重要インフラの防御にAI企業が乗り出した
生成AIの開発企業Anthropicは2026年10月8日、重要インフラとオープンソースソフトウェアの防御を支援する長期の取り組み「Anthropic Cyber Mission」を発表しました。その柱の一つが、電力網、水道、交通網などを動かす運用技術（OT）を対象とする「Critical Infrastructure Defense Program（CIDP）」です。OTとは、設備の機械を直接制御する制御装置、制御ソフトウェア、産業用ネットワークの総称で、事務用のパソコンやサーバーを指すITと区別されます。
同社の説明では、CIDPは最先端のAIモデル、現地に派遣する技術者、脅威の調査結果を、OTの防御を担う事業者へ提供します。創設時の参加企業は、Accenture、CrowdStrike、Dragos、日立製作所、Rockwell Automationなど11社で、コンサルティング会社、セキュリティ企業、設備を製造し修正する機器メーカーから成ります。一部の参加企業はすでにAIで脆弱性の修正に取り組んでいるとされる一方、同社は最初の段階を、少数の事業者と有効な方法を学ぶ期間と位置づけています。
https://www.anthropic.com/news/anthropic-cyber-mission
「見つける」と「直す」の時間差
注目したいのは、成果の誇示より課題の認識が率直に書かれている点です。同社は、脆弱性を見つけることはかつてなく容易になった一方、検証し、優先順位を付け、修正することはなお難しいと述べています。先行した取り組み「Project Glasswing」では発見から修正まで数か月を要する例が多く、OTでは稼働中の機械に安全に適用できる時機まで修正を待つ場合があり、まれに数十年に及ぶこともあるとしています。
同月6日に公表された、防御目的の利用者向け制度「Cyber Verification Program」の拡充発表では、提携先が2026年4月から7月に少なくとも12万9,000件の検証済み脆弱性を見つけたと報告されています。ただし、これは一部の提携先の報告に基づく同社の集計で、修正済みの件数を開示した提携先は半数に満たず、その多くは修正が進行中のためと説明されています。発見の数字が先に積み上がり、修正が追いつかない構図が、同社の資料自体に表れています。
https://www.anthropic.com/news/cyber-verification-program
同社は2年後にはAIが防御側に有利に働くと予測しつつ、当面はそうならない可能性も認めています。これは当事者の見通しであり、経営判断としては、予測の当否より「当面」をどう過ごすかを考える方が実際的です。
中小工場はこの枠組みにどう関わるのか
誤解しやすいのは、こうした制度の恩恵が工場へ直接届くという想定です。CIDPの対象は、制御システムの運用者そのものではなく、運用者が頼る提供者です。発表によれば、運用者は規模を問わず少数の信頼できる提供者に頼り、何が外部にさらされているか、稼働中のシステムにどの修正を施すべきかの助言を受けています。参加の意向を登録できるのも、重要インフラ向けにセキュリティ製品やサービスを提供する企業、システムインテグレーター、機器メーカーです。
一方、Cyber Verification Programの防御向け区分では、地域の病院や自治体の公益事業者など、規模を問わず重要インフラの運用者が対象例に挙げられています。ただし申請と審査があり、所定のセキュリティ管理の証明を求められ、悪用監視のためのデータ保持も原則として条件です。部品加工や組立を担う中小工場が、この審査を経て制御装置を自ら解析する体制を持つのは、現実的とは言いにくいでしょう。制御装置の多くは機器メーカー独自の仕様で、内部の確認は事実上メーカーや保守事業者に頼ることになります。
以下は公表内容を踏まえた私たちの考察です。中小工場にとっての現実的な経路は、取引先の機器メーカー、設備商社、保守会社がこうした能力をどこまで取り込み、修正情報と適用の支援として自社へ届けるかにあります。自社でAIを導入する検討より先に、取引先の保守体制を確かめる方が効果は大きいと考えます。
停止損失を限界利益と稼働率で測る
止められない設備の修正をいつ行うかは、セキュリティの問題であると同時に原価の問題です。判断を誤りやすいのは、停止損失を売上で見積もることです。設備が止まれば材料は消費されないため、失われるのは売上から変動費を引いた限界利益と、挽回のための残業代や特急輸送費などの追加費用です。
仮に、あるラインの時間当たり限界利益を8万円とします。修正のために8時間の計画停止を設ければ、失う限界利益は64万円です。一方、24時間稼働のラインが攻撃や不具合で3日間（72時間）止まれば576万円となり、これに復旧作業費や納期遅延への対応費が加わります。
ここで効くのが稼働率です。稼働率が7割程度で余力のあるラインなら、計画停止で失った生産を後日の稼働で取り戻せ、実質的な損失は残業代程度に収まります。稼働率が9割を超えるラインでは取り戻す余地が乏しく、失った限界利益がほぼそのまま損失になります。さらに、定期修理や長期休暇の停止期間に修正を合わせれば、追加の逸失利益はほとんど生じません。修正の順番は、脆弱性の重大度とこうした停止費用の差を組み合わせて決めるのが合理的です。
直せない期間の代替運用と更新計画
修正をすぐに適用できない期間は、代替策で危険を下げます。制御ネットワークと事務ネットワークの分離、機器メーカーによる遠隔保守の接続を必要な時間だけ許可する運用、USBメモリなど外部媒体の持ち込み管理が代表例です。このうち遠隔保守は、委託先管理の論点でもあります。誰が、いつ、どの設備に接続したかの記録を保守会社任せにせず、接続の許可を社内の設備責任者が出し、記録を自社で保管しておけば、事故の際に経緯を説明できます。
AIが修正案を示す時代になっても、制御プログラムの変更は工程変更として扱うべきです。発表も、変更には危険が伴い、誤りが工場を止めかねないと明記し、参加企業のRockwell Automationも厳格な検証を条件に挙げています。変更前のプログラムと設定値の保管、承認者と作業者の分離、変更後の試運転記録は、品質管理の変更管理と一体で運用できます。
もう一つは設備の更新計画です。減価償却を終えて帳簿価額が小さい設備でも、メーカーの保守期限を過ぎた制御装置には原則として修正が提供されず、代替策だけで守り続けることになります。設備台帳に制御装置の型式、ソフトウェアの版、保守期限を加え、中期の設備投資計画で更新時期を見通すことが求められます。更新費用を資産に計上するか修繕費とするかは、更新の範囲と内容で判断が分かれるため、見積りの段階で内訳を分けて受け取ると、後の処理と説明が明確になります。
セキュリティを保全と投資の言葉で語る
AIによる防御の取り組みは、まず大規模な重要インフラとその提供者の間で進みます。中小工場の経営者に求められるのは、その成果を受け取る側の準備です。脆弱性への対応を情報システムの担当だけに任せず、保全計画、設備投資計画、保守契約の中で扱えば、停止費用の小さい時機を選んで直し、直せない期間は承認された代替策で守るという判断を、数字と記録に基づいて下せます。止められない設備を守る力は、AIの性能より、直す時機を選べる段取りの有無で差がつくはずです。