制度・法務

経産省、高性能AIのリスク対応で重要インフラ事業者と協議　企業は“導入”より“統制”が焦点に

経済産業省は、高性能AIが重要インフラのサイバーリスクを一段と高め得るとして、電力・ガス・金融関連事業者と対応策を協議しました。AI活用を進める企業にとっては、導入競争だけでなく、ゼロトラスト移行や脆弱性管理を含む統制設計が競争力を左右する局面に入っています。

2026/5/1

高性能AIサイバーセキュリティ重要インフラゼロトラスト経済産業省日本企業AI導入

何が起きたのか

経済産業省は5月1日、高性能AIがソフトウェア脆弱性の発見能力を高める一方、悪用されればサイバーリスクを急速に押し上げるとして、重要インフラ事業者との意見交換を行いました。

対象には電力、ガス、化学、クレジット、石油分野の事業者が含まれ、政府と業界で認識を共有した点が今回のポイントです。

日本企業のAI活用は、業務効率化や開発スピード向上だけでなく、攻撃面の拡大にもつながります。特にインフラ企業は、停止や誤作動が社会全体に波及するため、一般企業以上に慎重な設計が求められます。

今回の発言では、トップ主導、脆弱性情報の早期把握、ゼロトラスト移行の3点が明示されました。これは、AI導入を“実験”ではなく“経営課題”として扱うべきという政府メッセージといえます。

日本のインフラ関連企業やB2Bサービス企業は、AIプロジェクトの評価基準を見直す必要があります。投資判断の中心は、PoCの成否だけでなく、権限管理、監視、ログ、サプライチェーン、インシデント対応まで含めた運用設計に移ります。

また、AIを導入する側だけでなく、AIを使って守る側の需要も拡大します。セキュリティ、運用監視、教育訓練、ガバナンス支援を提供する企業には新たな商機があります。

今回の動きは、AIの“積極活用”と“統制強化”が同時進行する日本市場の方向性を示しています。特に大企業では、情報システム部門だけでなく、経営層、法務、リスク管理、現場運用を横断した体制づくりが競争力になります。

今後は、AI導入企業ほどセキュリティ成熟度を示せるかが重要になります。調達要件や取引条件に、ゼロトラストや脆弱性対応が組み込まれる流れが強まる可能性があります。

日本ではAI導入が加速する一方、規制・標準・ガイドライン整備も進むとみられます。企業は“導入速度”だけでなく、“統制速度”を同時に上げる必要があります。

特に重要インフラや金融に接する企業は、近い将来、AI活用の説明責任をより厳しく問われるでしょう。