衆議院 内閣委員会での発言

○川委員　様々な分野の中で、ＪＢＩＣとしてもエネルギー分野をしっかりと支えていただきたいというふうに思います。 　ただ、脱炭素という話がありました。今回、ちょっとこの案件に関しては質問をしません。また金曜日の方でさせていただきたいと思いますけれども、ここにはちょっといろいろな問題が私自身はあるなというふうに思っていますので、改めて、あさって質問もさせていただきます。 　次に、先ほどからお話がずっと出ていますクロード・ミュトスの件についてお話をしていきたいと思います。ここで、経済安保のもう一つの重大なリスクとして、クロード・ミュトスのような生成ＡＩを用いたサイバー攻撃の問題、複数の方が取り上げられましたが、私も聞いていきたいと思います。 　クロード・ミュトスというＡＩモデルがサイバー攻撃の設計自動化に悪用されるとして、大きな議論を呼んでいます。高度な専門知識がなくても、ＡＩに指示を出すだけで複雑な攻撃シナリオやゼロデイ攻撃の試行が半自動で行える、サイバー攻撃の民主化が進んでいるという指摘があります。 　日本でも、金融庁、日銀、メガバンクのトップが官民会議を開き、金融システム全体の新たな脅威として認識を始めています。昨日も、総理が、政府を挙げてしっかりと対応するようにというお話があったと思います。 　このリスクが特に深刻なのは、攻撃者の参入障壁が劇的に下がっているという点であります。かつては、国家レベルのサイバー部隊や高度な技術者集団でなければ実現できなかった攻撃が、今や、一般のハッカーや犯罪集団、さらには敵対的な国家に動員されたアマチュアでも可能になっています。日本のインフラ、金融、物流がこうした攻撃にさらされるリスクは今や想定外ではなく、日常的脅威として捉えなければなりません。 　経済安全保障改正法では、基幹インフラに医療分野を追加をするなど、サイバーリスクを意識した制度が盛り込まれていると思います。しかし、実際にはクロード・ミュトス級のＡＩ攻撃を前提とした防御設計になっているとは言い難く、侵入を前提としたゼロトラスト設計やＡＩを活用した常時監視への移行も十分ではありません。港湾、電力、通信、物流、海外金融などのインフラは、こうしたＡＩの攻撃の格好のターゲットになり得ます。日本企業が関与する海外インフラがサイバー攻撃で麻痺をすれば、日本のサプライチェーンや金融市場に直接影響が及ぶのではないでしょうか。 　ここで、お聞きをしたいと思います。 　クロード・ミュトスのような強力な攻撃支援ＡＩを前提に、ゼロトラストの考え方、ＡＩによる防御の活用、復旧訓練の義務化などの方向で見直す考えはあるのか。あわせて、ＡＩによるサイバー攻撃は必ず起こる、従来の防御前提では覆されたという認識の下、インフラに対するＡＩ時代のサイバー防御訓練を制度的に義務づけていく必要性について、小野田大臣の見解を伺いたいと思います。