メインコンテンツへ移動
セキュリティガバナンス

サイバー攻撃が相次ぐ中、フランス政府機関がAIでサイバーセキュリティの脆弱性を検出へ

相次ぐサイバー攻撃とデータ漏えいに対応するため、フランス政府はAIツールを導入してサイバーセキュリティの脆弱性を検出することを決定し、国内の人工知能企業に業務を委託した。最近の複数の攻撃により、数百万人の納税者情報が漏えいしており、安全保障上の状況は深刻だ。#サイバーセキュリティ#

サイバー攻撃が相次ぐ中、フランス政府機関がAIで脆弱性を検出へ

中国中央テレビ(CCTV)の本日の報道によると、近頃、フランスの税務を担当する公共財政総局が相次いでサイバー攻撃を受け、大量のデータが漏えいしたことを受け、フランス行動・公共会計省で公共機能と国家改革を担当する閣外相のダビッド・アミエル氏は18日、人工知能(AI)ツールを導入して政府機関のサイバーセキュリティの脆弱性を検出すると述べた。

アミエル氏は、フランス政府がこの業務を国内の人工知能プロバイダーに委託するとし、例えばフランスのミストラルAI社などを挙げた。

サイバー攻撃が相次ぐ中、フランス政府機関がAIで脆弱性を検出へ

フランス政府は14日、公共財政総局が今年6月と7月に相次いで2度のサイバー攻撃を受けたと発表した。6月の攻撃では約70万人の納税者情報が漏えいし、7月の攻撃では約20万件の土地登記口座の詳細情報が被害を受けたという。公共財政総局は、今月17日に別のデータ漏えい事件を発見し、関連する被害はなお評価中だとしている。

今年2月、フランス経済・財務省は、フランスの銀行口座国家データベースが1月末以降、不正アクセスを受けたと発表した。同データベースには約120万件の口座が登録されている。データベースを管理する公共財政総局は、攻撃を遮断し、システムを修復する措置を講じた。

政府機関を狙ったサイバー攻撃が相次いでいることを受け、フランスのルコルニュ首相は今月18日、関係当局に対し、対策を急ぎ、政府の情報システムの安全性を強化するよう求めた。

Mistral AI(ミストラルAI社)は2023年4月、パリ・ポリテクニークで学び、Google DeepMindとMetaに勤務していた3人の研究者、Arthur Mensch、Guillaume Lample、Timothée Lacroixによって共同設立された。本社はパリにあり、欧州AI分野を代表する企業の一つとみなされている。2026年7月、マイクロソフトはMistralと提携し、欧州における同社の計算基盤整備に数十億ドルを投資することで合意した。金融や政府などの規制対象業界に対し、米国の管理下にあるインフラに依存しない代替策を提供する。

6月と7月のサイバー攻撃について、IT之家が以前報じたところによると、ハッカーは職員や認可を受けた第三者のアカウントを不正利用し、フランス公共財政総局の情報システムにアクセスした。漏えいした情報には、顧客の基準課税所得、世帯指数、源泉徴収税率、企業名・企業統一番号(SIREN)、顧客の不動産住所・面積などが含まれていたが、顧客のユーザー名やパスワードなどのログイン認証情報は漏えいしていない。フランス公共財政総局はこの事件をフランスのデータ保護機関CNILに報告し、影響を受けた顧客に電子メールまたは郵送で通知する予定だ。

フランス政府が国内AIプロバイダーのMistralを選び、サイバーセキュリティの脆弱性を検出することの背景には、欧州が「AI主権」を推進してきた長期的な取り組みがある。IT之家が以前報じたように、欧州では米国のテクノロジーへの依存を減らし、デジタル経済における自主権を確保しようとする動きが数年にわたって続いている。フランス政府はこれにより、国内の情報セキュリティを確保すると同時に、外部技術への依存を減らしたい考えだ。