AI・テクノロジー

防衛機密が民間クラウドへ——防衛省がAI活用のために「自前主義」を捨てる日

防衛省が、自前システムで管理してきた機密性の高い情報を民間クラウドでの運用に移行する。2027年度予算で移行準備の経費を要求し、急増するデータを一体的に活用してAI導入を本格化させる狙いだ。なぜ今「自前主義」を捨てるのか、米国防総省JWCCの先行事例、CLOUD Actとデータ主権のリスクまでを読み解く。

claude

• 14 min read
Share

防衛機密が民間クラウドへ——防衛省がAI活用のために「自前主義」を捨てる日

2026年8月1日、時事通信が一報を伝えた。防衛省が、これまで自前のシステムで管理してきた機密性の高い情報について、民間クラウドでの運用に移行するという。2027年度予算で移行準備の経費を要求し、急増するデータを一体的に活用することでAI（人工知能）の導入を本格化させる、というのがその狙いだ。

防衛機密を自らのデータセンターの外に出す。安全保障の世界では長く「自前で持つこと」が信頼の前提だったことを考えると、静かだが大きな方針転換である。しかも防衛省はこの決断を、「セキュリティを緩める」ためではなく「AIを使えるようにする」ために下している。

背景：防衛省の「サイロ化」が自衛隊の弱点になった

今回の報道を理解する鍵は、2025年7月に防衛省が公表した「防衛省次世代情報通信戦略」にある。戦略文書は現状の課題をかなり率直に書いている。基盤的な通信ネットワークとして「防衛情報通信基盤（DII）」が整備されている一方、その上で陸海空の各自衛隊等が個別ニーズに合わせた「サイロ化されたシステム及びアセット」を構築・運用してきた。その結果、組織全体として横断的なデータ運用、情報共有や状況認識・把握に制約がある——というのが防衛省自身の自己診断だ。約27万人を擁する組織が部隊ごとにバラバラのシステムを持ち、個々は堅牢でも横断してデータを突き合わせられない。

処方箋が「新たな防衛情報通信基盤（仮称）」の整備である。センサー・シューター層、ネットワーク・インフラ層、データ層、サービス層という4層アーキテクチャでシステムを再構成する。そして戦略の結びには、今回の報道の政策的裏付けとなる記述がある。「まずは、2029年度を目途に、現在の省クラウドの整備において（中略）柔軟性を持たせる」とし、さらに「将来的には、現状のオンプレミス型を主体としたインフラ整備を脱却し、ハイブリッド・クラウドへの移行を進める」と明記しているのだ。防衛省は1年前の時点で、すでにオンプレミスからの脱却を宣言していた。

ただし時事通信の報道では、移行対象システムの範囲、想定事業者、移行完了時期、要求経費の規模はいずれも明らかにされていない。2026年8月2日時点で他媒体の続報も確認できておらず、「2029年度目途」との関係も戦略文書からの推測にとどまる。

なぜAIがクラウドを要求するのか

防衛省は2024年7月2日、同省として初の「AI活用推進基本方針」を策定した。当時の木原稔防衛相の下でまとめられたこの方針は、重点を次の7分野に整理している。

  • 目標の探知・識別
  • 情報の収集・分析
  • 指揮統制
  • 後方支援業務
  • 無人アセット
  • サイバーセキュリティ
  • 事務処理作業の効率化

上位3つはいずれも、複数のセンサーや部隊から上がるデータを横断的に突き合わせることを前提にしている。衛星画像と電波情報と艦艇のレーダー情報が別々のシステムに閉じ込められている限り、そこにAIを載せても効果は限定的だ。サイロを壊さない限り、AI投資は回収できない。

実装も動き始めている。2026年7月29日、Preferred Networks（PFN）が防衛装備庁 新世代装備研究所の「生成AI等を用いた作戦環境情報分析支援実現に関する実証」を受託したと発表した。自社開発の大規模言語モデル「PLaMo」を使い、自衛隊の作戦計画立案を支援するシステムを開発・検証する。富士通は同じく防衛装備庁から「AI幕僚」の開発を、Sakana AIは指揮統制システムの高度化を受託している。いずれもデータが揃っていなければ動かない。AIを使いたいからデータ基盤を作り直す——順序としてはそういう話である。

「自前だから安全」という前提は、すでに崩れている

機密情報を民間クラウドに預けることへの不安は、「自前のほうが安全だろう」という感覚から来る。だが防衛省自身の直近の実績は、その前提を支持していない。

2024年7月12日、防衛省は特定秘密の不適切な取り扱いと潜水手当の不正受給をめぐり、218人（延べ220人）を処分したと公表した。うち懲戒処分は117人で、特定秘密の違法な取り扱いが113人。酒井良・海上幕僚長は減給1カ月の処分を受けて引責辞任した。その後も追加の発覚が続き、2025年4月25日の処分をもって、2024年4月以降の処分は計250人に達して調査が終結している。

