自民党が政府にAIサイバー対策要請、Claude Mythos念頭に日本版Project Glasswing創設を提言へ

「AI同士が攻撃し合う時代に、日本の備えは足りているの？」
「自民党の提言は、うちの会社の業務にどこまで影響するのでしょうか？」

チップス

ボス、自民党がAIサイバー対策を政府に要請したって聞いたでしゅ。これ、ニュースとして大きいんでしゅか？

ボス

大きい。AnthropicがClaude Mythosの一般公開を見送ったのを受けての動きだ。日本版「Project Glasswing」を作ろう、という政策の方向性まで出ている。金融・重要インフラ関連企業は業務への波及を読み解く必要がある。

2026年4月20日、自由民主党はAIによるサイバー攻撃リスクを念頭に、緊急提言の策定を進めると発表しました。
翌21日にはITmediaをはじめ各社が報じ、日本のセキュリティ政策における転換点として注目を集めています。
この記事では提言の中身と、企業側が押さえておくべき対応の方向性を整理します。

インフラ・金融関連業務に関わる方にとって、政策の風向きを把握する手がかりとなる内容です。

事件の概要：自民党が緊急提言をまとめる理由

AnthropicはClaude Mythosについて、人間を超える速度でゼロデイ脆弱性を発見・攻撃コード化できる能力を備えるとし、悪用時の破壊力を理由に一般公開を見送りました。

提言のポイントと背景

自民党の提言は、Claude Mythosが示した「AI対AI」のサイバー攻防を想定しています。
要点は、省庁横断のプロジェクト設置と、金融・通信・エネルギーといった重要インフラを含む防衛体制の強化です。
Anthropicが主導する国際的な防衛連合「Project Glasswing」には、AWS・Google・Microsoft・Cisco・CrowdStrike・JPMorgan Chase・Linux Foundationなどが参画しています。
日本版としても、官民連携の枠組みを整え、政府が調整機能を担うべきとの方向性が示されました。

チップス

海外の大手IT企業がズラッと並んでるでしゅ！日本もこういう枠組みを作るんでしゅね。

攻撃の仕組みとリスク：企業が備えるべき論点

政策が具体化するまで待つのではなく、企業側で先行して備えるべき論点が見えてきます。

AI駆動型攻撃が企業に迫る脅威

Claude Mythosのような高度AIが悪意ある手に渡れば、ゼロデイ脆弱性の発見と攻撃コード作成が自動化されます。
パッチ公開前の段階で、広範な企業システムが一度に狙われる事態も想定されます。
金融・通信・電力のような重要インフラはとくに標的価値が高く、連鎖障害のリスクが無視できません。
詳しくは日経新聞の報道もあわせてご覧ください。

企業側で先行して進めたい対応

政策提言を待たずとも、各社でできる準備は多くあります。
AI検知ツールの評価導入、業界ISACへの参加、ゼロデイ対応を想定した机上演習などが挙げられます。
経営層への報告では、Claude Mythosの事例を引用することで、AIサイバーリスクが現実的な経営課題であると伝えやすくなります。

ボス

国の動きを待つだけでは遅い。企業は先に手を打つほど、政策の恩恵も受けやすくなるものだ。

まとめ

自民党の提言は、AIサイバー攻撃対策を国家戦略として位置付ける最初の一歩です。
日本版Project Glasswingの議論は、金融・重要インフラだけでなく、一般企業にとっても連携モデルの参考になります。
政策の方向性を踏まえつつ、AI時代の防御を先取りして整えておきたいところです。

チップス

ウチもできるところから準備を始めるでしゅ！

AIサイバー対策の現場を担える人材は、これから国・企業ともに奪い合いになる領域です。
スプラッシュエンジニアリングでは、重要インフラのセキュリティ強化やAI防御の案件を多数ご紹介しています。