陸軍、サイバー防衛向けAIに専用予算を求めつつ3つの新施策を拡大

陸軍は、サイバーAIをもはや片手間の予算で賄えないと語る

米陸軍は、サイバー防衛における人工知能について、より正式な予算方針へと移行している。これは、AIが実験的な補助から中核的な作戦優先事項へと急速に変わったことを反映している。TechNet Augustaで発言した陸軍の主任サイバーアドバイザー、Brandon Pugh氏は、AI関連の取り組みには既存の運用予算だけではなく、専用の資金が必要な段階に達したと述べた。

これは重要だ。なぜなら、陸軍が防御用サイバーAIをどう位置づけているかが変わったことを示しているからだ。技術を既存ツールの有用な強化版として扱うのではなく、独自の予算支援、継続的な監督、場合によっては共同の資金調達を必要とする能力領域として、当局はますます説明している。Pugh氏は、その資源が陸軍だけから来るとは限らないと述べ、議論中の多くの解決策は共同性を帯びる可能性が高いと指摘した。

この予算論は、政府のサイバープログラム全体に共通する現実も浮き彫りにする。組織は裁量資金の小規模な枠でAIを試作できても、実際の防御運用にまで拡大するには別次元のコミットメントが必要だ。人員配置、ソフトウェア統合、テスト、データ処理、運用検証はすべて継続的なコストになる。専用予算を強調することで、陸軍指導部はサイバーAIが次の段階に入ったと事実上述べている。

なぜ陸軍はAIを防御側にとって特に重要だと見るのか

Pugh氏は、サイバー、特に防御的サイバーにおけるAIを、過去1年間の自身の部局における最重要課題の一つだと説明した。その見方は、攻撃側が速度、奇襲、低コストの試行錯誤で優位に立ちやすいサイバー空間の長年の非対称性を、AIが是正しうるという陸軍の考えを示唆している。

Pugh氏によれば、AIが最終的に攻撃者と防御者のどちらに大きな優位をもたらすのかについては、なお議論がある。彼の見解では、防御側が技術を効果的に採用すれば優位に立つべきだ。この主張は2つの考えに基づいている。第一に、AIは現在アナリストの時間を消費している反復的なセキュリティ業務の自動化を助けられる。第二に、人手だけでは十分な速度で実行しにくい検知と対応のワークフローを加速できる。

実務的には、AIは単なる分析レイヤーではなく、脅威の特定から対処までの時間を圧縮する手段として語られていることになる。軍事ネットワークにとって、この圧縮は特に重要だ。陸軍は大規模で複雑な環境を運用しており、手作業の確認やエスカレーションの連鎖は、まさに速度が最も重要な瞬間に対応を遅らせうる。

Pugh氏の発言は、AIをサイバー要員の代替としては示していない。むしろ、単純な作業の処理から、より自動化された行動の実現まで、防御任務全般にわたるフォースマルチプライヤーとして描いた。これは実務的な枠組みだ。AIの価値は、見出しを飾るような自律能力だけでなく、認知負荷の軽減や一貫性向上からも生まれうることを認めている。

業界演習のあと、3つの取り組みが形になりつつある

現在の陸軍の動きは、4月に業界幹部と行った机上演習を受けたものだ。その後、陸軍は演習の教訓を進めるため、Rapid Defense Cyber Systems initiative、すなわちProject ARDCSを立ち上げた。Pugh氏は、陸軍が注目に値する能力や取り組みを約17〜20件洗い出したものの、最初は3つの初期施策に絞っていると述べた。

1つ目はProject Griffinで、陸軍ネットワーク上の脅威をAIで特定し、疑わしい活動を単に観察するのではなく行動に移すことを目指す。Pugh氏によれば、この取り組みはサイバー検知エージェントの自動化と自律応答の実現に焦点を当てている。この違いは重要だ。受動的な監視はアラートを出せるが、どの事象が重要か、何をするか、どのくらい速く実行するかの判断は依然として人間チームに残る。より能動的なモデルでは、AIは支援役からネットワーク防衛の直接参加者へ移行しうる。

