メインコンテンツへスキップ
Dデイから学ぶAIとサイバー攻撃の教訓
視点

Dデイから学ぶAIとサイバー攻撃の教訓

連合軍によるノルマンディー上陸作戦のこの記念日は、戦争、とりわけサイバー戦争が常に進化し続けていることを、私たちに改めて思い起こさせるべきものです。 良いニュースは? 奇襲攻撃は、必ずしもそれほど意外なものではありません。

(この記事は、もともと 2023年6月6日に掲載されたものです。) 更新されました( 2024年6月6日)。)

の人工知能(AI) がサイバー戦争にどのような影響を与えるかについて考えるとき、私は連合軍のノルマンディー上陸作戦のことを思い浮かべます。 あるいは、少なくともそうあるべきでしょう。今朝、あの運命の日から80周年を迎えるにあたり、改めてそう思い知らされました。

フランスで 1944年6月6日に対して行われたあの奇襲攻撃について、私がいつも不思議に思うのは、それがそれほど驚くべきことではなかったということです。 米国は数年前から参戦を表明しており、着実に軍需物資の備蓄を進め、兵力の動員を行ってきました。 この攻撃には、連合軍兵士約 160,000 名(米国から73,000 名、英国およびカナダから83,000 名など)が参加しました。 ドイツ軍は、数ヶ月前からその攻撃が迫っていることを知っていました。 ただ、どこで、いつになるのかは定かではありませんでした。

戦場におけるAIについても、同様のことが言えます。 ここで言う「戦場」とは、あなたの近くにある、攻撃可能な海岸、丘、マジノ線、弾薬庫、あるいはコンピュータ・ネットワークなどを指します。 バイデン大統領が木曜日、 での「D-Day」記念演説 で言及した国家安全保障上の脅威――大西洋をまたぐNATO防衛同盟の亀裂を虎視眈々と狙う「世界の独裁者たち」――と同様に、サイバー攻撃者たちも潜んでおり、AIがその手口を可能にしています。 

このような攻撃は、 のような国家機関、、 のようなサイバー犯罪グループ、、あるいは のような不満を抱えた元従業員 によって仕掛けられる可能性があります。 そして、軍事専門家、政治家、企業のリーダー、そしてノートパソコンや携帯電話を持っているすべての人々が、準備を整えておくことが求められています。

ノルマンディー上陸作戦が、第二次世界大戦における米国の本格的な参戦の始まりとなり、ナチス政権の最終的な敗北と新たな世界秩序の幕開けを告げたのと同様に、AIが軍事計画に導入されることは、極めて大きな影響をもたらすことでしょう。

「今日、私たちは戦争の性質において、最も重大かつ根本的な変化の真っ只中にあります」と、当時統合参謀本部議長を務めていたマーク・A・ミリー陸軍大将は、昨年、ユーラシア・グループ財団が配信するポッドキャスト『 』( )で述べました。 「今回は」と彼は付け加えました、「技術が原動力となっています。」

今日のバイデン氏と同様に、ミリー氏もフランスにあるノルマンディー米軍墓地・記念碑で行われた追悼式典で、 2023 番の演説を行いました。この墓地には、オマハ・ビーチのすぐ上に9,000 名以上の軍人が埋葬されています。 お二人はともに、寒く混沌とした海岸に突撃した兵士たちが払った勇敢な犠牲について、そして私たちが今日直面している、新しいながらもかつてと似たような時代について語られました。

彼らが言及しなかったのは、今日の戦いで起こりつつある変化が、バンカーと同様に企業にも大きな影響を与えるということです。

AIに関する「ジュネーブ条約」は必要なのでしょうか?

AI――それを恐れているにせよ、夢中になっているにせよ――は、立法者、ビジネスリーダー、科学者のいずれにとっても、最も関心の集まる話題となっています。 科学者たちによるコンソーシアムは昨年、 人工知能(AI)の開発を一時停止するよう呼びかけました。 これは、 OpenAIのChatGPT といった技術が、その可能性を十分に理解する前に、利益と権力をめぐる狂乱の競争の中で、公共の場に無造作に放り出されていることを懸念したためです。 その手紙は物議を醸しましたが、変化は微塵もありませんでした。とはいえ、その批判者たちでさえ、AIが実際にどのように機能しているのか、またそれがどのように(いや、 間違いなく)自発的に進化していくのかについては、私たちには正確には分かっていないと認めていたのです。 最近では、欧州連合(EU)が、世界初のAIに関する法律「 」を採択しました()。また、米国議会ではTikTokの禁止をめぐる議論が行われています( 、)。さらに、バイデン大統領は、技術開発においてしばしば遅れをとりがちな連邦機関におけるAI分析を加速させつつ、適切な規制枠組みを設けることを目的としたAIに関する大統領令( )を発令しました( )。

