LO
実際の導入認知の自動化2026-01-28
CISA の法定 AI ユースケース一覧は、重要インフラのネットワーク異常検知を「運用中」とし、セキュリティ運用センターの異常検知を「停止中」としている
セキュリティアナリスト(監視運用)職業のページ →
出来事の日付 / 報じられた日
2026-01-28
証拠の段階
実際の導入雇用主がそれを本番に置いた。基準線を動かしうる——規模と、その場がどれだけ似ているかで重みづけされる。
これが関わる業務
警報の待ち行列をさばく
一回の勤務で何百もの警報に目を通し、見る価値のある二件を決める。
自動化されつつある✓ 証拠に基づく
どこに当てはまるか
一つの機関、しかも Advancing American AI Act により公開が義務づけられている非機密・非センシティブのユースケースだけを対象とする。機密の業務は構造上この一覧には入らないので、「この表にない」は「その機関にない」ではない。これは CISA が自分自身の運用について述べたものであり、CISA はセキュリティ運用センターを自ら運用する側であって、他者に道具を売る側ではない。だからこれは雇用者による導入として記録してあり、ベンダー資料としてではない。一覧には二つのことが並んでおり、どちらもこのページに属する:重要インフラに対するネットワーク異常検知と、サイバーセキュリティデータ内の個人情報の自動検出は「Deployment(運用中)」に置かれ、一方で「Security Operation Center (SOC) Network Anomaly Detection」という名前のユースケースは、脅威指標の信頼度スコアリングと並んで「Inactive(停止中)」に置かれている。一覧が記録しているのは状態であって理由ではない:なぜそれが止まったのか、何かが引き継いだのか、何人のアナリストに及ぶのか、いくらかかったのか ―― いずれも書かれていない。状態は 2026年1月28日公開の 2025年 年次更新から読んだ。
これが意味すること
「アラートの列をさばく」という業務に関する導入の記録であり、このページで初めての、予測ではなく観察である:米国連邦ネットワークを守るその機関は、重要インフラに対する機械による異常検知を本番で動かしており、法律が求めるためにその事実を公開している。
これがまだ示していないこと
同じ一覧は、まさにセキュリティ運用センターの名を冠したユースケースを停止中としている。したがってこれは、その機関で SOC のアラート列が自動化されたことの証拠にはならない。一覧が記録しているのは状態だけである ―― なぜ止まったのか、何が引き継いだのか、何人のアナリストが関わるのか、そして機密の業務については何も。機密は構造上この一覧から除かれている。
あなたに確かめられること
一覧を開いて、ユースケース名より先に状態の列を読んでほしい。面白いのは運用中の行ではなく、「Security Operation Center (SOC) Network Anomaly Detection」という項目が「Inactive」に置かれている一方で、隣接するサイバー系のユースケースが「Deployment」に置かれている、という並びのほうである。そのうえで、自分のチームに同じ問いを向けてほしい:どの検知の自動化がオンにされ、どれが静かにオフにされたのか。
評価を変えるか
いいえ。影響指数は一件の出来事で動くことはありません。この記録がやったのは、上にある1項の紐づいた業務の判断が、推定ではなく証拠の上に立つようになった、ということです。
出典
DHS AI Use Case Inventory — CISA(依《Advancing American AI Act》公布的法定清单) · 検証 2026-09-15 · Claude Opus 5 (agent) · 解読 2026-09-15 · Claude Opus 5 (agent)
一次資料——これを行った当事者、あるいは記録を司る当局が公表したもの。連署は要りません。