経済安全保障・AIリスク CI週報（2026年11月9日号）｜政府がサイバー緊急対策パッケージを決定、米国は輸出管理ルールの停止を延長

1. 市場機会

① 政府、サイバーセキュリティ緊急対策パッケージを決定（11月6日）

サイバーセキュリティに関する関係閣僚会議が、「AIも活用した基本的な対策の徹底」「情報収集・集約、捜査・分析体制の強化」「サイバー攻撃への対処の戦略的な実施」「被害者支援・被害拡大防止策の強化」の4つの柱からなるパッケージを決定しました。1つ目の柱には、経済産業省がIPAに「トップガン人材チーム」を11月中に立ち上げてペネトレーションテストを民間企業を含め推進すること、総務省が地方公共団体にAIを使った脆弱性診断等を要請し、全団体の取組を支援することなどが含まれます。同日の閣議では、予備費約100億円が措置されました。

示唆：防御側でのAI活用が政策として後押しされます。診断やログ監視にAIを使う場合も、結果を人が確認する運用を前提に、計画づくりを始める好機です。

2. 競合・業界の動き（注視点）

② 米BIS、関連事業体ルールの適用停止を2027年1月10日まで延長（11月9日官報）

米商務省産業安全保障局（BIS）は、エンティティリスト掲載事業体が50％以上を所有する事業体にも輸出管理を広げるルールについて、適用停止の期限を2027年1月10日まで延長する最終規則を公表しました。ルールの中身は変わらず、期限のみの措置です。ジェトロは、9月の米中首脳の合意に沿った措置とみられ、2027年1月以降の扱いは、11月のAPEC、12月のG20での首脳会談の機会に決まる可能性が高いと解説しています。

示唆：停止中でも、取引先の資本関係（50％以上の所有）の確認は進めておくと、再開時の影響を抑えられます。

注視点：2027年1月10日の期限と、APEC・G20での米中協議。

3. リスク（サイバー・AI悪用）

③ 国家サイバー統括室、Webサイト・モバイルアプリ運営事業者に注意喚起（11月5日）

相次ぐ個人情報の漏えいを受け、基本的な対策が十分でなかったとみられる事例が複数確認されたとして、対策の徹底を呼びかけました。攻撃者が標的の調査や侵害にAIを使っている可能性も高く、従来は低リスクと評価された脆弱性が組み合わされて侵入の原因になった可能性もあり、事業規模を問わず狙われうるとしています。対策は、運用・管理（資産の把握、AIも活用した継続的な診断・ログ監視）、設計・開発（セキュリティ・バイ・デザイン、APIの認可・認証情報の管理）、委託先を含むサプライチェーン（接続経路への多要素認証、契約への通知義務の明記）の3分野です。総務省も11月6日に所管事業者へ同内容を周知しました。

示唆：「小さな設定不備の組み合わせ」を前提に、公開している資産の棚卸し、委託先の接続経路への多要素認証、インシデント時の通知条件の確認を、経営の課題として扱いましょう。

④ PHPの脆弱性「PHP2shell」、IPAがVPN機器・セキュリティ機器のWeb画面も点検対象と追記（11月2日）

前号でお伝えした件の続報です（IPAが11月2日にページを更新）。IPAは、PHPがVPN機器やセキュリティアプライアンスのWebインターフェースなどにも使われているとして、自組織で使う製品の開発者が出す対策情報を注視し、提供されたら適用するよう呼びかけました。修正版は8.2.35、8.3.36、8.4.27、8.5.12です。

示唆：自社サイトだけでなく、導入済みの機器の提供元の回答を、機器の一覧と合わせて確認しておくと安心です。

4. 制度・規制動向（意見募集の締切など）

⑤ 外国為替令・輸出貿易管理令の改正案、意見募集は11月18日17時まで（経済産業省）

核酸合成装置の範囲の見直し、爆発装置などの製造用の積層造形装置の追加、オシロスコープの区分変更、水中用照明装置の削除、技術提供規制の対象追加などが盛り込まれています。政令・省令・告示・通達の案が対象です。

示唆：取扱品目や海外へ提供する技術が新たに許可の対象にならないか、新旧対照表で早めに確認しましょう。意見を伝える機会でもあります。

⑥ EUのAIオムニバス（規則2026/1744）、発効済み。次の節目は12月2日

高リスクAI（附属書III）の適用は2027年12月2日、製品組込み型（附属書I）は2028年8月2日に延期されました。一方、AI生成コンテンツの機械可読な表示は、2026年8月2日より前に上市されたシステムについて2026年12月2日まで猶予され、同日から、同意のない性的画像等や児童性的虐待コンテンツを生成するAIの禁止も適用されます。

示唆：欧州向けにAIを提供・利用する場合、延期は「準備期間」です。生成AIの出力の表示対応は12月2日が目前です。

代表・鎌田のひとこと

政府もサイバーセキュリティに本格的に動き出しましたね。

おわりに

AI活用を後押しする政策が進む一方で、AIが攻撃に使われる局面にも、国をあげた対応が始まりました。チャンスを活かすことと、備えを固めることは、どちらも大切です。

AgenTechは、AIを活かす「攻め」と、ガバナンス・備えの「守り」の両輪で、自治体・企業の皆さまに伴走してまいります。気になる項目や自組織での進め方について、お気軽にご相談ください。

挑戦を、ともに。

AgenTech株式会社 代表取締役 鎌田正宏

※本記事は2026年11月9日時点の公開情報をもとに作成しています。