Australian Signals DirectorateのAI警告が浮き彫りにする、常時稼働レガシーシステムの代償
Australian Signals DirectorateのAI警告は、オーストラリアのサイバー防衛における直接的な対立を浮き彫りにしている。常時利用可能であることへの期待があるにもかかわらず、旧式のシステムは置き換えなければならない。政府機関の長官であるAbigail Bradshawは、AIによって脆弱な技術が攻撃されやすくなる中、政府と企業は「莫大な」近代化コストに直面していると述べた。
2026年9月14日にキャンベラで開かれたSydney Dialogueで発された彼女の警告は、まったく新しい種類のソフトウェア脆弱性に関する予測ではなかった。組織が修正を先延ばしにしてきた弱点の発見と悪用を、人工知能が加速させているという指摘だった。
この違いは重要だ。オーストラリアが直面する当面の争いは、単に防御側とより高度なハッカーの対決ではない。不可欠なサービスを中断なく稼働させ続けるという運用上の要請と、セキュリティ近代化との対立である。
同国はすでに、犯罪組織や国家の支援を受けた者による持続的なサイバー活動に直面している。Australian Signals Directorate、すなわちASDは、2024～25会計年度に1,200件を超えるサイバーセキュリティインシデントに対応した。これは前年度から11％増だった。
AIはいま、弱点の発見からその悪用までの時間を短縮する恐れがある。実務上の問題は、政府、インフラ事業者、企業が、自動化された攻撃者に機械の速度で悪用される前に、露出したシステムを置き換えられるかどうかにある。
Australian Signals DirectorateのAI警告が実際に変えたこと
オーストラリアのサイバー当局は、AIを利用した攻撃を将来の想定から現在の運用計画へ移行させた。
Bradshawは、すでにオンラインで活動しているAIエージェントがどれほどいるのか、ASDには把握できないと述べた。AIエージェントとは、限られた人間の指示のもとで、複数の行動を通じて目標を追求できるソフトウェアである。
数について問われたBradshawは、意図的に簡潔な見積もりを示した。「たくさん」だ。彼女自身の不確実性にも意味があった。ソフトウェアエージェントが標的を継続的にスキャン、検証、再訪できる場合、防御側は特定可能な人間の攻撃者を数えることに頼れない。
報じられた警告は、拡大する自動化活動をオーストラリアのレガシーシステムと結び付けた。Bradshawは、これらのシステムを置き換えるには莫大な支出と停止期間が必要になると述べた。
レガシー情報技術には、サポートが終了している、更新が現実的でない、または組織が許容するリスク水準と互換性を失ったハードウェア、ソフトウェア、プロトコル、サービスが含まれる。このようなシステムは、置き換えれば重要な業務が中断するため、稼働し続けることが多い。
したがって、この警告は難しい運用上のトレードオフを示した。計画的な停止に最も抵抗するシステムほど、計画外の中断を被る可能性が高くなり得る。
病院、公益事業者、政府機関、金融機関、交通ネットワークは、重要なアプリケーションを気軽に停止できない。しかし、継続的な可用性は、蓄積したセキュリティ負債を覆い隠す可能性がある。古いサーバーは本来の機能を果たし続けていても、現代的な認証、監視、暗号化、パッチサポートを欠いていることがある。
AIによるハッキング攻撃は、こうした放置された隙間の重要性を高める。ASDとAustralian Institute of Company Directorsは、新しいモデルが脆弱性を特定し、軽微な弱点を組み合わせ、より少ない人間の監督で悪意ある活動を支援できると指摘している。
両機関はまた、フロンティアモデルによって一部の攻撃タスクを実行するために必要な専門性が低下すると警告している。フロンティアAIとは、高度な推論、コーディング、言語、またはマルチモーダル能力を備えた非常に高性能なモデルを指す。
これは、自律システムがあらゆる古いコンピューターを難なく侵害できるという意味ではない。侵入の成功は依然として、アクセス、設定、防御、認証情報、攻撃者の目的に左右される。
しかし、自動化は偵察活動の経済性を変える。悪意ある行為者は、より多くのシステムを調べ、より標的に合わせたプローブを生成し、失敗した試行をより低い限界費用で繰り返すことができる。
