CISA の法定 AI ユースケース一覧は、重要インフラのネットワーク異常検知を「運用中」とし、セキュリティ運用センターの異常検知を「停止中」としている

出来事の日付 / 報じられた日

証拠の段階

これが関わる業務

どこに当てはまるか

一つの機関、しかも Advancing American AI Act により公開が義務づけられている非機密・非センシティブのユースケースだけを対象とする。機密の業務は構造上この一覧には入らないので、「この表にない」は「その機関にない」ではない。これは CISA が自分自身の運用について述べたものであり、CISA はセキュリティ運用センターを自ら運用する側であって、他者に道具を売る側ではない。だからこれは雇用者による導入として記録してあり、ベンダー資料としてではない。一覧には二つのことが並んでおり、どちらもこのページに属する:重要インフラに対するネットワーク異常検知と、サイバーセキュリティデータ内の個人情報の自動検出は「Deployment(運用中)」に置かれ、一方で「Security Operation Center (SOC) Network Anomaly Detection」という名前のユースケースは、脅威指標の信頼度スコアリングと並んで「Inactive(停止中)」に置かれている。一覧が記録しているのは状態であって理由ではない:なぜそれが止まったのか、何かが引き継いだのか、何人のアナリストに及ぶのか、いくらかかったのか ―― いずれも書かれていない。状態は 2026年1月28日公開の 2025年 年次更新から読んだ。

これが意味すること

これがまだ示していないこと

同じ一覧は、まさにセキュリティ運用センターの名を冠したユースケースを停止中としている。したがってこれは、その機関で SOC のアラート列が自動化されたことの証拠にはならない。一覧が記録しているのは状態だけである ―― なぜ止まったのか、何が引き継いだのか、何人のアナリストが関わるのか、そして機密の業務については何も。機密は構造上この一覧から除かれている。

あなたに確かめられること

評価を変えるか

出典