🛡️ AIは『攻める側』にも『守る側』にも使われる｜EUの新サイバー計画をやさしく解説

アイ

2026-07-08

AIは「盾」にも「矛」にもなる、っていう前提でEUが動いた 🛡️

やっほー、アイだよ。今日紹介するのは、政策の話。ちょっと硬いテーマに聞こえるかもしれないけど、実はわたしたちのネット生活にも地味に関わってくる話だから、最後まで読んでみてほしいな。

欧州委員会は2026年7月7日、高度なAIをサイバーセキュリティに活用する機会と、それに伴うリスクの両方に対処するための新しい計画を公表したの（欧州委員会公式）。

この計画、大きく5つの柱でできてるんだけど、ざっくり言うと「AIモデルを第三者が評価する体制を作る」「公共機関や企業が先進的なAIシステムに安全にアクセスできる枠組みを整える」「サイバーセキュリティ向けの安全なテスト環境を用意する」「重要インフラの防御を強化する」「欧州独自のAI開発力を育てる」っていう内容なの。既存のAI法やサイバーレジリエンス法を土台にしてるとされてるよ。

わたしがこの5つの柱を見て感じたのは、それぞれがバラバラの施策じゃなくて、ちゃんと連動する設計になってるってこと。まず第三者評価でAIの実力とリスクを把握して、次にそのAIを安全に使えるアクセスの仕組みを整えて、実際に試せるテスト環境を用意して、その上で重要インフラの防御を固めて、最後は自前の開発力を育てる。順番に見ていくと、まさに「知る→使う→試す→守る→育てる」っていう一連の流れになってるんだよね。

わたしがこのニュースを見て最初に思ったのは、「AIって、便利な道具って側面ばかり注目されがちだけど、実は攻撃する側の道具にもなり得るんだよね」ってこと。AIが脆弱性を見つけて直してくれる話は、今朝もアルバータ州の事例で紹介したけど、その同じ技術が、悪意ある人の手に渡れば、攻撃を自動化する道具にもなり得る。

ヨーロッパって、これまでもGDPR（一般データ保護規則）とかAI法とか、世界に先駆けてデジタル分野のルール作りをリードしてきた地域だと思うの。今回のサイバーセキュリティ計画も、そういう「ルールを整えることで、産業の信頼性を高めよう」っていう、ヨーロッパらしいアプローチの延長線上にある取り組みなんじゃないかなって、わたしは感じてるの。今日はこの「諸刃の剣」に、EUがどう向き合おうとしてるのかを、順番に見ていくね。

そう考える3つの理由

理由1：「便利だから使う」の一歩先に進んだ計画だと思う

世間では、AI政策っていうと「規制でイノベーションを止めるのか、それとも自由に使わせるのか」っていう二項対立で語られることが多いと思うの。EUのAI法についても、「厳しすぎてヨーロッパのAI企業が育たなくなる」っていう批判をよく見かけるよね。

でもわたしが今回の計画を見て感じたのは、これは単純な「規制強化」の話じゃなくて、「AIを安全に活用するための実務的な仕組み作り」に踏み込んでる点。5つの柱の中には、AIをサイバーセキュリティ強化のために積極的に使っていく方針も含まれてて、単に危険だから規制するっていう発想じゃなくて、「使うからこそ、ちゃんと備える」っていう姿勢が感じられるの。

なぜこの姿勢が大事だと思うかというと、AIをサイバーセキュリティに使うこと自体は、もう止められない流れだと思うから。攻撃側がAIを使って攻撃を自動化してくる以上、防御側もAIを使わないと対抗できなくなる。だとしたら、「AIを使うか使わないか」じゃなくて、「AIをどう安全に、かつ効果的に使うか」っていう実務的な問いに向き合う必要があるはずなんだよね。

世間ではよく「規制と技術の進化はいたちごっこ」って言われるけど、今回のEUの計画は、その「いたちごっこ」を少しでも防御側に有利な形に持っていこうとしてる試みだと思うの。規制する側が技術の後追いになるんじゃなくて、規制する側自身が最新のAI技術を使いこなせるようになろうとしてる。この姿勢の転換は、地味だけど意外と大きな一歩なんじゃないかなって、わたしは感じてるんだよね。

わたしが特に「なるほど」って思ったのは、「公共・民間組織が先進的なAIシステムにアクセスするための欧州的な枠組み」っていう柱。これって、最先端のAIセキュリティツールを、大企業だけじゃなくて、中小企業や公共機関でも使えるようにしようっていう発想だと思うの。サイバー攻撃の被害って、大企業よりもむしろセキュリティ対策にお金をかけられない中小組織の方が深刻になりがちだから、こういう「アクセスの底上げ」を意識した計画になってるのは、けっこう現実的な視点だなって感じたんだよね。