オーストラリアに既存の露出があることが、この変化を重大なものにしている。ASDの2024～25年脅威報告書によれば、国家支援を受けた行為者は、スパイ活動や潜在的な妨害を目的に、政府および産業のネットワークを標的にし続けている。サイバー犯罪者も、データ窃取、詐欺、恐喝を目的に組織を標的にしている。
同じ報告書では、報告された重要インフラのインシデントの55％で、資産、ネットワーク、またはインフラが侵害されていた。侵害されたアカウントまたは認証情報は、さらに19％を占めた。
これらの数字はBradshawの最新の警告より前のものだが、AIによる加速が重要である理由を示している。自動化攻撃は、防御側がすでに繰り返し発生する侵害に対応している環境に入り込むのであり、最初のAIインシデントを待つ無垢な環境に入るわけではない。
政策上のシグナルも変化している。オーストラリアのサイバーセキュリティ指導部は、近代化を日常的な技術保守として扱うのをやめている。レガシーシステムの置き換えを、国家レジリエンスの要件として提示している。
この枠組みは責任を上層部へ移す。あるサポート終了システムがサービス継続性、公共の安全、または機微なデータに影響する場合、取締役会はそれを技術部門だけの限定的な問題として扱うことはできない。
Bradshawの発言はまた、インフラ防衛を先進AIの監督をめぐる広範な議論と結び付けた。彼女は、主要モデルの独立評価において国家安全保障機関が役割を果たすことを支持した。
この立場は、サイバーインテリジェンス組織をモデルガバナンスにより近づける。これらの機関は攻撃者が標的にするネットワークを理解している一方、秘密主義のもとで広範な国家安全保障の権限を行使している。
その結果として生じる課題は、ソフトウェアの置き換えより大きい。オーストラリアは、ベンダーにも安全保障機関にもすべてのルールを単独で定めさせずに、フロンティアモデルを試験し、脅威情報を共有し、インフラを近代化する方法を決めなければならない。
AIによるハッキング攻撃は古い弱点をより容易に拡大する
AIは、防御側がすでに存在を知る弱点を見つけて組み合わせられるなら、新たな脆弱性を発明する必要はない。
従来型の自動スキャンは数十年前から存在する。攻撃者はすでに、露出したサービスを発見し、よく使われるパスワードを試し、既知の脆弱性を特定するためにスクリプトを使っている。
新たな違いは適応性にある。有能なモデルは、未知のコードを解釈し、エクスプロイトの変種を生成し、エラーメッセージを説明し、複数のシステムから集めた情報を結び付ける支援ができる。
ASDのフロンティアAIガイダンスは、特に重要な能力を3つ挙げている。モデルは脆弱性を発見して攻撃に利用でき、低深刻度の弱点を連鎖させてより大きな侵害につなげられ、わずかな人間の監督で攻撃を支援できる。
このガイダンスによれば、脆弱性の発見と悪用に要する時間は数日から数時間へ短縮され得る。この圧縮は、月次のレビューサイクルや遅い承認プロセスに依存する組織に圧力をかける。
古いWebアプリケーションが、エラーメッセージ内でソフトウェアのバージョンを明らかにしていると想像してほしい。このアプリケーションは古い暗号化プロトコルも使用しており、適切に分離されていない内部ネットワークに接続している。
これらの弱点はいずれも、それ単体で重大な侵害を必ず引き起こすわけではない。しかし、組み合わされば、適応的な攻撃者に複数の試行経路を与える。
AIシステムは露出した詳細を分析し、学習したパターンから関連する攻撃手法を探し、コードの変種を生成できる。その後、結果を解釈して別の手法を推奨できる。
モデルには依然としてインフラ、アクセス、指示が必要である。その出力が誤っている可能性もある。しかし、自動化されたテストによって反復試行のコストが低くなるなら、攻撃者は最初の試行で完璧なコードを用意する必要はない。
レガシーシステムは、弱点が十分に文書化されていることが多いため、このプロセスを容易にする。サポートが終了したソフトウェアには、長年にわたる公開済みの脆弱性研究があっても、ベンダーのパッチが存在しない場合がある。
古い機器は、デフォルトの認証情報、弱いプロトコル、多要素認証に対応できないアプリケーションに依存していることもある。特殊な産業用機器は、置き換えに停止、認証、複数のサプライヤーとの調整が必要なため、接続されたまま使われ続ける可能性がある。
