安野貴博議員の質問と、政府の答弁

ルールそのものを機械可読な形で公開し、ＡＧＥＮＴＳ．ｍｄと呼ばれるＡＩエージェント向けの手引まで用意をしております。そこで、国家サイバー統括室に伺います。政府や重要インフラのシステムについて、年一回程度の点検ではＡＩにより自動化、高速化した攻撃に十分に対応できないと考えます。攻撃者によるＡＩの悪用を想定した継続的な脆弱性点検を標準的な対策とすべきと考えますが、政府の認識と方針を伺います。また、ＡＩを活用した政府機関等の重要システムの脆弱性点検について対象と時期を定めて進めるべきと考えますが、こちらも方針を伺います。

ＡＩの悪用により脆弱性の発見から攻撃までが短時間で行われ、多数の脆弱性対応が必要となることを踏まえまして、政府機関等につきましては、本年六月に御指摘の政府統一基準群を改定をいたしまして、セキュリティーパッチの適時の適用など、脆弱性対策の強化を求めたところでございます。また、重要インフラ事業者等につきましても同様に、今月施行いたしました重要インフラのサイバーセキュリティ対策のための統一基準群の中で、リスクに応じた措置を講ずるように求めているところでございます。また、ＡＩを悪用した攻撃が行われるリスクを前提に防御側も積極的にＡＩを活用した対策強化を行うこと、これは必要であるというふうに認識をしておりまして、ＡＩ性能の高度化を踏まえた対策パッケージである、本年五月に策定をいたしましたプロジェクト・ヤタ・シールドに基づきまして、ＡＩを活用した政府機関等の重要システムの脆弱性点検に取り組んでいると…