旧式のデジタル基盤により、重要な世界の分野がAIと量子によるセキュリティ脅威の高まりにさらされています。
ネットワークハードウェアに量子耐性暗号を直接組み込むことは、システム全体のサイバーレジリエンスの基盤となります。
有望なアイデアをいかにして拡張可能な影響力へと発展させるかは、世界経済フォーラムの「ニューチャンピオンズ年次総会」（夏のダボス会議としても知られる）に関する重要テーマです。中国で6月23日から25日まで開催されます。
「以前は夜になると玄関に鍵をかけていました」と、ある大手金融サービス機関の上級幹部が最近私に語りました。「今ではトム・クルーズが煙突からこっそり入ってくるというのに、私たちはまだどの鍵を買うべきかで議論しています。」
このハリウッド映画を思わせる逸話は、世界の金融、エネルギー、通信、小売、医療、産業の各事業を率いる人々が直面する大きな課題を鮮明に示しています。彼らのシステムをつなぐ技術インフラは、わが未来のアクション・ヒーローがまだ学校に通っていた半世紀前に策定されたセキュリティ基準に依拠しています。
今日、各国や企業は、サイバー攻撃や、やがて現実となる量子コンピューターによる脅威など、新たに出現するセキュリティ脅威の規模、速度、高度さに対応するよう設計されていないデジタル基盤の上に、AIを活用した未来を築いています。世界中でAIの導入が進む中、進歩と防御の間に脆弱性のギャップが広がっています。
従来のシステムが新たなリスクに対処できない理由
金融サービス分野の例を続けましょう。同分野は世界全体で470兆ドルの資産を管理しており、あらゆるものを支えています。英国では、ロンドンのシティが世界経済の主要な拠点として機能しています。しかし、各国がシステムをポスト量子暗号へ移行することを約束しているにもかかわらず、情報公開請求に基づくSitehopの調査によれば、規制当局は必要な変革を推進する能力を現時点で欠いています。
なぜ人は銀行を襲うのでしょうか。20世紀で最も悪名高い銀行強盗の一人である「俳優」ことウィリー・サットンは、そこに金があるからだと語ったとされています。金融機関の内部の実態は憂慮すべきものです。大手金融機関のある上級幹部は、セキュリティ運用を統制下に置くために何年も努力してきたものの、既知の未解決の脆弱性の一覧を数千件を下回るまで減らせたことはないと私に語りました。取締役会レベルでの議論は、攻撃されるかどうかから、どれだけ速く復旧できるかへと変わり、その言葉もセキュリティからレジリエンスへと移行しています。
これらはすべて、今後10年の終わりまでに稼働する可能性がある量子コンピューターが登場する前の話です。今年初め、Googleは2029年という期限を設定しました。将来の安全を確保するためのポスト量子移行の期限です。これは量子コンピューティング・ハードウェアの開発競争で世界をリードする企業の一つによるものです。しかし、量子の脅威はすでに「今収集し、後で復号する（harvest now, decrypt later）」と呼ばれる攻撃の形で現実となっています。これは、従来の暗号を破り、最も貴重な資産を盗み出せるコンピューターの登場に備えてデータを大量に収集する攻撃です。
システム全体の障害からネットワーク層を守る
AIがあらゆる場所に存在することは、改めて述べるまでもありません。Microsoftによれば、世界中でおよそ6人に1人が現在チャットボットを利用しています。McKinseyの調査では、企業の4分の3以上が少なくとも1つの業務機能でAIを利用しており、その割合は今後さらに高まるでしょう。銀行は不正検知、与信判断、市場業務にAIを利用しています。これらのシステムが障害を起こせば、その影響は決済、融資、経済活動全体に瞬時に広がります。送電事業者、小売業者、通信事業者、サプライチェーンも同様に依存しています。AIを活用したインフラが障害を起こせば、その影響は個々の企業を超えて日常生活にまで及びます。AIは、社会を結び付けている目に見えない基盤に急速に組み込まれつつあります。
現状では、サイバーセキュリティへの投資の大半は、ファイアウォール、エンドポイント保護、IDシステム、セキュリティ監視、AIを活用した検知などのソフトウェア制御に集中しています。しかし、これらは基盤となるインフラに依存しています。すでに述べたように、建物に最高の鍵を取り付けていても、橋、道路、発電所が機能しなくなれば、都市は機能を停止します。次の最前線は、老朽化したインフラの上に後付けされたソフトウェアに全面的に依存するのではなく、量子耐性暗号をネットワーク層（すべてのデータが流れる配管に相当する部分）に直接組み込むことです。ハードウェアは、ソフトウェアに比べて持続可能性と効率性が高く、長期的な所有・運用コストも低く抑えられます。
重要なサイバーセキュリティ・インフラのタイムライン
ポスト量子暗号は、重要な国家インフラとして扱われるべきです。しかし、金融サービス業界の例では、二つの陣営があることがわかります。ある機関はこれを現実の脅威と捉えている一方、多くの他の機関はまだ概念実証を待っています。規制当局の指針は明確です。2028年までに暗号の棚卸しを構築し、2030年までに重要資産を、2035年までにすべての資産を移行することです。その間、通信中のデータ、特にVPN接続は最も露出しているものの、最初に保護するのが最も容易です。私たちが呼ぶ、この最低限の実行可能なレジリエンスは、各国や企業にとって構築の基盤となります。これにより、自国の利益を守り、敵対勢力より先んじるための最も有利な立場に立つことができるでしょう。
銀行強盗ウィリー・サットンの言葉を借りれば、資金を持つ業界が量子耐性のレジリエンスを実現可能だと示せば、他もそれに続くでしょう。それは「ミッション・インポッシブル」である必要はありません。
フォーラムは、中国で開催される「夏のダボス会議」（2026年6月23日～25日）に先立ち、イノベーションがブレークスルーから規模拡大、そして影響力へとどのように進むかに焦点を当てています。最新情報をご覧ください。