AIによるハッキング攻撃は、潜在的な違反者の層も広げる。限られた技術知識しかない人でも、モデルを使ってフィッシングメッセージを作成し、盗まれた情報を分析し、既存の悪意あるコードを改変できる。
ASDのサイバー脅威報告書によれば、犯罪者はすでに生成AIを使い、盗んだデータセットから認証情報や恐喝材料を調べている。また、偽の音声、動画、Webサイト、身分証明書、スピアフィッシングメールの作成にも利用している。
これらの利用に、完全自律型の超知能は必要ない。労力を減らし、量を増やすことで、既存の犯罪ワークフローを改善している。
この現実は、AI安全性をめぐる公開討論を複雑にする。システムが人間の制御を逃れるといった劇的なシナリオは、攻撃者が一般的な商用モデルを生産性ツールとして使う現実から注意をそらす可能性がある。
オーストラリアは、両方の可能性を同一視せずに備えなければならない。生成テキストに支援されたフィッシング活動は、エージェントが独立してインフラを悪用する場合とは異なる技術的・規制上の問題を生む。
Bradshawが稼働中のエージェント数を把握できないことは、その測定上の問題を浮き彫りにしている。インターネットトラフィックからは、各行動を人間、スクリプト、モデルのどれが選択したかを確実に判別できない。
定義も異なる。一部のベンダーは複数ステップの自動化をすべてエージェントと呼ぶ一方、研究者は、計画を立て、ツールを使い、その行動を修正するシステムに限定してこの用語を使う場合がある。
この不確実性は、自律型サイバー戦争に関する大げさな主張を抑制すべきだ。しかし、基本的な防御作業を遅らせる理由にはならない。
組織が不要なポートを閉じ、古いシステムを分離し、認証情報をローテーションし、ログを一元化すれば、こうした対策は人間主導とAI支援の両方による侵入に役立つ。攻撃者の自動化の正確な程度が不明でも、優れたセキュリティの基本原則は有用であり続ける。
これこそ、Australian Signals DirectorateのAI警告が推測的というより実践的である理由だ。自律型攻撃者がすべての防御を突破できることを証明する必要はない。
この警告は、発見と悪用がより速くなると組織に想定するよう求めている。その前提に立てば、長年放置された弱点はより高い予想コストを伴う。
真の争点は近代化と常時可用性の対立にある
オーストラリアの中心的な問題は、日常生活に最も重要なシステムほど、安全に置き換えるのが最も難しい場合があることだ。
組織が古い技術を維持するのは、それがまだ動いているからである。レガシーアプリケーションは、決済を処理し、医療記録を保管し、産業機器を制御し、毎日利用される政府サービスを支えている可能性がある。
その置き換えには、データ移行、再教育、統合テスト、規制当局の承認、複数ベンダーとの契約が必要になる場合がある。一部の組織では、元のシステムを設計した人材がすでに在籍していない。
そのため、予定された停止時間は政治的・商業的なリスクとなる。顧客は、銀行、通信、本人確認、交通、公共サービスが継続的に利用可能であることを期待している。
ブラッドショー氏の警告は、その期待自体をセキュリティ上の問題の一部にしている。システムを近代化のために停止すれば、目に見える中断が発生する。一方、オンラインのまま維持すれば、露見しにくい形でリスクが蓄積する期間が生まれる。
管理者はしばしば、目に見えるコストを先送りにする。その選択は、インシデントによってより長期的で制御しにくい停止を余儀なくされるまで、合理的に見えることがある。
ASDのレガシー技術に関するガイダンスは、長期的には置き換えが最も有効な対応策だとしている。一時的な統制措置はリスクを下げるが、根本的な問題を解消するものではない。
同ガイダンスは、ネットワーク分離、より強力なアカウント管理、集中監視、利用可能範囲の制限、不要なサービスの削除を推奨している。ネットワーク分離はシステムを隔離し、侵害が環境全体に容易に拡大しないようにする。
完全な置き換えを直ちに実施できないため、こうした対策は重要となる。資産棚卸しでは、サプライヤーや社内開発アプリケーションとの文書化されていない接続を含め、数百もの依存関係が明らかになる場合がある。
したがって組織に必要なのは、単一の移行日ではなく、段階的な計画だ。インターネットに接続されているシステム、機密データを保有するシステム、障害時に最も大きな被害をもたらすサービスを支えるシステムを特定しなければならない。