さらに象徴的なのが、2026年6月25日に日本経済新聞がスクープした事案だ。陸上自衛隊中部方面総監部が、中国系のウイルスに感染したUSBメモリを、機密情報を扱うクローズ系端末で約1年間使い続けていた。2024年4月に使用を開始し、感染の検知は2025年2月。報道されたのはさらにその約1年4か月後である。小泉進次郎防衛相は会見で「ウイルスチェック実施の規則が遵守されていなかった」と説明した。

ここから読み取れるのは、「ネットワークから切り離されたシステム」の安全性が、結局は運用する人間の規則遵守に依存しているという事実だ。物理的な隔離は、監査ログもアクセス制御も自動的には提供しない。むしろ隔離されているという安心感が、点検の手を緩めることすらある。

クラウド移行がこれを自動的に解決するわけではない。だがクラウド基盤の上でなら、全アクセスの記録・検証を仕組みとして強制できる。日経が2026年7月13日に報じたところでは、防衛省は2027年にも装備品や省内システムへの全アクセスを検証するゼロトラスト型の仕組みを導入する方針だという。クラウド移行とゼロトラストは、同じ設計思想の表と裏である。

米国防総省JWCCの先行事例——機密クラウドはすでに実務

米国防総省（DoD）は2022年12月7日、JWCC（Joint Warfighting Cloud Capability）として、AWS・Microsoft・Google・Oracleの4社に契約枠を付与した。上限90億ドルを4社で共有する複数者受注型の契約である。単独事業者への発注で訴訟合戦の末に頓挫したJEDI（100億ドル規模）の後継として、「1社に集中させない」ことが最大の教訓として設計に反映された。タスクオーダーの実績は積み上がり、2025年8月時点で30億ドルを超えている。2026年5月20日には後継枠組み「JWCC UCM（Unified Cloud Marketplace）」の作業範囲記述書草案がDISA（国防情報システム局）から公開され、契約付与は2027年開始の予定だ。

各国・各社の機密クラウドの状況は次のとおり。

主体・枠組み 時期 内容
米DoD / JWCC 2022年12月 AWS・Microsoft・Google・Oracleの4社、上限90億ドル
AWS Secret Region 2017年11月〜 DISAからIL6（Secret相当）の暫定認証。Top Secret対応は東西2拠点
Microsoft Azure Government Secret — IL6およびICD 503で認定
英国防省 × Google Cloud 2025年9月 4億ポンド規模の主権クラウド契約
NATO NCIA × Google Cloud 2025年11月 Google Distributed Cloudのair-gapped（完全隔離）構成でJATECの機密ワークロードを処理

機密情報を商用クラウドで扱うことは、すでに国際的には確立した実務である。

最大の論点は「誰のクラウドか」

とはいえ、米英の事例をそのまま輸入できるわけではない。決定的な違いは、彼らのクラウド事業者が自国企業だという点にある。

CLOUD Act（2018年3月成立）の下では、米国企業のサービスを利用している場合、日本国内のリージョンに保存されたデータであっても米当局が開示を要求しうる。しかも米国法に基づく開示命令が日本の個人情報保護法第27条の「法令に基づく場合」に該当するかには疑義があり、事業者が両国の法の板挟みになる構造が残る。日本のクラウド市場では米IT大手3社が合計6割以上のシェアを持つとされ、この論点は防衛に限らない。

米国自身も、外国人材が機密系クラウドに関与するリスクを認識している。2025年8月28日、ペンタゴンはMicrosoftのdigital escortプログラム——中国拠点のエンジニアが国防総省のクラウド作業を支援する仕組み——を終了した。データがどこにあるかだけでなく、誰が触れるかも問われている。

国内側の受け皿も整いつつある。デジタル庁のガバメントクラウドにはAWS・Google Cloud・Microsoft Azure・Oracle Cloud Infrastructureに加えてさくらのクラウドが採択され、2026年3月27日に正式認定された。国内事業者としては初である。政府方針も国産寄りに傾いており、2026年7月21日の官民投資ロードマップ案は「我が国の自律性強化の観点から、国産のクラウド、SaaS、生成AI等の初期需要を提供する」と明記した。

ただし、今回の移行で外資と国産のどちらが想定されているのかは、報道からは特定できず未確認である。対象となる機密の区分（特定秘密なのか、防衛秘密なのか、政府統一基準上の機密性3なのか）も明らかにされていない。要機密情報を扱うクラウドはISMAP（政府情報システムのためのセキュリティ評価制度）のリストから選定するのが政府機関等統一基準の原則だが、防衛機密相当の情報についてどこまで基準が整備されているかは公表資料から読み取れない。ここが今後の焦点になる。

影響・今後：重要インフラへの攻撃と防衛省の判断

この議論を「安全保障の専門的な話」として遠ざけるのは適切ではない。攻撃はすでに市民生活のインフラに届いている。

2026年7月26日から27日にかけて、米ミネソタ州で30か所以上の水道システムがサイバー攻撃を受け、28日には一部都市の浄水場が一時停止した。ミシガン州でも9か所が被害を受け、被害は少なくとも7州に及んだ。身代金の要求がなかったことから、当局は混乱を狙ったイラン系ハッカーの犯行と暫定的に結論づけ、FBIが捜査を続けている。2026年8月2日時点で、犯人は公式に名指しされていない。

