想定される中で、サイバー空間における経済安全保障の脅威というのは、一層厳しく複雑化していくことが見込まれるわけなんです。
ですから、この経済安保推進法の中でだけＡＩのサイバーセキュリティー対策を行うものではないというふうな理解はしているんですが、もう少し経済安保法の中でしっかりと、こうしたＡＩの高度化というような事象が出てきたことを踏まえて、審査、届出の制度がありますけれども、もうちょっと仕組みの在り方から含めて是非検討、議論をしていただきたいと思っているんです。
そうした観点から小野田大臣にお伺いするんですが、現行の法体系の下で基幹インフラの安定提供を維持できるとは必ずしも私は思っておりません、不十分だと思っているんですが、そうした点について、お考えはいかがなんでしょうか。
283
小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
委員御指摘のとおり、高度化するＡＩによるサイバー攻撃に対応するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、政府全体で様々な施策を包括的かつ重層的に連携して対応を進めることが重要と考えています。
具体的には、もう委員おっしゃっていただきましたけれども、基幹インフラ所管省庁において、各業法やガイドライン等に基づき、事業者に対してサイバーセキュリティー対策を行うように定めております。また、基幹インフラ事業者には、サイバー対処能力強化法に基づいて、本年十月一日から、サイバーセキュリティーインシデントが発生した場合等の報告が義務づけられること…
この発言のページ
284森ようすけ(国民)
答弁ありがとうございます。
今の既存の枠組みも御説明いただきました。業法に基づく対応であったり、インシデントが起きたときにしっかりと報告するような別の法律の枠組みがありますと。でも、多分それだと足りないんだと思うんです。政府も恐らく同じような問題意識を持っていただいているからこそ、今、検討、検証をされているというふうに考えております。
なので、まさに経済安保の分野は、さっき話したイランの話も含めて、ＡＩの話も含めて、日々変化していって、それに不断の見直しを行っていかないといけないわけですから、やはり、今回の改正案の附則で書かれている施行後三年の見直し…
この発言のページ
285小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
委員からいろいろ挙げていただいた現下の中東情勢を含む国際情勢、そしてＡＩの高度化を始めとする技術開発の進展など、本当に我が国を取り巻く経済安全保障をめぐる状況は刻々と変化しておりまして、まずは足下の取組を着実に進めつつ、制度の見直しも適時適切に行うべきものであると考えております。
経済安全保障政策の推進に当たっては、こうした足下の取組や、国際情勢とか社会構造の変化を踏まえて総合的かつ効果的に取り組んでいくべきものでありまして、この経済安全保障推進法についても、本法案の附則第七条の検討規定にかかわらず、不断に見直しを行ってまいりたいというのが答弁でござい…
この発言のページ