ファイブアイズ同盟の情報責任者らは本日、中国政府のスパイが民間企業から知的財産権やその他の機密データを盗んでいることが国家安全保障に対する「前例のない」脅威となっていると警告した。
米国、英国、カナダ、オーストラリア、ニュージーランドの5か国が、公共政策シンクタンクであるスタンフォード大学フーバー研究所主催のサミットに初めて揃って登壇した。コンドリーザ・ライス元米国国務長官が司会を務めたこのサミットでは、新興技術とイノベーションの確保が議論の中心となった。
中国巨大企業は米国の対ロシア制裁に逆らうのか？ZTEの内部告発者に聞いた
続きを読む
「中国政府ほどイノベーションに対する脅威はない」とFBI長官クリストファー・レイ氏は述べた。
この脅威は、従来の国家スパイが他国の政府機密を盗むという脅威をはるかに超えるものだと、オーストラリア安全保障情報機構のマイク・バージェス長官は付け加えた。
「中国政府が人類史上前例のないほど継続的かつ大規模で洗練された知的財産の窃盗と専門知識の獲得に取り組んでいることが脅威だ」とバージェス氏は語った。
レイ氏は、中国のハッキングプログラムは他のすべての国のハッキングプログラムを合わせたよりも大きいと繰り返し述べており、これは「規模と範囲」の点で困難だと指摘した。
「これを人間による諜報活動と組み合わせる」とレイ氏は述べ、これには民間企業や研究機関から企業秘密を盗む「伝統的なスパイ」だけが含まれるわけではないと指摘した。
中国の習近平国家主席率いるサイバー部隊は、ビジネス関係者といった非伝統的なスパイも採用し、「一見無害な合弁投資」も利用しているとレイ氏は付け加えた。「そのため、こうしたツールが世界がかつて見たこともない規模で同時に展開されていることが、事態を困難にしている一因となっている」
新興技術に焦点を当てる
中国政府の知的財産窃盗犯たちは、AI、量子コンピューティング、バイオテクノロジー、ロボット工学、自動化といった新興技術にますます焦点を当てている。ファイブアイズによると、こうした取り組みで特に懸念されるのは、中国やロシア、イランといった敵対国が、こうした技術を導入する際に法律や安全保障措置を遵守していないことだ。
AIを例に挙げ、レイ氏は次のように述べた。「現在、最も危険なのは、ジュニアレベルの悪質な行為者を大学レベルの選手にまで引きずり込むことです。しかし、近い将来、AIが大学レベルのアスリートを全く別のレベルの危険にまで引きずり込むのを目にすることになるでしょう。」
- 中国、他国の電力網にマルウェアを仕掛けて再び逮捕
- ファイブアイズ諸国が最も悪用される脆弱性を詳細に明らかに
- 米海軍水兵が中国に1万5千ドルで秘密軍事設計図を売却したことを認める
- 米国のサイバー責任者らはAIが犯罪者を助けると警告、中国はより悪質なサイバー攻撃をより早く開発
レイ氏によると、AI は悪用できる脆弱性をスキャンし、その脆弱性を悪用するコードを書くために使用できるという。
The Registerは、AIのマルウェア作成能力について、民間のセキュリティ研究者の間で異論が出ていると指摘しています。AIは経験豊富なプログラマーの作業時間を短縮し、エクスプロイトコードを自ら作成できる可能性があるという点で、コンセンサスのようです。しかし、現時点では、AIがマルウェアを作成するには依然として人間の知能が必要です。
レイ氏は、犯罪者はAIを利用して、より高度なスピアフィッシング攻撃を実行していると述べた。AIはディープフェイクの音声や画像など、偽情報キャンペーン用のコンテンツの作成にも優れており、中国はすでにこの能力を最大限に活用していると付け加えた。
「AIは、バーチャルな誘拐のような、例えば親が電話を受け、子供が誘拐されたと思い込むような場面を、よりリアルに再現することができます」とレイ氏は述べた。「しかし、今ではAIが子供の声を真似ることができるので、より信憑性が高くなっています。」
AI の悪質な応用は、中国に限らず政府のスパイが、新興技術を開発しているスタートアップ企業、大学、その他の組織からデータを盗み、内部関係者を採用することに興味を持っていることを意味します。
「もしあなたが今日、最先端の技術に携わっているなら、地政学には興味がないかもしれません。しかし、地政学はあなたに間違いなく興味を持っています」と、MI5長官のケン・マッカラム氏は述べた。「当然のことながら、これまで国家安全保障が自分とは全く関係ないと考えていた多くの人々も、このことについて新たな視点で考える必要があるのです。」
このため、火曜日の首脳会談では、イノベーションと国家安全保障をより良く保護するために官民連携の拡大について、ファイブアイズの情報機関リーダーと企業幹部の間で議論も行われた。
ニュージーランド安全保障情報局のアンドリュー・ハンプトン局長は、情報機関の責任者らが「5つの原則」と呼ぶこれらの原則は、「我々が直面している脅威の種類と、それに対して何ができるかについて、イノベーターたちにもっとよく知らせる」ものだと語った。®