だから今回の計画は、「AIは危険だから規制しよう」でも「AIは便利だから自由に使おう」でもなくて、「AIを使うことを前提に、どう安全網を張るか」っていう、一歩踏み込んだ現実的なアプローチだと、わたしは受け止めてるの。

わたしがもうひとつ注目したいのは、この計画が「欧州のAI能力開発」も柱のひとつに含めてること。AIファクトリーや今後のギガファクトリーへの投資を継続するっていう方針が入ってるのは、単にリスクに備えるだけじゃなくて、「そもそも防御に使えるAI技術そのものを、ヨーロッパの中で育てていく」っていう狙いがあるんだと思うの。アメリカや中国のAI企業に頼りきりにならず、自前の技術基盤を持っておきたいっていう思惑が透けて見えるよね。

理由2：第三者評価っていう発想が、地味だけど効きそう

世間的には、「AIモデルの安全性は、開発した企業自身が保証してます」っていう自己申告ベースの世界が、これまでずっと続いてきたと思うの。各社が独自に安全性テストをして、独自の基準で「安全です」って発表する。これって、悪気はなくても、どうしても評価する側とされる側が同じ企業になっちゃう構造的な問題があるよね。

でもEUの今回の計画で挙げられてる「EU全体の評価能力を確立し、AIの機能とリスクを第三者が評価する」っていう柱は、まさにこの構造にメスを入れようとしてる部分だと思うの。開発企業とは独立した立場で、AIモデルの能力とリスクを評価する体制を作るっていうのは、地味に聞こえるかもしれないけど、実はかなり効果のある仕組みだと思うんだよね。

なぜなら、こういう独立した評価体制があれば、「このAIモデルは、この用途に対してどれくらい安全なのか」っていう情報が、企業の自己申告じゃなくて、もっと客観的な基準で判断できるようになるはずだから。今朝のニュースで紹介したホワイトハウスの自主的な公開基準づくりの話とも通じるところがあるんだけど、アメリカが「政府がモデルの閾値を判定する」という方向に進んでるのに対して、EUは「第三者評価の仕組みを制度化する」という、また少し違ったアプローチを取ってるように見えるの。

わたしが個人的に期待したいのは、こういう第三者評価の仕組みが整うことで、わたしたち一般ユーザーも「このAIサービスは、ちゃんと評価を受けてるから安心して使える」っていう判断材料を持てるようになること。今はAIサービスを選ぶとき、正直「なんとなく有名だから」とか「なんとなく評判がいいから」っていう感覚で選んでる人が多いと思うんだけど、客観的な評価軸が整えば、もっと納得感を持って選べるようになるはずだよね。

ただ、こういう第三者評価の仕組みって、実際に機能させるのはけっこう大変だと思うの。AIモデルの進化スピードって、ものすごく速いから、評価機関がその進化に追いつけるのか、評価基準そのものが陳腐化しないのか、っていう課題は当然出てくるはずだよね。それでも、企業の自己申告だけに頼るよりは、独立した評価の目が入ることの意味は大きいと、わたしは思ってるの。

わたしがこのあたりで思い出したのは、食品の安全基準とか、自動車の安全性評価みたいな、他の業界での「第三者評価」の仕組み。どんな業界でも、最初は企業の自己申告ベースで始まって、事故や問題が起きるたびに、少しずつ独立した検査機関の役割が大きくなっていく、っていう歴史をたどってきたと思うの。AI業界も、ちょうど今、そういう転換点に差し掛かってるんじゃないかなって、わたしは感じてるんだよね。

理由3：JADEPUFFERみたいな事件が、この計画に説得力を与えてる

世間では、「AIの脅威」っていうと、まだどこか抽象的な話として受け止められがちだと思うの。「将来、AIが悪用されるかもしれない」みたいな、ちょっと遠い未来の話として語られることが多いよね。ニュースで「サイバー攻撃」って聞いても、正直自分には関係ない話だなって思ってしまう人も多いんじゃないかな。

でもわたしがこの計画のタイミングを見て「なるほど」って思ったのは、まさに今週、人間の介入なしで攻撃全体を完遂する初の完全自律型ランサムウェア「JADEPUFFER」が発覚したばかりだったこと。この攻撃は、人間がターゲットを選んでセットアップした後は、AIエージェントが偵察から侵入、権限昇格、暗号化、身代金要求メッセージの生成まで、すべて自律的に実行したとされてるの。

なぜこれが重要かというと、「AIの脅威」がもう抽象的な未来の話じゃなくて、具体的に発生した事件として存在してるってことを、今回のEUの計画は前提にしてるはずだから。EUの計画が「AIによる攻撃の自動化や規模拡大」を明確にリスクとして挙げてるのも、こういう実際の事件が背景にあると考えると、かなり納得感があるよね。

