イランが米国ミネソタ州の水システムをハッキングした — そしてAIセキュリティの議論は的外れだ

イランが確認されたサイバー攻撃でミネソタ州の水インフラを標的にしたと報じられているが、これはAIの話題として扱われている。しかし、そうすべきではないし、そのようなフレーミングは実際に危険である。

簡単に言えば：米当局はミネソタ州の水システム制御に対するサイバー攻撃を、イランの国家支援ハッカーによるものと暫定的に特定したが、その根拠はまだ確定的ではない。攻撃はITシステムではなく、制御技術（OT）を標的とした。これは重要インフラへの攻撃であり、メディア報道で取り上げられている「AIの側面」は的外れだ。

詳細な内容：シュナイアーの分析は、この攻撃が産業用制御システムの既知の脆弱性を悪用したもので、新しいAI技術を用いたものではないことを明確にしている。メディアが「AIを活用したサイバー攻撃」と報じることで、より重要な事実が見えにくくなっている。国家主体が米国の重要インフラのOTを、数年にわたり文書化されてきた手法で攻撃しているのだ。

ミネソタ州の水システム攻撃は、2015-2016年のウクライナの送電網、2021年のオールズマー浄水場、そしてそれ以降のICS/SCADAを狙った複数のキャンペーンと同様のパターンを示している。脅威モデルは一貫しており、防御策は不十分なままである。

「AIによるハッキング」というフレームは問題だ。なぜなら、この問題が新しく未来的なものであるかのような誤解を招くからだ。実際の課題は、パッチが適用されていないOTシステム、ITとOT間のフラットなネットワーク、不十分な監視といった、長年認識されてきた解決可能な問題なのだ。

技術的詳細：浄水場のOTシステムはPLCやSCADAソフトウェアで稼働しており、その寿命は15～25年に及ぶ。ほとんどのシステムは標準的なITのスケジュールでパッチを適用できない。エアギャップを維持するにはコストがかかり、接続することは危険を伴う。セキュリティコミュニティはこの問題を10年以上前から指摘してきた。

結論：水道事業者、電力事業者、政府の調達担当者は、この事例を「AI固有の脅威」が現れるのを待つのではなく、OTセキュリティへの投資を加速させるシグナルと捉えるべきだ。脅威はすでに存在しており、その正体はチャットボットではない。