新型AI「Mythos」が電力・ガス業界に新たなサイバーリスク

背景・経緯

新型AI「Mythos」のサイバーセキュリティ脅威に関する指摘が高まる中、経済産業相が 電力・ガス業界 を含む重要インフラ企業に対して対応強化を要請した。従来のサイバー攻撃と異なり、 生成AI技術 の悪用による高度な攻撃手法が出現する可能性が指摘されている。

具体的な内容

経済産業相が指摘した主な内容：

• 新型AI「Mythos」が ソーシャルエンジニアリング や フィッシング攻撃 などの高度な手法に悪用される可能性
•  電力供給 や ガス配送 などの社会インフラが攻撃対象となるリスク
• 既存のセキュリティ対策では対応困難な新種の脅威の出現

業界への要請内容：

• サイバーセキュリティ態勢の抜本的な強化
• 従業員教育と訓練の充実
• AIを活用した脅威検知システムの導入検討
• 政府機関との情報共有体制の構築

事業環境への影響

電力・ガス業界および関連企業は複数の影響を受ける可能性がある：

 企業側の対応コスト増加 

• セキュリティ投資の拡大が必要となり、運営コストが上昇
• 特に中堅・小規模事業者の負担が増加

 サプライチェーン全体への波及 

• 重要インフラの管理企業による下請け企業への要求強化
• セキュリティ対応が取引要件化される可能性

 規制環境の変化 

• 政府による新たなサイバーセキュリティ基準導入の可能性
• コンプライアンス対応の強化

今後の注目点

今後の対応状況として注視すべき点：

• 政府による 重要インフラ保護法 の改正・強化動向
• AI関連のセキュリティ規制の具体化時期
• 業界別の対応標準化の進捗
• 国際的なサイバーセキュリティ対応との整合性