AIは、指導者がその順序をどう優先付けるべきかを変える。複数の小さな弱点を抱える露出システムは、モデルが攻撃者によるそれらの弱点の迅速な組み合わせを支援できる場合、より強い注意を要する。
可用性も、より正直に評価しなければならない。毎日稼働していても、侵入に耐えられず、侵入から復旧もできないシステムは、信頼できる可用性を備えているとは言えない。
真の可用性には、攻撃を封じ込め、信頼できるデータを復元し、代替プロセスを通じて不可欠なサービスを継続する能力が含まれる。そのためには、テスト済みのバックアップ、インシデント演習、文書化された依存関係が必要だ。
オーストラリアの国家サイバー戦略も、すでにこの緊張関係を認識している。内務相のトニー・バーク氏は、2026年6月のHorizon 2開始時に、レガシーITの置き換えを継続すべき5つのセキュリティ優先事項の一つに挙げた。
バーク氏のHorizon 2に関する演説では、サイバー攻撃がオーストラリア経済に年間250億ドルの損失をもたらすと推定した。そのうち120億ドルは中小企業、24億ドルは政府によるものとされた。
同氏はまた、4週間続く壊滅的な攻撃は経済に推定350億ドルの損失をもたらすと述べた。これらは政府による推計であり、そのような事態が差し迫っているとの予測ではない。
この数字はトレードオフを明確にする。計画的な近代化には費用がかかるが、継続的な露出にも経済的コストが伴う。侵害後の緊急的な置き換えでは、両方の費用が重なる可能性がある。
バーク氏によれば、直前の12カ月間におけるサイバー犯罪の平均被害額は50％上昇し、8万ドルに達した。また、データ侵害の60％は人為的ミスが原因だと指摘した。
この人的要因は、旧式技術を置き換えるべきだという主張を弱めるものではない。むしろ、技術的な近代化だけでは不十分である理由を示している。
従業員に過剰な権限が与えられていたり、サプライヤーが不要なアクセスを維持していたり、アラートが未確認のままだったりすれば、新しいシステムも脆弱なままであり得る。逆に、規律あるチームであっても、もはやセキュリティ更新を受けられないソフトウェアを無期限に補うことはできない。
したがって主たる敵はAIそのものではない。今日のサービス継続を、明日より大きな中断が起きる可能性を下げることより重要視する運用モデルだ。
取締役会と公的機関の当局者は、このトレードオフを明確にしなければならない。計画停止を許容できるサービス、並行した置き換えが必要なサービス、一時的な隔離が必要なサービスを特定すべきだ。
中断の理由についても説明しなければならない。重要なサービスが明確な告知や代替手段なしに利用できなくなれば、市民が当然異議を唱えるだろう。
近代化計画には、脆弱な利用者を守るサービス水準の保護策が必要だ。たとえばデジタルIDの移行では、新しい端末を持たない人や新たな認証手続きを完了できない人のアクセスを拒んではならない。
置き換えプログラムの進行が速すぎれば、セキュリティとアクセシビリティは衝突し得る。緊急事態によって制御された移行という選択肢が失われる前に計画すべき、もう一つの理由である。
AI規制は基本的なサイバー防御の代わりにはならない
モデルテストは危険な能力を明らかにできるが、サポートが終了したサーバーにパッチを当てたり、脆弱なネットワークを再設計したりはできない。
オーストラリアは高度なAIに関するルールを整備している一方、業界リーダーは国際的な連携の加速を求めている。Sydney Dialogueで報じられた発言によれば、政府は2027年初頭にAI法案を導入する見込みだ。
Anthropicの最高経営責任者であるダリオ・アモデイ氏は、独立評価者が先進的なモデルを検証すべきだと訴えている。ブラッドショー氏は、国家安全保障機関がその評価に参加すべきだと主張した。
この提案は現実の必要性に対応している。評価者は、モデルが脆弱性を発見できるか、悪意あるコードを開発できるか、安全対策を回避できるか、限られた監督下で長時間の作戦を実行できるかを検証すべきだ。
安全保障機関は、脅威インテリジェンスと現実的な攻撃シナリオを提供できる。また、国家支援を受けた集団や犯罪集団に実質的な優位性を与える能力を理解している。
ただし、こうした参加はガバナンス上の問題も生む。評価プロセスが、モデル企業や手法を精査できない機関に全面的に依存すれば、独立した評価の信頼性は失われる。
テスト基準、エスカレーション手順、公開報告の義務には明確な境界が必要だ。政府は機微な情報を守らなければならないが、重要な発見をすべて秘密にしてはならない。
