MythosはグリッドがAI駆動として恐れるべき存在であり、また必要とする存在でもある

AIは、自らが多大な負荷をかける電力グリッドを改善できるのだろうか？Anthropicが最近発表したMythosは、その可能性を示唆している。

電力グリッドは、中央設計図なしに過去100年かけて構築されたにもかかわらず、おそらく想定以上にうまく機能している。それは無数の個別の意思決定の産物であり、今や大幅な負荷増加と高度なAI 駆動のサイバーセキュリティ脅威に直面するシステムへと縫い合わされてきた。

最近発表されたMythosのようなAIモデルは、これまでにない規模とスピードで、隠れたソフトウェアの脆弱性を自律的に追跡できる。老朽化したソフトウェアで動く電力グリッドに適用された場合、その能力は深刻な脅威となるが、同時に強力な資産にもなり得る。

実際にグリッドを動かすもの

電力グリッドは社会全体の根幹である。3,000社以上の電力事業者が60万マイルに及ぶ相互接続された送電線を所有・運営しており、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が定義する国家の重要インフラ16部門すべてを支えている。

グリッドオペレーターは1960年代から、SCADA（監視制御・データ収集）システムと呼ばれるデジタルソフトウェアに依存して電力フローを監視・管理してきた。

それ以来、電力事業者はさまざまなペースで、統一性もほとんどないまま、グリッド全体に新しいソフトウェアを積み重ねてきた。今日、多くの変電所やエネルギー管理プラットフォームは、数年前あるいは数十年前に書かれたソフトウェアで動いている。

これらのソフトウェアツールは可視性を提供し、電力がどこに流れているか、どの送電線が過負荷になっているか、どこに迂回させるべきかをオペレーターに伝える。その可視性を失うことは、航空管制タワーのスクリーンを切ることに等しい。飛行機は空を飛び続け、電力は流れ続ける。しかし、すべてがどこへ向かっているのか、どうすれば衝突を防げるのかを誰も見ることができなくなる。

スクリーンが暗転するとき

2003年の北東部大停電は、グリッドソフトウェア障害の影響を痛感させた。ソフトウェアのアラームが機能不全に陥り、グリッドオペレーターは過負荷になった送電線の警告を受けられなかった。スクリーンは異常なしを示していたが、2時間以内に停電が相互接続されたグリッド全体に連鎖した。8つの州とカナダにまたがる5,000万人が停電に見舞われた。この停電は推定60億ドルの損害をもたらし、11人の死亡に関与した。グリッドオペレーターは自分たちのシステムへの可視性を失い、封じ込め可能だった事故が北米史上最大の停電となった。

これは偶然に起きたソフトウェアのバグ、数多くあるうちの一つだった。それが意図的に悪用されたとしたら想像してほしい。それが今、私たちが立っている崖っぷちだ。

10ヶ月間、検知されず

敵対勢力は長らく電力グリッドをサイバー攻撃の主要ターゲットと見なしてきた。米情報機関は、国家が支援するアクターが重要インフラネットワークに侵入したことを確認している。

2026年4月、CISAはハッカーがSCADAシステムを悪用し、同機関が「業務上の混乱と経済的損失」と表現する事態を引き起こしたと警告する勧告を発表した。

2024年、Volt Typhoonとして知られる中国に関連するグループがマサチューセッツ州の電力事業者に侵入し、10ヶ月間潜伏し続けた。アラームは一切作動せず、停電も起きなかった。しかし侵入者は撤退する前に、ネットワーク図をコピーしセンサーデータを収集するのに十分な時間を持っていた。この侵害を調査したセキュリティ企業Dragosによれば、マサチューセッツの事例は孤立したケースではない。

Mythosレベルの能力はさらにリスクを高める。より優れ、より速く、より安価でよりアクセスしやすいこれらのツールは、国家から個人アクターまで、誰でもレガシーシステムを自律的に探査し、精確な脆弱性を特定し、混乱を引き起こし、2003年型の事態を仕組むことを可能にする。

脅威をもって脅威を制する

皮肉なことに、グリッドはAIと同様、それを守る私たちの能力より速く拡大してきた。システムが広大すぎ、コードが古すぎ、所有権が分散しすぎているため、包括的なグリッドセキュリティの課題は困難を極める。今、高度なAIが新たなパラダイムを提供している。

私たちは同様の技術変革を目撃してきた。映画「ドリーム」は、NASAの宇宙飛行黎明期に必要とされた多くの人間計算者たちの実話を描いた。そしてコンピューターが登場し、可能なことの規模が一夜にして変わった。

Mythosはグリッドセキュリティにおけるその転換点だ。初めて、数十年にわたって積み重ねられたレガシーコードを、何千ものシステムにわたって調べ尽くし、人間チームが時間もスケールも持ち得なかったものを発見できる能力が生まれた。

そのロジックがProject Glasswingを推進している。これはAnthropicのイニシアチブであり、審査済みの約50の組織にMythosへのアクセスを提供し、脆弱性が悪用される前に発見してパッチを当てることを目的としている。エネルギーはそのリストのすべてのセクターを支えている。

その能力をグリッド全体に包括的に適用することは、まったく別の課題だ。電力事業者とガバナンス構造の寄せ集めが、協調的な修復を複雑かつ高コストにしている。電力事業者ごと、予算サイクルごとに解決できる問題ではない。

グリッドのセキュリティ確保は国家安全保障上の急務だ。Mythosは、それを無視するコストをあまりにも大きくする一方で、ついにそれを達成するためのツールを私たちに手渡した。