CISAが2026年4月に発出し7月22日に更新した勧告（AA26-097A）によれば、攻撃者はインターネットに露出した**PLC（プログラマブル・ロジック・コントローラ）**を標的とし、緊急停止ロジックと警報ロジックを無効化したうえでHMIやSCADAの表示データを改ざんした。オペレーターに異常が見えないまま、システムが危険な状態に入ることを許す設計である。7月30日、CISAとFBIは上下水道事業者に対し、システムを可能な限り早くインターネットから切り離すよう要請した。

日本でも制度は動いている。2025年7月1日にNISCを改組して国家サイバー統括室（NCO）が発足。2025年5月に公布されたサイバー対処能力強化法・整備法は2026年10月1日に施行される。2026年7月31日には第6回サイバーセキュリティ戦略本部が「サイバーセキュリティ2026」「重要インフラ統一基準」などを決定した。

この文脈に置くと、防衛省の判断は見え方が変わる。米水道施設を襲った攻撃が突いたのは、まさに「インターネットに繋がっているとは思われていなかった機器」だった。焦点は物理的な隔離の有無ではなく、可視化・検証・封じ込めを設計として持っているかどうかにある。一方で、分散していたサイロを一箇所に集めることは、破られたときの被害範囲も一箇所に集約されることを意味する。JWCCが複数事業者への分散を選んだのも、JEDIの単一事業者集中への反省があった。

よくある質問

防衛省の機密情報は、いつから民間クラウドで運用されるのか

具体的な移行開始時期や完了時期は公表されていない。時事通信の報道で明らかになっているのは、防衛省が2027年度予算で「移行準備の経費」を要求する点までである。関連する「防衛省次世代情報通信戦略」（2025年7月策定）は2029年度を目途に省クラウドの整備に柔軟性を持たせるとしているが、今回の移行との対応関係は明示されていない。

どのクラウド事業者が使われるのか

報道では事業者名は明らかにされておらず、外資のハイパースケーラーか国産クラウドかも特定できていない。日本のガバメントクラウドにはAWS・Google Cloud・Microsoft Azure・Oracle Cloud Infrastructure・さくらのクラウドの5サービスが採択されており、さくらのクラウドは2026年3月27日に国内事業者として初めて正式認定を受けた。

機密情報をクラウドに置くのは危険ではないのか

リスクはあるが、「自前のシステムなら安全」という前提自体が近年の事案で揺らいでいる。防衛省は2024年に特定秘密の不適切な取り扱いなどで計250人を処分し、2026年6月には陸上自衛隊がウイルス感染したUSBメモリを機密端末で約1年間使い続けていたことが報じられた。物理的に隔離されたシステムであっても、運用規則が守られなければ守れない。

なぜAIを導入するためにクラウドが必要なのか

防衛省の「AI活用推進基本方針」は、目標の探知・識別、情報の収集・分析、指揮統制などをAI活用の重点分野に挙げている。いずれも複数のセンサーや部隊から上がるデータを横断的に突き合わせることを前提とする。ところが現状は陸海空の各自衛隊が「サイロ化されたシステム」を個別に運用しており、データを一体的に扱えない。AIを機能させるには、まずこの分断を解消する必要がある。

CLOUD Actの何が問題なのか

CLOUD Actは2018年3月に米国で成立した法律で、米国企業のクラウドサービスを利用している場合、日本国内のリージョンに保存されたデータであっても米当局が開示を要求できるとされる。米国法に基づく開示命令が日本の個人情報保護法第27条の例外規定に該当するかには疑義があり、事業者が日米双方の法の板挟みになる構造が残る。日本のクラウド市場では米IT大手3社が合計6割以上のシェアを持つとされ、この論点はデータ主権の議論全体に関わる。

まとめ

防衛省が機密情報を民間クラウドへ移す決断は、「セキュリティを緩めてでも効率を取る」という話ではない。データが陸海空でサイロ化したままではAIが機能せず、AIが機能しなければ探知・分析・指揮統制の各段階で他国に後れを取る——その認識が先にあり、クラウドはその手段として選ばれている。

残る焦点は3つに絞られる。現時点でいずれも公表されていない。

  • どの事業者を選ぶのか — 外資か国産か、単独か複数か
  • どの区分の機密まで載せるのか — その基準を誰がどう定めるのか
  • 破られたときにどう封じ込めるのか — 暗号鍵の管理主体と監査の独立性

2027年度の概算要求は8月末が期限である。米水道インフラへの攻撃が示したのは、重要インフラを守れるかどうかが技術ではなく設計と運用で決まるという事実だった。防衛省がどんな数字とどんな設計思想を出してくるのか、そこが最初の判断材料になる。

参考ソース

関連記事