中国AIは、ついに「システムの弱点」を探し始めた

中国AIは、ついに「システムの弱点」を探し始めた

生成AIと聞けば、多くの人は文章や画像を作る道具を想像する。

しかしAI競争は、すでに次の段階へ進み始めている。ソフトウェアの内部を調べ、まだ知られていない弱点を自動で探し出す段階である。

2026年6月24日、中国のサイバーセキュリティー企業「360 Security Technology」は、北京で開かれたISC.AI 2026において、二つのAIセキュリティーシステムを発表した。

一つは、ソフトウェアの脆弱性を自動で発見する「Tulongfeng」。もう一つは、サイバー防御や事故発生時の対応を自動化する「Yitianzhen」である。

事実として確認できること

360の創業者、周鴻禕氏は、Tulongfengを米国Anthropicの高度なサイバーAI「Mythos」に対抗する中国版の技術だと位置付けた。

同社によれば、Tulongfengはこれまでに3432件のソフトウェア上の脆弱性を発見し、そのうち105件が中国当局によって確認されたという。

ただし、ここには重要な注意点がある。

この数字は360側が発表したものであり、Reutersは独自に確認できていない。したがって、「中国が米国を追い越した」「すでに世界最高水準に達した」と断定することはできない。

周氏自身も、中国製の基盤モデルには米国製モデルと比べて、まだ能力差があるとの認識を示している。

本当に警戒すべき点

重要なのは、3432という数字そのものではない。

AIが、人間の専門家なら長時間を要するコード解析を高速で繰り返し、ソフトウェアの弱点を探せるようになったことだ。

防御側が先に弱点を見つければ、修正プログラムを配布し、攻撃を防ぐことができる。

しかし攻撃側が先に発見すれば、その弱点を侵入口として利用できる可能性がある。

つまり、脆弱性発見AIは「盾」であると同時に「矛」にもなり得る。

6月22日には、米国、英国、カナダ、豪州、ニュージーランドのサイバー機関が共同声明を出し、AIによってサイバー攻撃の速度、規模、複雑さが増す可能性を警告した。

これまで数週間かかっていた弱点の探索が、数日あるいは数時間に短縮されれば、企業が修正する前に攻撃される危険も高まる。

中国脅威をどう伝えるべきか

ここで中国人や中国社会全体を敵視してはならない。

注視すべき対象は、中国企業と政府が、AI、脆弱性情報、サイバー防御、重要インフラを国家的な競争力として位置付けている点である。

中国企業が防御技術を開発すること自体は、どの国の企業にも認められる正当な活動だ。

問題は、その能力が国家間のサイバー競争や軍民両用技術と結び付いたとき、国際的な緊張をさらに高める可能性があることである。

日本に求められること

日本企業や行政機関に必要なのは、いたずらに恐れることではない。

古いソフトウェアを放置しない。更新プログラムを迅速に適用する。外部から接続できる機器を減らす。重要データへのアクセス権限を見直す。

AI時代には、弱点が発見されるまでの時間だけでなく、弱点が悪用されるまでの時間も短くなる。

中国の新しいAIシステムが示したのは、生成AIの競争が文章や画像の世界だけでは終わらないという現実である。

次のAI覇権争いは、世界中のコンピューターに残された「見えない弱点」を、誰が最初に見つけるかという戦いになる。

#中国 #中国情勢 #中国AI #人工知能 #生成AI #サイバーセキュリティ #サイバー攻撃 #サイバー防衛 #脆弱性 #ゼロデイ攻撃 #情報安全保障 #経済安全保障 #国家安全保障 #重要インフラ #デジタル安全保障 #米中対立 #米中技術戦争 #テクノロジー #世界ニュース #国際情勢 #地政学 #企業防衛 #情報漏洩 #ランサムウェア #セキュリティ対策 #AIリスク #軍民両用 #中国企業 #日本企業 #未来予測