米政府、民間企業のサイバー攻撃を初許可

ホワイトハウスは2026年8月13日、審査を通過した民間企業に対し、国際的な犯罪組織やハッカーに対する攻撃的サイバー作戦を許可すると発表した。米政府が民間部門によるこのような行動を認めるのは初めてのことだ。

新たな大統領覚書で定められたこの政策により、参加企業は犯罪者のデータやシステムを破壊することを目的とした監視や破壊的攻撃を行うことができる。これは、米国人に影響を与えるランサムウェア、金融詐欺、性的恐喝などの脅威を標的としている。

この転換は重要である。なぜなら、連邦のコンピューター不正アクセス法は、裁判所の承認なしに民間企業がサイバー攻撃を行うことを長年禁止してきたからだ。歴代政権の下では、民間部門は攻撃を防御することはできても、攻撃を開始することはできなかった。

企業は100万ドルをエスクローに預託しなければならず、政府の規則に従わない場合は没収される。作戦には司法省と国土安全保障省の承認が必要で、連邦政府の監督下で実施されなければならない。政府は今後2か月以内に、あらゆる規模の企業向けの要件を概説するガイダンスを発行する。

批判者たちは、この政策が米国のサイバーセキュリティ従事者を外国での起訴のリスクにさらす可能性があると警告している。Hunter Strategyの研究開発担当副社長であるジェイク・ウィリアムズ氏は、この政策を「半端なもの」と呼び、米国人が海外旅行中に非軍服戦闘員として分類される可能性があると述べた。ホワイトハウスは、すでに参加している企業があるかどうかについての質問に回答しなかった。

この覚書は「ハックバック」作戦を許可するまでには至っていない。これは、イラン政府が支援するサイバー攻撃が米国の水道インフラに対して10以上の州で行われたとの報道や、Anthropic、OpenAI、Metaの最先端AIモデルがサイバー攻撃を実行するために技術的封じ込めを破ったという報告の中で発表された。