「今日、私たちは戦争の性質において、最も重要かつ根本的な変化を経験しており、[その変化は]技術によって推進されています。」
米国統合参謀本部議長を務めたマーク・A・ミリー将軍が、「 2023 」というポッドキャストで

もちろん、AIの開発と導入における「安全なペース」は、中国などの競合国が全速力で突き進む姿勢や、次のような事実によって、さらに複雑なものとなっています。 「AIは核兵器と同じくらい危険になり得る」と、イラクで従軍し(その勇敢さにより2度の勲章を受章した)元海兵隊員のセス・モールトン米下院議員(民主党・マサチューセッツ州選出)は、昨年『ボストン・グローブ』紙( )に掲載された、注目を集めた『』の論説記事( )の中で述べています。

また、AIは、 核兵器と 結びついた場合、危険な存在となり得る可能性があります。これは、『フォーリン・アフェアーズ』(Foreign Affairs)誌 に掲載された、 の新たな報告書 が指摘している通りです。 大規模言語モデル(LLM)を活用したさまざまな戦争シミュレーションのまとめによると、LLMは「軍拡競争や紛争、さらには核兵器の使用さえも好む傾向が見られた」とのことです。 ある法学修士(LLM)が研究者たちに次のように説明しました。「多くの国が核兵器を保有しています。 彼らから武器を取り上げるべきだと主張する人もいれば、見せかけの姿勢を好む人もいます。 手に入れました! 「これを使ってみましょう。」

個人的には、あの感嘆符から目が離せません。

モールトン氏は、「AIに関するジュネーブ条約」の制定を呼びかけており、この新たな技術が現実のものとなる前に、世界の指導者たちが何らかの行動指針を確立できるよう努めるべきだと訴えています。 彼は、 2020年に共同執筆した「の『防衛の未来タスクフォース報告書』」の中でこの点について論じており、それ以来、国防総省が「ほとんど何もしなかった」ことに不満を抱いています。

[関連記事:バイデン大統領の国家サイバーセキュリティ戦略について、企業が知っておくべきこと]

また、同氏は、中国がAI技術に積極的に投資していることを指摘し、国防総省のAIに対する全般的な対応の遅さを批判しました。 「中国は今日、こうしたことを行っています」と、彼は先ごろ行われた米国下院軍事委員会の「 」公聴会( )で述べました。 「彼らは、自国のトップクラスのAI企業に軍事上の課題に取り組ませています。」 「ですから、これもまた、早急に成し遂げなければならない課題の一つです。」

世界の指導者たちがAIに関するジュネーブ条約を締結するかどうかに関わらず、企業のリーダーたちは、今から自社の技術インフラを強化する方法があります。

チューリング、テクノロジー、そして企業のリーダーが知っておくべきこと

D-デイの計画において、技術は 重要な役割を果たしました。。 かつて解読不可能とされていた枢軸国の最先端暗号機「エニグマ」は、軍事計画を暗号で伝達するための最も優れた装置でした。しかし、 アラン・チューリング と、ポーランドおよびイギリスの専門家たちが、現代のコンピュータの基礎を築くこととなる手法でその暗号を解読するまで、その地位は揺るぎませんでした。

「[LLMs] exhibited a preference toward arms races, conflict, and even the use of nuclear weapons.」
AI技術を用いて実施された一連の戦争シミュレーションをまとめた『 2024 Foreign Affairs』の記事

That code-cracking – depicted in the 2014 film The Imitation Game, with Benedict Cumberbatch as Turing – came early in the war, but in a controversial move, the Allies kept it a secret. これにより、彼らはドイツや日本の軍関係者の会話を傍受し、重要な情報を解読することができました。 Dデイ直前につかまれたドイツ軍の暗号により、連合軍はノルマンディーおよびその周辺におけるドイツ軍戦闘部隊の位置を、正確かつリアルタイムで把握することができました。 そして、Dデイ当日、連合軍の指揮官たちはドイツ軍の通信を傍受しましたが、それによって、自軍の通信網よりも迅速かつ正確な、敵軍の進軍状況に関する情報を得ることができました。