オーストラリアは競合する利害からも圧力を受けている。Anthropicは迅速なルール整備と法的確実性を求めている。OpenAIは、著作権や現地でのモデル訓練に関する協議を含め、オーストラリア政府とのより広範な関与を進めている。
Australian Greensは高度なシステムに対する義務的な安全性テストと透明性義務を求めたが、Laborの上院議員は9月14日にその審議動議を否決した。この否決によって、政府が今後導入するルールの最終設計が決まったわけではない。
アシスタント技術相のアンドリュー・チャールトン氏は、個々の経営幹部がガードレールを決めるべきではないと述べた。この立場は、ベンダーの影響力に対する重要な抑制となる。
AI企業は、規制当局が必要とする技術的知識を持つ。同時に、定義、テスト基準、情報開示要件を自社に有利な形に整えようとする商業的インセンティブも持つ。
政府は、公共政策を外部委託することなく、その専門知識を活用しなければならない。サイバーリスクだけが関係する価値ではないため、国家安全保障機関にも同様の制約が必要だ。
著作権、競争、プライバシー、市民的自由、技術へのアクセスも、規制上の判断を形作る。サイバー能力テストに合格したモデルでも、別の害をもたらす可能性がある。
さらに重要なのは、規制によって既存のレガシー技術リスクが消えるわけではないという点だ。厳格な安全管理であっても、すべてのモデルが複製、改変、窃取されたり、別の法域で運用されたりすることを防ぐことはできない。
攻撃者は、広く利用可能な従来型ツールとAIを組み合わせることもできる。防御計画は、国内ルールによって攻撃能力がインターネットから取り除かれると想定してはならない。
これは、一部のAI政策論争で欠けている懐疑的な視点だ。モデルガバナンスは最先端でのリスクを低減できるが、インフラ所有者は依然として自らの露出したシステムに責任を負う。
逆もまた真である。近代化だけでは、AIによって強化されるすべての脅威に対処できない。新しいシステムにも、設定ミス、安全でない依存関係、過剰なエージェント権限が存在し得る。
ASDは、人物、サービス、AIエージェントに最小権限の原則を適用するよう組織に助言している。最小権限とは、定義された業務に必要なアクセスだけを付与することを意味する。
企業が社内でエージェントを導入する際、この原則は決定的に重要になる。メール、クラウドストレージ、ソースコード、財務システムに接続されたエージェントは、新たな権限の集中を生み出す。
攻撃者がエージェントを操作したり、その認証情報を盗んだりすれば、近代的なソフトウェアが侵害への経路となり得る。答えはAIを完全に避けることではなく、権限を制限し、行動を監視することだ。
防御側も、AIを使ってアラートを分析し、異常な行動を特定し、脆弱性の優先順位を付けることができる。ブラッドショー氏は、攻撃者にその能力を委ねるのではなく、オーストラリアの組織が防御目的でAIを採用するよう促している。
ここには第二のトレードオフがある。より高速な自動防御は、チームが攻撃の速度で対応する助けとなる一方、ガバナンスが不十分な自動化は、正当な活動を遮断したり、誤解を招くデータに基づいて動作したりする可能性がある。
影響の大きい判断には、人間による監督が引き続き必要だ。組織は、どの自動化された行動がサービスを中断させ得るか、またスタッフがそれをどう元に戻せるかを把握すべきである。
したがって最も強力なセキュリティプログラムは、モデル評価、近代的なインフラ、制限されたアクセス、演習済みの復旧を組み合わせる。これらの要素は、いずれも他を代替できない。
オーストラリアが差を縮めているかを示す3つのシグナル
次の試金石は、オーストラリアが明確な警告を、露出システムと対応時間の測定可能な削減へ転換できるかどうかだ。
最初のシグナルは、2027年初頭に予定される政府のAI法案の内容である。重要なのは、ルールが独立した能力テスト、インシデント開示、適格な評価者による実質的なアクセスを求めるかどうかだ。
信頼できる枠組みは、一般的なアプリケーションと、高度なサイバー作戦を実質的に支援できるモデルを区別すべきである。すべての開発者に広範な義務を課せば、最も大きなリスクに焦点を当てることなく、執行能力を消耗させることになる。
