自民党サイバー提案、10月22日採択、警察に暗号資産窃盗追跡を指示

党部会が「サイバー危機前夜」計画を了承

自民党は、サイバーセキュリティ体制の大規模な強化策を承認段階へ進めた。衆議院議員の平将明氏が座長を務める党組織、国家サイバー戦略本部が10月20日、正式名称「サイバーセキュリティの抜本的強化に関する建議」の草案を取りまとめた。党の政策調査会が10月22日にこれを了承し、平氏は同日、自身の公式Xアカウントで全文を公表した。文書は現状を「サイバー危機の前夜」と位置づけ、プライバシー、私有財産、経済安全が晒されている状態だと説明する。発端となったのは、相次ぐ企業の情報漏洩と大規模な個人情報流出だ。柱となるのは、首相官邸に置かれる対策本部(仮称は未定)で、深刻な被害発生時に速やかに招集され、府省庁横断の対応を指揮する。攻撃面では、生成AIが攻撃を自動化しつつあると警告する。次世代AIモデルが侵入を自律的かつ高度化させるリスクについて、文書は「ミュトス問題」という呼称を使う。さらに、AIが脆弱性を自動探索し、防御側の処理能力を上回る規模で攻撃を加える「AIサイバー飽和攻撃」を、現実的な近未来シナリオとして描く。対策には、AI Safety Instituteと連携して運用する「プロジェクトYATA-Shield」、AI駆動型の脆弱性早期発見・対応プログラムが含まれる。OpenAIやGoogleなど米国の主要AI企業との直接的な連絡窓口の設置も求め、政府情報システムの迅速な診断を目指す。人材面では、ホワイトハットハッカーを市場価値に見合う報酬で採用できるよう、公務員の新たな採用・給与枠組みを提案する。上場企業には、事案発生後ではなく平時から防御態勢を構築するよう促す。AIを活用した防御開発と専門人材の確保も、政府全体の課題に加わる。

@TAIRAMASAAKI · Xの投稿

自身の公式Xアカウント.

Xで見る

窃盗暗号資産の追跡と耐量子暗号

暗号資産関連の規定は、警察庁に向けた項目に置かれている。建議は警察庁に対し、窃盗や詐欺で取得された暗号資産を追跡し、FBIやEuropolなど海外捜査機関との国際共同捜査で主導的役割を担うよう指示する。犯罪組織が運用する指令サーバーの無効化も同じ任務に含まれ、日本への攻撃が割に合わなくなる水準の抑止力を目指すとしている。第二の重点は暗号技術だ。国家サイバーセキュリティ室は、耐量子暗号への移行を加速するよう求められる。耐量子暗号とは、将来の量子コンピュータに対しても安全性を保つよう設計された暗号方式の総称だ。欧米主要国は影響度の高いシステムを2030年から2031年頃までにこうした方式へ移す計画で、文書は日本の各省庁にも優先システムの早期期限設定を要請する。リスクは仮定の話ではない。現行の公開鍵暗号は十分な能力を持つ量子計算機によって解読され得る。トランザクションが合意形成手法で承認されるまでの間、時価総額で最大のブロックチェーンであるBitcoin (BTC)の取引を認証する電子署名も、同じ数学的リスクを抱える。総務省には、PQCに加えてQKDと呼ばれる通信路レベルの防御である量子鍵配送を、政府・重要インフラ通信に導入し、東京・名古屋・大阪を結ぶQKDネットワークの整備を加速するよう要請している。デジタル庁には、漏洩と改ざんに強いWeb3時代の信頼の基盤として、分散型識別子と検証可能なクレデンシャルの実証を求める。2027年4月からは、犯罪収益移転防止法の下で対面の本人確認にマイナンバーカードのICチップ読み取りが義務化され、文書はカードの民間利用拡大を推進しつつ、取得義務化の可能性にも言及する。金融庁と経済産業省に対しては、金融機関が5月22日の監督上の要請に定められた短期対応を実施すること、業界横断的なサイバー演習、金融ISACを通じた脅威情報の共有を推奨している。

この文書は党の建議であり、法律ではない。施行日を定めず、いかなる主体も拘束せず、政府への助言として届く。何かを強制力あるものにするには、国家サイバー戦略の改訂、予算措置、そしてマイナンバー認証のような義務化部分については国会の議決が必要だ。暗号資産セクターにとって重みを持つのは二点、追跡命令と耐量子暗号の時程表だ。警察庁が窃盗された暗号資産の追跡を正式に指示し、FBIやEuropolと連携して実行すれば、ハッキングされた資金の回復経路が広がる。量子コンピュータの期限は効果が現れるのは緩やかだが構造的で、固定された移行期限が設定されれば、すべてのバリデーターとすべてのブロックチェーンノードが長期間有効な署名鍵を保持するプルーフ・オブ・ステーク型のシステムを含む公衆ネットワークにも、同じ問いが突きつけられる。警察庁が追跡命令をどこまで運用化するかが、最初に測るべき指標だ。