# CISA の法定 AI ユースケース一覧は、重要インフラのネットワーク異常検知を「運用中」とし、セキュリティ運用センターの異常検知を「停止中」としている

ページ: https://flyvolo.ai/ja/changes/ev-20260128-cybersecurity-analyst-3
日付: 2026-01-28 · 段階: 実際の導入
この記録は業務の判断を動かせますか? できる
職業: https://flyvolo.ai/ja/careers/cybersecurity-analyst

## 適用範囲

一つの機関、しかも Advancing American AI Act により公開が義務づけられている非機密・非センシティブのユースケースだけを対象とする。機密の業務は構造上この一覧には入らないので、「この表にない」は「その機関にない」ではない。これは CISA が自分自身の運用について述べたものであり、CISA はセキュリティ運用センターを自ら運用する側であって、他者に道具を売る側ではない。だからこれは雇用者による導入として記録してあり、ベンダー資料としてではない。一覧には二つのことが並んでおり、どちらもこのページに属する:重要インフラに対するネットワーク異常検知と、サイバーセキュリティデータ内の個人情報の自動検出は「Deployment(運用中)」に置かれ、一方で「Security Operation Center (SOC) Network Anomaly Detection」という名前のユースケースは、脅威指標の信頼度スコアリングと並んで「Inactive(停止中)」に置かれている。一覧が記録しているのは状態であって理由ではない:なぜそれが止まったのか、何かが引き継いだのか、何人のアナリストに及ぶのか、いくらかかったのか ―― いずれも書かれていない。状態は 2026年1月28日公開の 2025年 年次更新から読んだ。

## 出典

- DHS AI Use Case Inventory — CISA(依《Advancing American AI Act》公布的法定清单) — https://www.dhs.gov/ai/use-case-inventory/cisa (一次資料)

## これが意味すること

「アラートの列をさばく」という業務に関する導入の記録であり、このページで初めての、予測ではなく観察である:米国連邦ネットワークを守るその機関は、重要インフラに対する機械による異常検知を本番で動かしており、法律が求めるためにその事実を公開している。

## まだ示していないこと

同じ一覧は、まさにセキュリティ運用センターの名を冠したユースケースを停止中としている。したがってこれは、その機関で SOC のアラート列が自動化されたことの証拠にはならない。一覧が記録しているのは状態だけである ―― なぜ止まったのか、何が引き継いだのか、何人のアナリストが関わるのか、そして機密の業務については何も。機密は構造上この一覧から除かれている。

## 自分で確かめる方法

一覧を開いて、ユースケース名より先に状態の列を読んでほしい。面白いのは運用中の行ではなく、「Security Operation Center (SOC) Network Anomaly Detection」という項目が「Inactive」に置かれている一方で、隣接するサイバー系のユースケースが「Deployment」に置かれている、という並びのほうである。そのうえで、自分のチームに同じ問いを向けてほしい:どの検知の自動化がオンにされ、どれが静かにオフにされたのか。


詳しくは: https://flyvolo.ai/llms.txt