衆議院 内閣委員会での発言

○平委員　米国のプロジェクト・グラスウィングは、要は、まず金融が危ないということで、アンソロピックのミュトスを使って、既存の金融機関のサーバーの脆弱性を診断して、そこに脆弱性があればパッチを当てていくというプロジェクトなんですね。 　それで、そこのプロジェクトには、ＡＷＳ、アマゾンとか、マイクロソフトとか、かなり大手が入ってきて、多分それはプロジェクト・グラスウィングでパッチをはめられる、当てられると思うんですが、日本の基幹インフラ事業者はＡＷＳとかじゃない場合がありますよね、いわゆる富士通とか、ＮＴＴとか、ＮＥＣとか、それがプロジェクト・グラスウィングには入っていないんですね。 　なので、日本独自の問題というのがあるので、全くまねをすればいいというものではないんですね。更に言うと、民間主導ではなくて、ある程度所管官庁が責任を持って、最先端のＡＩを使って評価をさせ、パッチを当てるということを迅速にやらなければいけない。 　だから、今、各国政府は悩んでいるんだけれども、米国は取りあえずアンソロピックでやりましょうと決めたんです。 　ただ、ここで問題は、アンソロピック、結構やらかす。何というんですかね、こんなのができちゃいました、なのでローンチを遅らせます、それでパッチを当てますというんだけれども、今までも、アンソロピックは、中国系のハッカーに蒸留されて、ガードレールを外されて、攻撃に使われるとか結構あるんですね。 　この問題は、私はアンソロピックだけじゃないと思うんですよ。アンソロピックも、オープンＡＩも、グーグルも。なので、月曜日の自民党の、私の国家サイバーセキュリティ本部では、オープンＡＩもグーグルも呼びました。 　なので、これは今後も起きてくる、それは、もし、アンソロピックに限らないという、連続的に多分こういう事象が起きていくときに、毎回あたふたしないで、ちゃんと対応する仕組みをつくっておかなきゃいけないと思うし、あと、ＡＩの進化が激しいので、連続的な事象が想定されるんだけれども、非連続的な攻撃も出てくるわけですよね。 　なので、これはアンソロピックとだけやっていてもよくないと思っていて、だから、アンソロピック、オープンＡＩ、あとはグーグル、多分マイクロソフトなんかも入るんだと思いますが、そういう全体的なＡＩの事業者も入れる。さらには、先ほど申し上げた、日本独自のいわゆるオンプレサーバーとかレガシーシステムみたいなものの対応も考えていく必要があるんだろうというふうに思います。 　そこで、私の提案は、まずは金融分野から始める。それは、米国はプロジェクト・グラスウィングだけれども、日本版プロジェクト・グラスウィング。しかしながら、ここはちゃんと金融庁が責任を持ってやり切る、片山財務大臣が責任を持ってやり切る。そして、ＮＣＯとＡＩＳＩがしっかり連携をするというのが一つ。 　さらには、基幹インフラ事業者を守るために、日本版の拡大版のプロジェクト・グラスウィングを組成する。その上で、ビッグテック、ＡＩは入ってもらい、日本の事業者も入ってもらい、早急に、特に基幹インフラ事業者は、脆弱性診断をして、パッチを当てる。あとは、今後こういうような問題が出てきた際には、そのチームでちゃんと対応ができるようにする。そのときの司令塔はＮＣＯだと思いますよ、間違いなくそれはＮＣＯ。 　なので、今、直近にある問題の、金融についてのトラックと、全体的な日本のサイバーセキュリティー、ＡＩの攻撃に対する強靱性、そういったツートラックを同時に走らせていく必要があるんだと思います。 　その際に、やはり政治家の役割は、見合っちゃうんですよね、これは経産省の所管だからとか、これはＡＩだからＡＩＳＩだよねとか、これはサイバー安全保障だからＮＣＯだよねと。ここをぱちっと仕切って明確に指示を出す総合調整機能と、あとは政治家のリーダーシップが必要だと思います。 　今日は、あえて尾崎官房副長官に指名で来ていただきましたので、その辺の決意も含めてお願いをいたします。