EU、サイバーセキュリティにおける高度なAIのリスクと機会に対処する計画

欧州委員会は、高度な人工知能（AI）がサイバーセキュリティにもたらすリスクに対処し、その機会を最大限に活用するための包括的な計画を発表した。この計画は、EU加盟国、産業界、EUレベルの組織を結集し、高度なAIによって引き起こされる脆弱性からデジタル環境を保護することを目的としている。

AIはセキュリティを向上させる可能性がある一方で、脆弱性の特定や攻撃の自動化に悪用され、サイバーインシデントの規模と速度を大幅に増大させるリスクも伴う。この計画では、リスクを軽減しつつAIの恩恵を享受するために、以下の主要な行動を打ち出している。

第一に、AIモデルの評価である。EUのAI法に基づき、高度なAIモデルはEU市場に投入される前に評価され、リスクが審査される必要がある。欧州委員会は、AIオフィスの規制機能を支援するため、AIの能力とリスクに関する第三者評価を強化するEU評価能力の確立を支援する。

第二に、高度なAIモデルへのアクセスである。欧州は、最先端のAIシステムにアクセスするための明確で透明な条件を必要としている。欧州委員会はEUサイバーセキュリティ機関（ENISA）と協力し、サイバーセキュリティのための高度なAI能力への構造化アクセスに関する欧州の青写真を策定する。これにより、公共および民間組織が高度なAIモデルを安全に利用できるようになる。

第三に、AIのテストである。ENISAと委員会の共同研究センターは、シミュレーション環境を含む安全なプラットフォームを構築し、AIをサイバーセキュリティに活用するためのテストを実施する。これにより、重要セクターの事業者はAIの安全な使用方法に関する知識を得ることができる。

第四に、EUのサイバーセキュリティ強化と脆弱性の修正である。EUは重要インフラを保護する必要がある。EUのサイバーセキュリティ規則に従い、組織はサイバーハイジーン慣行、リスク管理措置、およびセキュリティ・バイ・デザインの原則を強化し、利用可能なAI機能を活用して脆弱性を迅速に修正し、サイバー攻撃を防止・対応する必要がある。ENISAは、ガイダンスや推奨事項、ベストプラクティス、および重要なオープンソースソフトウェアを保護するキャンペーンを通じて、この移行を支援する。

第五に、サイバー分野における欧州のAI能力の拡大である。EUは独自の高度なAI能力への投資を継続しなければならない。そのために、AIファクトリーや将来のギガファクトリーインフラ、および技術主権パッケージで発表された欧州技術株式キャパシティが利用可能である。また、欧州委員会はEU AIサイバーセキュリティ・グランドチャレンジを開始し、企業、研究者、組織を結集してサイバーセキュリティのためのAIソリューションを開発し、EU市場の成長を支援する。

この新計画は、EUのサイバーセキュリティフレームワークを強化することを目指し、AI法、サイバーレジリエンス法、ネットワーク情報システム指令、サイバー連帯法などの既存のEU規則に基づいている。これらの措置により、EUはAI時代におけるサイバーセキュリティのリーダーシップを維持することを目指している。