📰今日のニュース
〈社長100人アンケート〉ミュトス級AIに備え「投資拡大」81%
☝️一面のワケ
ミュトス級AIが見せた高い脆弱性発見力という脅威が、企業の投資判断を動かしているから。
❓今日の問
企業のサイバー防衛には何が必要なのか
📚目次
脆弱性を探す力の高さが変える攻撃と防御の前提
投資意欲の高さに見合わない備えの的
供給網を通じた侵入への警戒が促す備えの転換
📝要点
日本経済新聞の社長100人アンケートで、サイバー攻撃への対策投資を「増やす」と答えた企業が81.1%に上りました。
米新興アンソロピックの最新AIモデル「ミュトス」は、ソフトウエアの欠陥を見つける能力が従来を大きく上回り、攻撃側に使われればサイバー攻撃の増加や手口の複雑化を引き起こす可能性があります。
しかしながら、投資への意欲は高まっていても、何にどう投資すべきかという具体的な対象は、企業の間でまだ定まっていません。
ミュトス自体への評価や、防衛に使えるAIへのアクセスも一部の企業に限られており、投資の的を絞れない企業が多いとみられます。
🧪脆弱性を探す力の高さが変える攻撃と防御の前提
米新興アンソロピックが発表した最新AIモデル「ミュトス」は、ソフトウエアに潜む欠陥、つまり脆弱性を見つける能力が従来のAIより大幅に高いとされています。
この力は本来、企業が自社システムの弱点を早く見つけて修正するために活用できます。
ただ同じ能力は、攻撃者が公表前の欠陥を先に見つけ、攻撃に利用する場合にも使えてしまいます。
AIの普及で攻撃ツールを作るコストや必要な専門知識の壁が下がり、攻撃の規模や速度も拡大しているとされ、企業は事業活動継続のために対応を求められています。
この変化に、企業はどんな投資の手を打とうとしているのでしょうか。
🎯投資意欲の高さに見合わない備えの的
アンケートでは、対策投資を増やすと答えた企業が81.1%に上り、予定する対策では「AIを活用したセキュリティー監視・防御」が65.7%で最多でした。
ただ、その防御に使える最先端のAI、ミュトスへのアクセス権を得ているのは、メガバンクや日立製作所など一部の組織にとどまります。
アンソロピックが、攻撃への悪用を懸念して一般公開を見送り、限られた組織にだけ提供しているためです。
加えて53.6%の企業は、ミュトス自体の安全性やリスクに関する情報開示が十分でないとも感じています。
投資意欲はあっても、何を頼りに備えればいいのかが見えにくいまま、企業の対応に差が生まれ始めています。
では、アクセス権を持たない企業はどう備えようとしているのでしょうか。
👣供給網を通じた侵入への警戒が促す備えの転換
サプライチェーンを通じた侵入リスクを懸念する企業は65.9%に達しました。
2022年には、自動車部品メーカーの小島プレス工業がサイバー攻撃を受けました。
この影響で、トヨタ自動車の国内全工場が稼働を止めています。
一社の被害が取引先全体に連鎖する構図は、企業に強い警戒感を抱かせています。
日本精工の市井明俊社長は、完全な防御は不可能だとして事業継続計画(BCP)を策定すると述べています。
アサヒグループホールディングスの勝木敦志社長も、侵入後の検知と復旧の仕組みづくりを進めるとしています。
攻め込まれることを前提にした備えへと、軸足が移り始めています。
ただ、脅威の正体がまだ十分に見えていない中でこの判断を急ぐことには、別のリスクも潜んでいるのかもしれません。
🤔私はこう考える
ここで気になるのが、投資拡大の動きに潜むリスクです。
サイバー防衛への投資はベンダー依存が長く続き、金額も大きいため、自社のリスク実態を診断した上で判断すべきものです。
しかし81.1%が投資拡大を表明する一方、ミュトスへのアクセス権を持つ企業は一部にとどまり、53.6%がリスク情報の開示不足を感じています。
脅威の解像度が上がる前に、投資意向だけが先走っている構図とも読めます。
この状態が続けば、狙われにくい中堅・中小企業が大企業向けの仕組みをそのまま導入する過大投資や、自社の実態に合わないソリューションを同調圧力で選ぶミスマッチが増えかねません。
半年から1年でミュトス級AIが一般化するという見通しが判断を急がせていますが、焦りが先行しすぎると思わぬ落とし穴にはまってしまう可能性があります。
👀この記事で身につけておきたい3つの視点
ミュトスは脆弱性を探す能力が高く、攻撃にも防御にも使われる技術として警戒されている
ミュトスへのアクセス権や安全性の情報開示は一部の企業に限られ、投資の的を絞りにくくしている
脅威の解像度が上がる前に投資意向だけが先走り、過大投資やミスマッチを招くリスクが生まれている
💡結論・メッセージ
ミュトス級AIの登場は、サイバー攻撃を増やし手口を複雑にする引き金になっています。
企業の多くは投資を増やす意欲を見せていますが、何を頼りに備えるべきかという的はまだ絞りきれず、サプライチェーンリスクへの警戒や事業継続計画（BCP）による事後対応へと軸足を移しつつあります。
ただ、脅威の解像度が上がる前に投資意向だけが先走れば、身の丈に合わない過大な防衛投資や、自社の実態とかみ合わないソリューション選びにつながりかねません。
自社の事業継続に本当に必要な防衛線をどこに引くか、冷静に見極める力こそが問われているのだろうと思います。
📰今日のその他の一面
円安の主因は複合的です。高市政権が掲げる積極財政・リフレ政策への市場の不信感が根強く、財政悪化懸念から円売りが続いています。日銀は利上げを進めているものの、そのペースは緩慢で「金利がまだ低すぎる」との見方が市場に残り、日米金利差は依然大きい状態です。さらに中東情勢の緊張が「有事の円売り」を加速させる場面もあり、約39年半ぶりの安値圏に達しました。為替介入への警戒は高まっているものの効果は限定的で、輸入コストの上昇が食料品やエネルギーを中心に物価高を押し上げ、家計への累積的な打撃は拡大しています。
IHIや商船三井など6社がインドのACMEグループと組み、再生可能エネルギー由来の「グリーンアンモニア」を年間約40万トン生産・日本へ輸入する計画が、日印首脳合意として格上げされます。単なる民間案件を超え、エネルギー安全保障の多角化、中東・ロシア依存からの脱却、火力発電の脱炭素化という国家的課題が一度に絡む点で意義は大きく、日本初のグリーンアンモニア輸入実現に向けた一歩として注目されます。
今回の軍事衝突でイランは約48兆円規模の損失を被りましたが、体制は「外敵との戦い」を口実に国内統制を維持しています。しかし食品インフレや通貨暴落など経済苦境は深刻で、国民の不満は体制の優先順位そのものへ向いています。トランプによる攻撃は核施設を狙いながら体制崩壊には至らず、むしろ政権に国内弾圧の口実を与えた面もあります。ハメネイ師の高齢化とともに統制力は低下しており、不満が再び爆発した際には過去より深刻な事態になりうる可能性があります。
✉️追伸
AI時代に必要なのはAIを使いこなせるだけの人側の知力なんだろうなと最近つくづくと感じています。