何が起きたか
2026年7月1日にRAND EuropeがUK AI Security InstituteおよびMila（ケベックAI研究所）と協力して発表したこの報告書は、RANDの「翌日」方法論を使用した3つの構造化テーブルトップ演習（TTXs）の知見を提示している。各演習はドイツ、オランダ、フランスでそれぞれ15～20名のシニア閣僚級政策立案者と実施された。各セッションは、架空の政府支援フロンティアモデル（FlowGPT）がサイバー攻撃のために大規模に悪用されたAI対応国家サイバーセキュリティ危機をシミュレートした。2番目のターンでは、最小限のセーフティ制約を持つ同等のオープンウェイトモデルを導入し、ターン1で利用可能なガバナンスレバレッジを排除した。3つの国すべてで、6つの反復的な課題が出現した：AI対応サイバー攻撃に対する国家危機閾値の定義、国家支援AI推進者に対して行動する政治的コスト、モデルリスクの独立した評価の無能性、オープンウェイトモデル拡散の統治の困難さ、重要インフラの強化、および脅威インテリジェンスに関する同盟国との調整。報告書の優先勧告は、事前合意のエスカレーション閾値、体系的なサイバーディフェンスレビュー、AIリスクを評価するための独立した国家技術的能力、およびオープンウェイトモデルを統治するためのマルチラテラルフレームワークに焦点を当てている。
なぜ重要か
これはシニアヨーロッパ政府がAI対応国家セキュリティ危機にどのように実際に対応するかの初めての実証的研究の1つであり、具体的なガバナンスギャップ、特にフロンティアモデルリスクを評価するための独立した国家的能力の欠如を明らかにしている。CISOs と方針チームは実際の事件が即興を強要する前に今対処する必要がある。
必要な対応
6つの反復的ガバナンス課題をセキュリティおよびリスク委員会と共有する。組織（または関連する国家当局）がAIモデルリスクを評価するための独立した技術的能力を有しているかどうかを評価し、新興のマルチラテラルオープンウェイトガバナンスフレームワークと関わる。