法律は、国家安全保障機関がどのように参加するかも定義すべきだ。その関与が再現可能なテストと実行可能なガイダンスにつながるなら、Australian Signals DirectorateによるAI警告を強化することになる。
一方で、評価が公的な説明責任を伴わない閉鎖的なプロセスになれば、警告は弱まる。企業には、調達、アクセス制御、インシデント計画を調整するのに十分な情報が必要だ。
第二のシグナルは、測定可能なレガシー置き換えプログラムである。政府機関と重要インフラ事業者は、資産一覧、廃止スケジュール、置き換えを待つシステムへの一時的な保護措置を報告すべきだ。
近代化プロジェクトの数だけでは不十分である。有用な指標には、サポートされていないインターネット接続ソフトウェアの削減、より強固なネットワーク分離、修復時間の短縮が含まれる。
ASDの最近のデータは、より広範な脅威環境の基準線を示している。同機関は2024～25年に1,200件を超えるインシデントに対応し、重要インフラ事業体に対し、悪意ある活動の可能性を190回以上通知した。
検知と報告が改善すれば、セキュリティが向上していてもこれらの総数は増える可能性がある。したがってオーストラリアは、インシデント件数と併せて影響と復旧の指標を追跡すべきだ。
組織はどれほど迅速に不正アクセスを検知したのか。攻撃者はどこまで横展開したのか。不可欠なサービスは継続して稼働したのか。復旧にはどれほど時間がかかったのか。
第三のシグナルは、実際のAI活用型インシデントと防御演習から得られる証拠である。オーストラリアには、モデルが攻撃に実際どのように寄与したかを示す詳細な事例研究が必要だ。
AIはフィッシングメッセージの生成、盗まれたデータの調査、脆弱性の発見、あるいは複数段階の侵入の制御に使われたのか。これらは防御策も異なる、別々の能力である。
公開報告では、検証済みの活動と推測を分けるべきだ。あらゆる自動化された侵入をAI攻撃と呼べば、投資判断を歪め、傾向の測定も難しくなる。
大規模なインシデントが起きる前に、演習は役立つ。ASDは2024～25年に、120以上の組織が参加する17件のサイバーセキュリティ演習を主導した。今後の演習では、より短い意思決定時間と、防御の変更後に適応する攻撃を検証すべきだ。
また、第三者のサプライヤーも含める必要がある。近代化を進めた組織でも、小規模なプロバイダーがサポート終了機器や脆弱な認証情報に依存していれば、サービスを失う可能性がある。
オーストラリアが信頼できるモデルテストを確立し、露出したシステムを廃止し、より迅速な封じ込めを実証できれば、これら3つの兆候は警告を裏付ける。近代化の期限が先延ばしされ続ける一方で、政策が総論にとどまれば、その警告は弱まる。
企業リーダーにとって、直ちに取るべき対応は法整備を待つ必要がない。正確な技術資産台帳を求め、サポート終了製品を特定し、重要な依存関係を可視化できる。
また、バックアップが存在するという確認だけでなく、実際に正しく復元できる証拠を要求できる。インシデント対応チームは、通常のシステムを使わずに不可欠なサービスを運用する訓練を行うべきだ。
開発者とAIプロダクトチームにも、並行する責任がある。エージェントには限定的な権限、認証済みのツールアクセス、完全なログ記録、不可逆的な操作に関する明確な制限を与えるべきだ。
生成される音声、文書、メッセージの精度が高まるにつれ、ナレッジワーカーはより説得力のあるなりすましの試みを想定すべきである。金銭、認証情報、機密情報に関わる依頼では、別のチャネルによる確認がさらに重要になる。
単一の対策で問題が解決するわけではない。旧式システムの置き換えには何年もかかり、その期間にもAIの能力は変化し続ける。
有効な目標は、あらゆる層で攻撃者の優位性を減らすことだ。そのためには、外部に露出したレガシーデバイスを減らし、パッチ適用を迅速化し、権限を限定し、監視を強化し、不可欠なサービスを中心に復旧計画を構築する必要がある。
オーストラリアは現在、サイバー情報機関の長官から明確な診断を受けている。AIは攻撃の悪用を加速させる一方、組織はいまだに容易には停止できない技術に縛られている。
リーダーが下すべき判断は具体的だ。自動化された攻撃者が再び精査する前に、どの重要システムを隔離し、置き換え、あるいはテストするのか。Australian Signals DirectorateによるAI警告の意味は、その問いが資金の裏付けられた期限、責任ある担当者、より安全な移行につながるか、それともまたしても延期されたアップグレードに終わるかによって決まる。
