経産相、IPAに「ホワイトハッカー」のチームを11月中に立ち上げへ AIで弱点を先に探す

赤澤亮正経済産業大臣は2026年10月23日の閣議後記者会見で、「ホワイトハッカー」を集めたチームを、11月中に情報処理推進機構(IPA)に立ち上げると明らかにした。AIを守る側にも使い、攻撃者より先にシステムの弱点を見つけるのがねらいだ。

何が決まったのか

会見は10月23日の朝、衆議院分館で開かれた。赤澤大臣は冒頭で、チームを立ち上げるよう指示したと述べた。置く先は、独立行政法人の情報処理推進機構(IPA)。立ち上げの時期は「来月中」、つまり11月中としている。

チームが行うのは、高性能なAIを使った「ペネトレーションテスト」だ。模擬的な攻撃をしかけて、システムの弱点を確かめる試験のことである。大臣は、攻撃者以上の攻撃を行って弱点を見つける「トップガン人材」を集めると説明した。人材の信頼性の確保にも配慮するという。経済産業省は、これで産業界のセキュリティ対策を一層強めたいとしている。

チームの正式な名前や人数、どの会社のシステムを調べるのかは、会見では示されていない。

「ホワイトハッカー」とは

ホワイトハッカーは、悪用するためではなく、守るためにシステムの弱点を探す専門家のことだ。大臣は、最近ある「オフホワイトハッカー」という言い方も紹介した。攻撃のことも頭に置きながら、全体として守りを成功させる人材だという。

家の防犯にたとえると、プロに泥棒役を頼み、本当に入れてしまう窓や弱い鍵を先に見つけてもらうようなものだ。見つかった穴は、本物の泥棒が来る前にふさぐ。

なぜ今なのか

大臣は、最近の不正アクセスで、攻撃者がAIを使って幅広く弱点を探している可能性があると述べた。守る側は構造的に不利だともいう。攻撃は穴を一つ見つければ成功するが、守る側はすべてを守る必要があるからだ。そこで攻撃者の目線に立ち、守る側もAIを使って先手を打つ考えだ。

10月は、企業などへの不正アクセスによる情報流出が相次いでいる。経済産業省は10月9日の周知文で、被害を受けた会社に情報の提供を求めた。集めた情報は、国家サイバー統括室(NCO)にまとめているという。

10月21日には、多くのウェブサイトで使われるプログラミング言語「PHP」の弱点と、それを直す更新プログラムが公開された。大臣は、影響が広く及ぶおそれがあるとして、NCOと連携し、22日に経済産業省が所管する約1,000の業界団体などを通じて注意を呼びかけたと述べた。IPAもホームページで、早く更新するよう呼びかけている。

経済産業省は5月1日にも、ソフトの弱点を見つける力の高いAIの開発が進んでいることを受け、電力やガスなど重要インフラの事業者と意見交換をしている。

中小企業への支援

会見では、中小企業の対策にも触れた。対策が十分でない中小企業を入り口にして、取引先を含む全体をねらう攻撃も脅威になっているという。中小企業向けの「サイバーセキュリティお助け隊サービス」の導入にかかる費用は、「デジタル化・AI導入補助金」の対象にしている。来年3月からは、「サプライチェーン強化に向けたセキュリティ対策評価制度」の運用を始めると述べた。

まとめ

経済産業省は、11月中にIPAにホワイトハッカーのチームを立ち上げる。高性能なAIを守る側にも使い、模擬的な攻撃でシステムの弱点を先に見つける。チームの名前や人数は、会見では示されていない。