陸軍はProject Griffinに焦点を当てた商用ソリューション募集を出すことで、この取り組みの本気度を示した。これは、サービスが外部からの技術的入力を積極的に求め、抽象的な概念開発を超えようとしていることを示す。

2つ目の取り組みは、agentic deception agentsに関するものだ。Pugh氏は技術的詳細を示さなかったが、この考え方は、偽情報、囮環境、あるいは作られたシグナルで攻撃者を欺くAIシステムを指している。サイバー防衛では、相手の時間を浪費させ、悪意ある行動を露呈させるために欺瞞が長く使われてきた。agentic AIをこの任務に適用すれば、欺瞞はより適応的で、より説得力があり、大規模ネットワーク全体により拡張可能になるかもしれない。

3つ目の取り組みは、ベンダーのセキュリティ体制と陸軍自身のネットワークの両方を、agentic AIで監査することに焦点を当てる。この領域は特に重要になりうる。防衛のサイバーセキュリティでは、サプライチェーンリスクと設定のドリフトが依然として持続的な弱点だからだ。AIツールが体制を継続的に点検し、ギャップを指摘し、修復ワークフローを加速できれば、弱点の発見から対処までの遅れを減らす助けになる。

実験からガバナンスと説明責任へ

Pugh氏はこれらのプロジェクトをめぐる管理のリズムについても語り、当局者は進捗、障害、意思決定ポイントについて毎月の更新を求めていると述べた。この点は手続き的に見えるかもしれないが、陸軍の意図について重要なことを示している。定期的なレビューは、これらの取り組みが成果のないまま漂流しうる探索的パイロットではなく、進展を示さなければならないプログラムとして扱われていることを意味する。

監督構造は、技術作業そのものと同じくらい重要かもしれない。政府のAIプロジェクトは、デモから配備の間で止まりやすい。移行経路が不明だからだ。予算の責任、法的審査、調達戦略、運用権限がすべてボトルネックになりうる。専用予算はその障壁の一つに対処する助けになるが、勢いを保ち、問題が起きたときに決定を迫るガバナンスが伴って初めて意味を持つ。

また、陸軍のアプローチには暗黙の慎重さもある。軍事ネットワークで検知と応答を自動化することは、信頼性、制御、意図しない結果に関する深刻な問いを投げかける。欺瞞システムは、味方環境で混乱を生まないよう慎重に設計されなければならない。AI主導の監査は、指揮官やセキュリティチームがそれに基づいて行動するなら、信頼できる出力が必要だ。これらの問題はインタビューで解決されなかったが、陸軍が焦点を少数の取り組みに絞っていることは、漠然とした野心ではなく実用的なユースケースを中心に構築しようとしていることを示している。

次の軍事サイバーAI段階にとって何を意味するか

陸軍の姿勢のより大きな意味は、防御サイバーにAIを使いたいということそのものではない。その点は防衛分野ですでに広く理解されている。より重要な変化は、上級指導部が今やこの技術を正式な予算計画と短期的な実装優先事項に結びつけていることだ。

この資金が実現すれば、陸軍は現実の運用上の痛点に密接に対応する3分野でより速く動ける可能性がある。すなわち、脅威のより迅速な検知と応答、より巧妙な対敵欺瞞、そしてネットワークとベンダーの安全性に対するより継続的な評価だ。これらは空想的な壮大計画ではない。システムが信頼性高く動けば、AIが測定可能な運用価値を提供しうる実用的な防御機能だ。

したがって陸軍のメッセージは、AIブームというより制度化に関するものだ。サイバーAIは予算、調達、定期レビューの仕組みに取り込まれている。成功を保証するものではないが、周辺の実験から、サービスが自らのネットワーク防御のやり方に組み込みたい能力への移行を示している。

防衛テクノロジー市場全体にとって、これは重要なシグナルだ。ベンダーは、陸軍がAIに概念的に興味を持っているだけではないことを、より明確に確認できる。具体的な任務領域を特定し、商用入力の窓口を開き、その仕事には予算を割く価値があると主張している。防衛調達の文脈では、それが技術領域が現実味を帯び始める瞬間だ。

この記事はBreaking Defenseの報道に基づいています。元記事を読む。