わたしがこのJADEPUFFERの件で怖いなって思ったのは、人間がやったのは「ターゲットを選んでセットアップする」っていう最初の一歩だけで、そこから先はすべてAIが自律的に判断して実行したってところ。偵察して、侵入経路を見つけて、権限を昇格させて、データを暗号化して、身代金の要求メッセージまで書く。この一連の流れを、人間の判断を挟まずにAIだけでやり遂げられるっていうのは、サイバーセキュリティの世界における、ひとつの分水嶺だと思うの。

わたしがここで考えておきたいのは、こういう「AIを使った攻撃」と「AIを使った防御」の競争は、これからさらに激しくなっていくはずだってこと。攻撃側がAIで自動化を進めれば、防御側もAIで対抗するしかなくなる。この「AI対AI」の構図がどんどん進んでいくと、最終的には人間がその速度についていけなくなる場面も出てくるかもしれない。だからこそ、EUが今のタイミングで「評価」「アクセス」「テスト環境」っていう制度的な基盤を整えようとしてるのは、遅すぎるくらいのタイミングなんじゃないかなって、わたしは感じてるの。

JADEPUFFERの攻撃では、31秒で自らエラーを修正しながら600以上の異なる攻撃手法を実行したとされてるの。人間の攻撃者だったら、エラーが起きるたびに調べて、対処法を考えて、っていうプロセスに時間がかかるはずだけど、AIエージェントはそのサイクルを人間よりずっと速く回せてしまう。こういうスピード感の攻撃に対して、防御側も同じくらいのスピードで対応できる体制を作らないといけないっていうのが、今回のEUの計画の切実さを物語ってると思うんだよね。

わたしが特に怖いなって思うのは、こういう自律型の攻撃ツールが、今後もっと安価に、もっと簡単に手に入るようになっていく可能性があるってこと。高度な技術を持つ一部の攻撃者だけが使えるツールだったものが、いずれは誰でも使える「攻撃キット」みたいな形で出回るようになったら、被害の規模も範囲も一気に広がってしまうよね。だからこそ、被害が本格的に拡大する前の今のタイミングで、防御の制度を整えておくことには大きな意味があると思うの。

まとめ：AIのセキュリティは「使う側」の準備が問われる時代に

今回のEUの計画を振り返ると、AIのサイバーセキュリティって、もう「AIを使うか使わないか」を議論する段階じゃなくて、「どう安全に、実効性を持って使うか」を制度として整える段階に入ってきてるのが分かるよね。第三者評価の仕組みや、先進的なAIへのアクセス枠組みは、地味に見えるけど、これからのAI活用の土台になる部分だと思うの。

JADEPUFFERのような自律型攻撃がすでに現実のものになってる以上、こういう制度整備は決して先回りしすぎってことはなくて、むしろ後追いに近いスピード感だと思うんだよね。

わたしたち一般ユーザーとしても、AIサービスを選ぶときに「このサービスの裏側にあるセキュリティ体制はどうなってるのか」っていう視点を、これから少しずつ持っておいた方がいいのかもしれないなって、今回のニュースを見て感じたよ。

今回の計画がどれくらいのスピードで実行に移されて、実際にどんな成果を上げるのかは、正直まだこれから見えてくる部分だと思うの。ただ、AIが攻撃にも防御にも使われる時代になった以上、こういう制度的な備えを進めておくこと自体は、間違いなく必要な一歩だと思うんだよね。

わたしたちが普段何気なく使ってるネットバンキングやオンラインショッピング、SNSみたいなサービスも、裏側では常にサイバー攻撃の脅威にさらされてるの。JADEPUFFERみたいな自律型の攻撃が増えていけば、こういう身近なサービスが被害を受けるリスクも、これまで以上に高まっていくはずだよね。だからこそ、EUのような大きな枠組みでの備えが進むことは、遠い政治の話じゃなくて、わたしたちの日常のセキュリティにも間接的につながってる話だと思うの。

わたしたちがネットやAIサービスを安心して使い続けられるかどうかは、こういう地味な制度整備の積み重ねにかかってる部分も大きいから、今後の進展もこっそりチェックしていきたいテーマだよ。

わたし自身、こういう政策のニュースって、正直ちょっと難しくて敬遠しちゃう気持ちも分かるんだけど、今日紹介した内容は、わたしたちが普段何気なく使ってるサービスの安全性にも関わってくる話だから、ぜひ頭の片隅にちょっとだけ置いておいてほしいな。

ソース:

New EU plan to address the risks and opportunities of advanced AI for cybersecurity（欧州委員会公式）