新時代のサイバー脅威が現実になった――米国は備えを固めよ
New Age Cyber Threats Are Here—the US Must Be Prepared
The National Interest
2026年10月28日
執筆: パット・ファロン下院議員
https://nationalinterest.org/feature/new-age-cyber-threats-here-us-must-prepare
人工知能(AI)によりサイバー脅威が急拡大中のいまこそ、デジタル領域の防衛で官民協力が必要だ

米国議会議事堂の上に、光るデジタル南京錠のアイコンやデータ要素が重ねて表示されている。パット・ファロンは、AIを活用した新たな脅威により、米国のサイバーセキュリティは多大な圧力にさらされていると記している。(Shutterstock/VideoFlow)
先週、 FBIサイバー部門や NSAサイバーチーム含む、米国情報機関および法執行機関がPHP2Shellと呼ばれる大規模なサイバー攻撃が、ウェブサイトの70%以上を危険にさらす 重大な脆弱性を悪用中との 通知を 発表した。
ソフトウェア企業から米国の大手銀行、通信事業者、科学研究機関に至るまで、米国のあらゆる業界の主要ウェブサイトのほぼすべてが脅威にさらされている。これらの標的に共通点がある。PHPというプログラミング言語を使用していることだ。このプログラミング言語は参入障壁が低いため、経験の浅い開発者でも悪用されやすい欠陥のままコードを容易に記述できてしまうという脆弱性がある。
企業多数が、AIエージェント(エージェント型超知能(SI)とも呼ばれる)が自社のサイバー防御を突破し、顧客の業務を妨害していると報告している。一度侵入されると、AIエージェントは機密性の高い個人データにアクセスできてしまう。先週の攻撃の詳細はやっと明らかになりつつある段階だが、2つの事実は明らかだ。すなわち、この規模の攻撃はほぼすべての米国人を危険にさらしており、エージェント型SIの時代においてサイバーセキュリティの状況は大きく変化したということである。
エージェント型SIによる脅威の高まりは、現代のデジタル領域における厳しい現実を露呈している。民間企業・政府機関の双方が、サイバー攻撃への防御策を見直さなければならない。PHP2Shellのようなサイバー攻撃に対する米国政府の対応は、断片的なものにとどまってきた。これは、サイバー防御体制がサイロ化されており、各機関が互いに、また一般市民とタイムリーに情報を共有できていなかったためである。重複し、時間を要する対策の寄せ集めは、情報に基づかない対応を招き、サイバー脅威の状況に対する可視性を低下させてきた。
政府のサイバー防衛における隙を突いて、ギャング、カルテル、国際犯罪組織(TCO)、および非国家主体が、アメリカ国民やアメリカ企業を詐欺や妨害の対象とし、絶え間ない攻撃を仕掛けている。幸いなことに、トランプ政権は解決策に向けて着実な進展を見せている。昨年3月にドナルド・トランプ大統領が発表した大統領令第14390号で概説された国家調整センター(NCC)は、組織的な観点からサイバー脅威を阻止する手法において、大きな改善をもたらすものである。
NCCは、司法省(DOJ)と国土安全保障省(DHS)による共同取り組みであり、国務長官、財務長官、国防長官、司法長官、国家サイバー担当長官の支援を受けている。その使命は、外国のTCOによるサイバー脅威の検知、阻止、抑止を一元化し、サイバーに特化した専任の作戦ユニットのハブとして機能することである。これにより、防衛の枠組み、情報共有、脅威の検知、対応の意思決定が一元化され、米国のデジタル防衛体制全体が、一つの声で同じ方向に向かって動くことになる。
筆者は、新たな法案である「国家調整センターおよび民間サイバー能力の法制化法」を通じ、トランプ大統領とNCCを支援できることを誇りに思う。同法案は、NCCを恒久的な組織とし、新時代のサイバー脅威を検知、阻止、抑止するため民間サイバーセクターの比類なき能力を解き放つものである。
しかし、NCCが設立されたとしても、米国政府だけではこの新時代のサイバー脅威に打ち勝つことはできないという事実を認めなければならない。米国には、世界で最も成功し、革新的で、卓越したテクノロジー企業が数多く存在している。民間セクターのパートナーが持つスピードと機動力を活用し、デジタル領域の安全を確保するとともに、わが国に危害を加えようとする外国の脅威を封じ込めなければならない。
NCCの法制化以外に、筆者の法案は、去る8月にトランプ大統領が発出した国家安全保障大統領覚書(NSPM)15も確固たるものにする。この覚書は、大統領令14390およびわが国の国家サイバー防衛産業基盤を拡充するものであり、審査を経た米国の民間企業が、サイバー技術を活用した外国の越境組織(CE-TCO)に対して、サイバー監視および攻撃的妨害作戦を実施することを認める。
これにより、民間企業は自社や顧客に対するサイバー脅威に迅速に対応し、立ち向かうことが可能になる。これらの企業は、サイバー脅威の状況についてはるかに幅広い知見を持っており、日々サイバー防衛の最前線に立っている。現行の仕組みに潜む対応や承認プロセスの遅れを取り除くことで、サイバー領域のパラダイム全体を転換させることができる。
超知能、暗号技術、高度な計算能力における民間セクターの能力向上と相まって、米国政府と民間セクターのパートナーシップは、事後対応型サイバー防衛の枠を超え、先手を打って潜在的な脅威を特定し、標的とすることができるようになる。大手金融機関、医療提供者、石油・ガス生産者、重要インフラ事業者、通信・インターネットプロバイダーといった最重要なセクターをサイバー戦に巻き込むことが、わが国のサイバー防衛力を向上させるための鍵となるのだ。
今こそ、米国政府はサイバー能力を見直し、再構築すべき時であり、筆者は、デジタル領域の安全を確保し、米国国民を守るための取り組みにおいて、トランプ大統領および民間セクターのパートナーを支援する。サイバー上の敵対者たちへの筆者のメッセージは明確だ。最強の相手を標的にすれば、他の者たちと同様にオフラインに追い込まれることになる。■
著者について:パット・ファロン
パット・ファロン は、米国下院でテキサス州第4選挙区選出。下院軍事委員会の軍人事小委員会委員長を務めるほか、下院情報常設特別委員会および下院監視・説明責任委員会の委員でもある。








