EU、新しいAIとサイバーセキュリティ対策計画を発表:モデル監査、管理されたアクセス、および重要なインフラストラクチャのテスト

欧州委員会は、AIとサイバーセキュリティが大陸を横断する方法を明らかにする爆弾を落としました。 2026年7月8日、サイバーセキュリティと人工知能&Mdashの新しいアクションプランを発表し、約束と高度なAIの危機を認めた広範な規制青写真。 メッセージは明確です:AIは二重刃の剣であり、EUは非常にしっかりしたグリップでそれを拭くつもりです。

AIモデルがより強力に成長するにつれて、彼らは擁護者の夢と攻撃者の武器の両方になっています。 委員会は、AIが脆弱性を特定し、重要なインフラを保護することができる一方で、悪意のある俳優は、攻撃を自動化し、機械の速度で弱点を見つけるためにそれを使用することができます。 アクションプランは、欧州の応答&mdashの調整を行い、セキュリティでイノベーションをバランスよくし、AIガバナンスの新たな時代に向けたステージを設定します。

新しいAIサイバーセキュリティフレームワークの3つの柱

アクションプランは、先進的なAIモデルの安全で責任ある使用を推進し、EUのサイバーセキュリティレジリエンスを強化し、AI主導のセキュリティで欧州の能力を開発する3つのコア目標に基づいています。 これを実現するために、欧州連合(EU-Run AI モデル評価能力

)における事業、政府、セキュリティ専門家に直接影響を及ぼす具体的な取り組みをいくつか立ち上げました。 おそらく最も重要な測定は、彼らが市場に当たる前に高度なAIモデルを評価するための専用のヨーロッパの能力の創造です。 2027年に稼働する予定のこの新体は、EU AI Officeと連携し、能力とリスクの独立した評価を行います。 つまり、最先端のAIモデルを開発する会社で、ヨーロッパで販売したいと考えているなら、徹底した先行市場セキュリティレビューを期待してください。 これは、コンプライアンスの&mdashだけでなく、モデルが悪用できる隠れた脆弱性を出荷していないことを確実にすることについてです。

トップティアAIシステムへのアクセスを制御する

委員会はまた、公共および民間組織の &mdash を確実にしたいです。特にサイバーセキュリティ &mdash の人々; 最も先進的な AI モデルに構造化された、透明なアクセスを持っています。 そのためには、ENISA(サイバーセキュリティのEUエージェンシー)と連携し、ヨーロッパにおける構造アクセスガイドを開発します。 これは、すべての組織が強力なAIにアクセスできないか、または権限のないアクセスを持つべきではないという認識です。代わりに、アクセスは、ユーティリティとセキュリティのバランスをとる明確なルールによって管理されるべきです。 貫通テスターとセキュリティチームにとって、これは、防御的な目的のために最先端のAIを使用するためのより予測可能で安全なパスウェイを意味します。

クリティカルインフラストラクチャの安全なテストプラットフォーム

もう一つの見出し測定は、ENISAと共同研究センターが開発したAIベースのソリューションのための安全なテストプラットフォームの作成です。 このプラットフォームは、エネルギー、輸送、ヘルスケア、金融、公共管理などの重要な分野に展開される前に、AI技術をテストするためにシミュレートされた環境を使用します。 これらのセクターで動作する組織にとって、これはアクションへの直接的な呼び出しです。使用するAIツールの必須事前開発テストの準備が始まります。 プラットフォームは、悪用される前に欠陥をキャッチするように設計されており、欧州全域でAIセキュリティのベンチマークになる可能性があります。

AI-Driven脆弱性検出&mdashを活用し、新しい競争

委員会は単なる規制ではありません。また、積極的にサイバーセキュリティのためにAIを使用する組織を奨励しています。 オープンソースモデル&mdashを含む、利用可能なAI機能&mdashを活用し、脆弱性の発見、是正、およびインシデント応答を高速化することをお勧めします。 ENISAは、公共機関、民間部門、およびオープンソースコミュニティとのパートナーシップを促進し、ベストプラクティスを公開します。 EUは、企業、研究者、組織がAIを活用したセキュリティソリューションを開発する競争を結集する「EU Grand Challenge on AI for Cybersecurity」を立ち上げます。 これは、EUがAIセキュリティツールの自発的な生態系を育てたいという明確な信号で、欧州以外の技術に対する信頼性を減らします。

組織の&mdashのこの意味と規制風景

アクションプランは真空に存在しません。 これは、すでに力に来ている既存のEUの法律に基づいて構築されています。 2026年8月2日より、リスクアセスメントや緩和の要求など、AI法に基づく義務を負う。 サイバーレジリエンス法は、2027年の終わりまでに十分に適用され、ハードウェアおよびソフトウェア プロダクトのための保証設計を管理します。 NIS2 指令は、重要なセクターに対するサイバーセキュリティを強化します。一方、DORA は財務と同じです。 そして、サイバー・ソラリティ法は、EUの集団攻撃を検知し、大規模攻撃に反応する能力を増強することを目的としています。

Pentest.mdの読者向け—セキュリティ専門家と意思決定者—買収は簡単です。サイバーセキュリティにおける規制されていないAIの時代は終了しています。 EUは、積極的な評価、制御されたアクセス、および厳密なテストを必要とするフレームワークを構築しています。 AIガバナンスとセキュリティ慣行の整列を開始した組織は、カーブの先になります。 待たせる人は、すでに形状を取っている要件を満たすために、自分自身をスクランブル見つけることができます。 アクションプランはロードマップ&mdashです