何が起きたか
CFRはマシュー・フェレン、アダム・シーガル、ラッシュ・ドシによる主要報告書（2026年9月17日発表）を公表し、中国が米国の水道、エネルギー、通信、運輸ネットワークにおいて「マルウェアを事前配置し、重要システムへの休眠アクセスを維持する」ハッキング機構を構築している一方、米国はその計算を変えるための「防御策や信頼に足る抑止力」を欠いていると論じた。この報告書は、中国のキャンペーンへの共有可視性の構築、中国の活動へのコスト課すこと、ネットワークの回復力の強化、連邦政府の能力の再構築という4つの柱からなる戦略を提示し、付録には機関と議会委員会をマッピングした18の具体的な勧告を添えている。報告書はフロンティアAIを加速要因として扱い、「高度なコーディングとサイバーセキュリティ能力を備えた人工知能（AI）モデルの出現は、この競争に新たな緊急性をもたらした…米国は現在、AI能力において中国をリードしているが、その差はわずか数ヶ月に過ぎない」とし、AI対応の防御的強化、主要テクノロジープロバイダーによる情報共有の義務化、不安全な製品に対するベンダー責任を求めている。
なぜ重要か
AIセクションは、コンピュート/輸出管理の議論をサイバー工作技術の観点から組み直し、重要インフラ事業者とそれに供給するテックベンダーに対し、データ共有、脅威センサー、責任に関する義務の受け入れを求めている — トランプ・習近平首脳会談に先立つ取締役会レベルのエクスポージャー変化である。
必要な対応
報告書の回復力と共有可視性に関する勧告を、自社の重要インフラフットプリントとベンダー契約に照らしてマッピングし、義務的情報共有とソフトウェア責任に関する政策転換に備えたポジションを準備せよ。