AIは産業設備への攻撃計画をどこまで組めるか―Frenosが10モデルを評価

米Axiosは2026年10月21日、Frenosによる産業制御システム向けのAI評価を報じました。Frenosの公開資料では、10モデルを対象に計1万6,980回の試験を行い、攻撃の各判断、計画全体、簡易シミュレーターでの動作を調べたとしています。資料自体の初回公表日時は確認できていません。

モデルには対象設備、開始時点のアクセス権、選べる行動、達成すべき目標が与えられました。攻撃計画を組み立てる課題では、上位3モデルの合格率は89.5〜92.9％でした。一方、同じ先端モデル群でも2割前後にとどまるものがあり、モデルごとの差が大きい結果です。

この数字は実際の水道や電力設備への侵入成功率ではありません。Frenosは、与えられた条件で計画を作る試験と簡易シミュレーターの評価であり、AIが自力で標的を見つけて産業設備を攻撃できると実証したものではないと明記しています。必要な手順の省略や、まだ得ていない権限を前提にする誤りもありました。

同社は運用側に、ネットワークの分離、遠隔接続と権限の制限、復旧の試験を推奨しています。脆弱性の数だけでなく、到達に必要な権限や既存の防御を合わせて評価し、実際の業務への影響を基準に修正の順番を決める考え方です。