エネルギーシステムの最大サイバー脅威は人間

電力網などエネルギーインフラのサイバー脅威について、専門家は自律暴走するAIよりも「AIを悪用する人間」を最大のリスクと位置づけている。生成系AIの普及は攻撃の民主化を加速させ、低スキル攻撃者でも高度なサイバー攻撃を可能にする脅威増幅装置となっている。米国のエネルギー施設はインターネット接続前提ではなく、設備平均寿命は44年と古く、OTシステムの更新頻度が低く、パッチ適用が困難な構造的問題を抱える。これにより、攻撃の機会窗口は拡大し続けている。 専門家はAIエージェントの制御逸脱事象を懸念しつつも、実際のインフラ攻撃には人間の悪意が不可欠だと指摘する。大規模言語モデルの知識を攻撃に転用した自動化サイバー攻撃が懸念される中、防御はAIの有無にかかわらず基本セキュリティの徹底と、必要に応じた物理的分断が軸となる。防御AIの導入も進んでいるが、OT環境への急速な統合はシステム不安定化を招くリスクがあり、段階的な適用が求められている。 規制と業界の対応も不可欠だ。AI開発企業には技術の制御義務があり、既存の危険物規制のような安全枠組みをAI分野にも拡張する必要がある。OpenAIは9月、防御用AIモデルへの10億ドル拠出を発表したが、専門家は実インフラへの適用において技術革新と安全対策の両立、そして責任ある開発ガイドラインの確立を強調している。インフラ保護には、人間の主導権を維持した慎重な技術統合と、規制協調が急務である。