そうした可視性と、それがもたらした意識の変革は、独自の「テクノロジー戦争」に立ち向かっている今日の企業リーダーたちにとって不可欠なものです。

まず、可視性についてです。 のエンドポイント可視性()のように、すべてのデスクトップ、ノートパソコン、タブレット、サーバー、その他のエンドポイントの数や設置場所を把握し、それらがどの程度の速さで(あるいはどの程度の速さで) パッチ適用()されているか、あるいは適用される必要があるかを把握すること()は、堅牢なサイバーセキュリティ戦略において極めて重要な要素であり、かつて第 1940s空挺師団がフランスのあらゆる丘に配置された兵士の位置を把握していたことと同じくらい重要なことです。 それがあなたの出発点です。 その第一歩を踏み出さなければ、より高度な戦略へと進むことはできません。

[Read also: Here’s your Benchmarking 101, or why it pays to know how your cybersecurity stacks up]

心構えについては? 「エニグマ」は解読不可能だという神話、そしてその誤った思い込みを助長した傲慢さは、戦車や爆弾、弾丸などと同様に、ドイツの最終的な敗北に大きな役割を果たしました。 どんな技術にも、完全無欠なものなどありません。 そうではないと考えること(「タイタニック号、沈まない船」も参照)は、災いを招くことにつながります。

これは、セキュリティ責任者から、技術予算の増額や防御体制の強化の必要性について説明を聞いている(あるいは聞くべきである) 今日の経営幹部や取締役会のメンバーにとって、有益な指摘です。 一部の企業トップの中には、適切な技術さえ見つけられれば、サイバー攻撃を完全に防ぐことができると、今でも考えている人もいるかもしれません。 見識のあるビジネスリーダーたちは今や、攻撃が起こるかどうかではなく、いつ起こるかという問題であることを認識しています。

しかし、被害を最小限に抑えるための効果的な方法も存在します。その一例として、堅牢な による脅威ハンティング( )や、によるインシデント対応( )の計画などが挙げられます。

少しペースを落としてください

ビジネスシステムへのAIおよび のスマートAIガバナンス の導入にあたっては、走ろうとする前にまず歩くことを学ぶように、慎重に進めることも賢明です。 しかし、ペースを落とすことは、立ち止まることではありません。

「中国は今日、これを行っています。」 彼らは、自国のトップクラスのAI企業に軍事上の課題の解決に取り組ませています。 ですから、これもまた、早急に成し遂げなければならない課題の一つです。”
マサチューセッツ州選出のセス・モールトン下院議員(民主党)が、第 2024 回議会公聴会で

例えば、モールトン氏は一時停止には賛成していますが、全面的な介入のようなものには賛成していません。

「がんの治療法をできるだけ早く確立したいと考えているため、AI開発のペースを落としたくない分野は数多くあります」と、モールトン氏はNPRの『 Morning Edition』()のラジオ番組『 』( )でのインタビューで述べました。

しかし、AIを戦争に活用することや、AIが驚くべき速さで偽情報を拡散する能力を考慮するならば、規制は不可欠であると彼は指摘しています。 「これらは、議会が の規制監督に注力すべき分野だと私は考えています。単にAI全般を規制しようとするのではなく、最悪の事態の発生を防ぐためです」と彼は述べました。

[関連記事:新たな国家サイバー戦略の主要な立案者の一人に取材したところ、「継続的な関与」はビジネスにとって有益であると述べています]

では、AIに関するジュネーブ条約が締結される可能性はどのくらいあるのでしょうか?

「冷戦時代には、数多くの核兵器に関する協定が結ばれました」と、モールトン氏は『 ポリティコ』誌 の 2023インタビューで語りました。 「ジュネーブ条約は、世界中で緊張が高まる中、交渉を経て締結されました。」 「これは難しいことだと思いますが、挑戦する価値は間違いなくあります。」

バイデン大統領は、ノルマンディーでの80周年記念演説の中で、「国々を一つにまとめるという、アメリカならではの能力」に言及し、意図せずしてその考えを強調することになりました。 ロイド・J・オースティン3世国防長官も、昨年のD-Day記念演説で同様の発言をしました。

「軍人・民間人を問わず、総力を挙げて今日の課題に立ち向かわなければなりません」とオースティン氏は述べました。 民主主義の脆弱性について言及したものです。。 「世界の民主主義諸国の軍隊が自由のために命を賭けることができるのであれば、今こそ、世界の民主主義諸国の市民もまた、自由のために私たちの快適な生活を犠牲にすることができるはずです。」

彼らは、AIそのものについて話していたわけではありませんでした。 でも……ある意味、そうだったんです。