何が起きたか
オーストラリアの重要インフラセキュリティセンター（内務省の一部）は、2026年重要インフラセキュリティ月間中に重要インフラ年次リスクレビューの第4版を公開しました（2026年11月6日公開；報道記事のjson-ld datePublishedで確認）。このレビューでは、AIがサイバー脆弱性を急速に露呈させていること、防御にはAI対応の緩和策が必要であること、ソフトウェアへのAIツール依存によるデジタルサプライチェーンリスクが浮き彫りにされていること、AIインフラの物理的セキュリティが最前線のレジリエンス課題であること、自然災害時にAIが引き起こす誤情報・偽情報が公共の信頼を損なっていること、AIガバナンスの保護策が主要な人的セキュリティ要件として特定されていることが示されています。また、エネルギー、食料、水、運輸、通信、医療、銀行・金融にわたる重要インフラの所有者/運用者向けに、リスク優先順位付けアプローチ（影響主導、可能性主導、コスト主導、リソース主導）も提示されています。
なぜ重要か
これはオーストラリアのSOCI規制対象重要インフラ運用者に対する権威ある国家政府リスクガイダンスです。AIが現在、あらゆるリスクカテゴリに及ぶハザードクラスとして扱われていることを示しており、所有者/運用者にAI実装リスクを評価し緩和策を優先順位付けするためのフレームワークを提供しています。これは既に取り上げられているACSC年次サイバー脅威レポートを補完し、AIリスクをセクター固有の重要インフラリスク態勢に位置付けています。
必要な対応
オーストラリアの重要インフラ所有者/運用者は、2026年リスクレビューを活用してAI実装リスク、AIサプライチェーン曝露、AIガバナンス保護策を評価し、その結果をSOCIリスク管理プログラム義務に対応付けるべきです。