今日の重点:AI・テクノロジー
AI関連は2件に抑え、サイバーセキュリティ、衛星通信、宇宙機の実証へ分散しました。
1. 米政権と主要6社、AI安全の自主協定を締結
米国のトランプ政権は、Nvidia、SpaceX、OpenAI、Anthropic、Meta、GoogleとAI安全に関する自主協定を結びました。協定は、不正アクセスを防ぐ内部統制や独立した外部監査との連携を掲げています。
背景と影響
AIの予測しにくい挙動や安全性への懸念が強まる一方、政権は開発競争を妨げる規制には慎重です。今回の協定には違反時の罰則や詳細な執行手続きが明記されておらず、監査結果を誰が受け取り、問題をどう是正させるのかが残りました。
自主的な約束は共通基準を作る入口にはなります。しかし、安全性を企業の善意だけに委ねないためには、監査主体の独立性、報告の公開範囲、重大な問題が見つかった際の停止権限まで具体化する必要があります。
情報源: Reuters:米政権のAI安全協定と執行上の課題
2. Apple、AIエージェントによるMac全体へのアクセスを明示化へ
Appleは、AIエージェントを含むアプリがMac上の全データへアクセスする際、利用者が権限の大きさをより明確に理解できる追加制御を導入する方針を示しました。
背景と影響
iPhoneやiPadではアプリ同士のデータ領域が原則として分離されています。一方、Macの「フルディスクアクセス」は、バックアップなどに必要な反面、許可されたアプリが端末内の広い範囲へ到達できる強い権限です。MetaのAIエージェント「Muse」をめぐって私的メッセージへのアクセスに懸念が出たことも、議論を広げました。Metaは、メッセージを読むには利用者がフルディスクアクセスとMessages連携の両方を有効にする必要があると説明しています。
今後は、許可画面を一度表示するだけでなく、どのデータを何の目的で使うのか、いつでも撤回できるか、実行中に確認できるかが重要になります。AIエージェントの便利さは、権限を広げるほど高まりますが、その分だけ最小権限と再確認の設計が必要です。
情報源: Reuters:AppleがMacの全データアクセスを明示化へ
3. 韓国、金融機関と公的機関の情報漏えいを横断調査
韓国の李在明大統領は、銀行、金融会社、公的機関で相次いだ個人情報漏えいについて、徹底調査と対応策を指示しました。金融委員会は金融業界、規制当局、被害機関の幹部を集め、緊急会議を開きました。
背景と影響
9月30日に新韓銀行が侵害を報告した後、当局は現地調査を開始し、ほかの機関にも調査を拡大しました。金融機関には包括的な安全点検、アクセス制御の強化、外部システムからの接続の最小化、利用者保護の強化が求められています。攻撃手法やIPアドレスなどの脅威情報も業界内で迅速に共有する方針です。
一社ごとの防御だけでは、同じ弱点を狙う広域攻撃を止めにくいことが明らかになりました。事故後の調査に加え、複数機関が共通形式で異常を共有し、権限の強い外部接続を継続的に棚卸しできるかが再発防止の鍵です。
情報源: Reuters:韓国大統領が金融業界の情報漏えい調査を指示
4. NokiaとICEYE、政府向け低軌道衛星通信を共同開発
Nokiaとフィンランドの衛星企業ICEYEは、政府や防衛事業者向けの低軌道衛星通信システムを共同開発すると発表しました。軍事・国境警備だけでなく、緊急対応や災害救援での利用も想定し、最初の衛星は2028年の打ち上げを予定しています。
背景と影響
両社は、衛星、地上設備、端末を利用国が所有・管理できる「主権的」な通信基盤を打ち出しています。低軌道衛星通信は地上回線が失われた地域でも広帯域接続を確保しやすい一方、少数の民間事業者への依存や、運用権限が国外にあることが安全保障上の課題になっています。
選択肢が増えれば、災害時や安全保障上の通信を一社に依存するリスクは下がります。ただし、自国管理を掲げるだけでは十分ではなく、端末・地上局・ソフトウェア更新まで含む供給網と、平時・緊急時それぞれの運用責任を明確にする必要があります。
情報源: Reuters:NokiaとICEYEの低軌道衛星通信計画
5. NASA、小型衛星3機で推進・宇宙観測・衛星点検を実証
NASAが支援する小型宇宙機3機が10月1日、SpaceXのTransporter-18相乗りミッションで打ち上げられました。共通燃料で化学スラスターと電気スプレースラスターを使い分ける推進実証、地上から観測できない紫外線帯での宇宙観測、運用を終えた衛星への接近・点検をそれぞれ行います。
背景と影響
SSPICYミッションでは、Starfish Spaceの宇宙機が低軌道上の米国由来の運用停止衛星を最大4機点検します。自律誘導、画像による航法、推力方向を変えるロボットアームなどを試し、点検は2027年に始まる予定です。
小型衛星と相乗り打ち上げにより、単独の大型計画より低い費用で新技術を軌道上検証できます。とりわけ衛星点検は、故障原因の把握、将来の修理、軌道ごみの処理につながります。一方、他の宇宙機へ接近する技術は安全保障上の懸念も伴うため、接近の透明性や国際的な運用ルールも同時に整える必要があります。
情報源: NASA:小型衛星3機による技術実証
今日を貫くテーマ
強い権限は、与える瞬間より、使われた後の設計が重要になる
AIの自主協定、端末全体へのアクセス、金融機関の外部接続、衛星通信の運用権、他の衛星へ接近する能力。今日の5件はいずれも、技術そのものより「誰が、どこまで、いつまで使えるのか」を問うています。
許可を与える画面や契約だけでなく、利用中の監査、異常時の停止、目的を終えた後の失効までを一つの仕組みとして設計する必要があります。
BLACK VELOCITY 創作のヒント
「返却済みの鍵」
ARK CITYの下層冷却路で、外部保守会社による三日間の改修が終わる。
作業証は返却され、報告書にも「権限終了」と記録された。ところが凪が通行履歴を重ねると、返却後も同じ経路で小さな認証応答が続いている。
澪は、作業員の端末ではなく、交換部品に保守用の中継証明が残っていることを突き止める。人の鍵は返されたが、設備の鍵は生きたままだった。
仁は冷却路を全面封鎖すれば医療区画の予備系統まで止まると判断し、通行を残しながら中継機器だけを切り離す。凪は「誰が通ったか」ではなく、「どの機器が誰の権限を引き継いだか」を追う。
玲は監査基準を書き換える。
旧:作業終了時に、担当者の認証を失効させる。
新:作業終了時に、人・端末・交換部品・中継経路の権限が失効したことを、実通信で確認する。
澪が、応答の消えた端末を見る。
「返したつもりだったんだね」
玲は答える。
「鍵は、持ち主ではなく、開く扉で確認します」