エネルギーシステムへの最大脅威は暴走 AI ではなく人間

エネルギーシステムへのサイバー脅威について、AIが話題を独占している。だが専門家たちの指摘は、意外に冷徹だ。最大の脅威は「暴走するAI」ではなく、AIという新しい武器を手にした組織化された悪意者である。

エネルギーシステムは元々、インターネット接続を想定して設計されていない。火力発電所や原子力発電所のライフスパンは数十年単位で、築40年以上の原子炉も多い。こうした老朽インフラがいつの間にかインターネットに接続され、その後のセキュリティ対策が後手後手に回っているというのが現実だ。設計元企業が倒産してしまえば、パッチすら当たらない「孤立したシステム」も残っている。通常の更新は四半期か年単位でしか行えず、小規模な事業体には対応のリソースすら不足している。

ここに生成AIが加わると、攻撃者の能力は飛躍的に高まる。悪意者はAIを使って、より洗練された攻撃シナリオを短時間で設計できるようになった。だが防御側も同じペースで対応できるわけではない。防御には人手と時間がかかるが、攻撃はAIで加速化できてしまう。IST（Institute for Security and Technology）のJoshua Cormanが述べた「我々はいつも獲物だった」というコメントは、この非対称性を端的に表している。

興味深いのは、専門家らが「AIエージェントの暴走」よりも「人間がAIを武器に使うこと」をはるかに脅威視していることだ。つまり、技術的なSF的恐怖より、現実的な敵対者の能力強化の方が、今を生きるエネルギー産業にとっては急迫した課題なのだ。日本の電力・ガス事業者も無関係ではない。既存インフラの脆弱性を認識し、優先順位を付けた防御設計を急ぐべき時期である。