何が起きたか
NSA、CISA、FBIを含む米政府機関が連名でJoint Cybersecurity Advisory（共同サイバーセキュリティ勧告）を発表しました。内容は、攻撃者がAIを用いてSiemens S7系のPLCを標的とする攻撃スクリプトを作成しているというものです。PLCは工場のラインや水処理設備、発電設備などを制御する産業機器で、S7シリーズは世界的に広く使われています。
勧告は、AIの利用によって産業制御システム（ICS）への攻撃に必要な「技術的な専門知識」と「時間」の両方が劇的に下がっていると指摘します。機関側はこれを、攻撃者の能力における「進化（evolution）」と表現しました。具体的には、脆弱性に関する公開情報の収集、インターネット上に露出したPLCの発見、そしてAI生成スクリプトによる実行という一連の流れが、従来より容易になっているという構図です。インターネットに露出したPLCは特にリスクが高いと名指しされています。対象セクターはエネルギー、水道、化学、製造。緩和策を含む勧告の全文はPDFで公開されています。
なぜ重要か：ハードルが下がることの意味
このニュースの本質は「新しい脆弱性が見つかった」ことではありません。同じ脆弱性を突ける人間の数が増えたことです。
これまでICS攻撃は、産業プロトコルの知識、対象機器の実物または仕様への理解、それを扱える人材という高い参入障壁に守られてきました。だからこそOTセキュリティは「国家レベルの攻撃者しか来ない領域」として、多くの企業で対策が後回しにされてきた面があります。AIがその障壁の一部を肩代わりするなら、前提が崩れます。「うちを狙う動機のある高度な攻撃者はいない」という判断は、攻撃コストが高いことを暗黙の前提にしていたからです。
もう一点重要なのが「防御策への適応」です。勧告は、AIが攻撃者に対して追加の攻撃経路を素早く使わせ、防御側の対策への適応を可能にすると述べています。つまり、一度対策を打てば当面持つ、という想定が通用しにくくなる方向です。
一方で、AIは単独ではまだOTを落とせない
過度に恐れる必要がない材料もあります。英国のAI Safety Instituteによるシミュレーションでは、モデルは現時点でOTシステムを単独でハッキングすることに成功していません。興味深いのは、失敗した場所です。モデルは制御機器そのもので詰まったのではなく、その手前にあるIT側のシステムで止まったという結果でした。
この二つを並べると、実務上の示唆はかなり明確になります。AIは「エクスプロイトを書く」工程を安くしましたが、「そこまで到達する」工程はまだ人間の作業、あるいは既存の侵入経路に依存している。ゆえに当面の防御上の要点は、PLCそのものの堅牢化以上に、OTに至る手前のIT環境と、そもそもインターネットに露出しているPLCをなくすことにあります。勧告が露出したPLCを名指ししているのも、この線と整合します。
💼 事業会社視点：これは自社にどう効くか
日本の製造業にとって、これは「工場のIT部門の話」で済ませられない案件です。国内の生産設備でSiemens S7系PLCの採用は珍しくなく、加えて多くの工場ではリモート保守のために制御ネットワークが外部接続されています。まず経営として確認すべき問いは一つ、「自社および委託先の設備で、インターネットから到達可能なPLCが何台あるか」です。これに即答できないなら、それ自体がリスクの所在です。
食品・化学・素材メーカーの事業責任者は、SIerや装置ベンダーとの保守契約を見直す時期に来ています。制御機器の資産台帳とネットワーク露出状況をベンダー側が把握しているか、緊急時の切り分け責任がどちらにあるかは、契約書に書かれていないことが多い領域です。
制御盤やFA機器を手がける受託開発・システムインテグレータにとっては、これは商機でもあります。顧客が自力で答えられない「露出資産の棚卸し」は、そのままアセスメント案件になります。逆に、外部接続を前提とした納品をしてきた事業者は、過去案件の説明責任を問われる可能性があります。
そしてSaaS・EC事業者も無関係ではありません。攻撃スクリプト生成のコスト低下はICS固有の現象ではなく、攻撃者の能力の底上げ全般を示す兆候です。自社のセキュリティ投資が「高度な攻撃者は来ない」という前提に立っていないか、この機会に点検する価値があります。
