日本政府が発表した最新の成長戦略案により、2040年度に向けた具体的な数値目標や経済効果の試算が明確になりました。
これまでの抽象的なビジョンから一歩踏み込み政府が打ち出す成長戦略の効果として、2040年度に国内民間設備投資額を年間230兆円、名目GDPを1,100兆円に迫る水準へと引き上げることが可能であるという試算が公式に明記されています。
さらに、想定される官民の国内投資規模が2040年度までに総額370兆円超に達するという巨大な投資規模も初めて具体的に可視化されました。
この試算を現実にするために強く豊かな日本投資枠という具体的な予算枠組みを創設し、投資を確実に実行していく仕組みが盛り込まれたことが大きな転換点です。
こうした成長を牽引する具体的な事例としてまずAIが挙げられます。
政府はAIによる変革を成長の加速装置と位置づけており、人口減少下でも無人化や省力化を進めて全産業の高付加価値化を実現するとしています。
特に日本が強みを持つ製造業や医療などの豊富な現場データを集積し学習させることで、現実世界で機能するフィジカルAIの競争優位を確立し世界に打って出る方針です。
また、もう一つの重要な事例がサイバーセキュリティです。
これは安全なサイバー空間の確保を通じて企業の不確実性を減らし、投資に対する予見可能性を高めて競争力を強化するために不可欠な分野とされています。
他国からの経済的威圧などが顕在化する中で先手を打ってセキュリティを含む危機管理投資を行うことにより、日本経済の自律性を確保することが目指されています。
このように詳細な試算データとAIやセキュリティといった具体的な注力分野が明確に示されたことが今回の発表における最も重要な核心部分となっています。
2026年の情報セキュリティ10大脅威で、組織向けの第3位に「AIの利用をめぐるサイバーリスク」が初選出されました。
https://www.ipa.go.jp/security/10threats/10threats2026.html
主なリスクは大きく3つに分けられます。
1つ目は情報漏えいのリスクです。
便利な生成AIに未公開の企画書や顧客データなどをうっかり入力してしまうと、その情報がAIの学習データとして吸収され外部に流出してしまう危険性があります。
会社が把握していないAIサービスを個人的に使うこともこの見えないリスクを広げる原因になります。
2つ目は誤情報や権利侵害のリスクです。
AIはもっともらしい嘘を出力することがあります。
これに気づかずそのまま社外向けの案内などに使ってしまうと信用を失うトラブルに発展しかねません。
またAIが作成した画像や文章が気づかないうちに誰かの著作権を侵害してしまう可能性も指摘されています。
3つ目はサイバー攻撃そのものの悪質化です。
攻撃する側もAIをフル活用し極めて自然な日本語の詐欺メールを大量に作成したり、経営者の声をAIで偽造して送金を指示する詐欺などを行ったりと手口が格段に巧妙になっているようです。
https://www.trendmicro.com/ja_jp/research/24/c/deepfake-video-calls.html
AIは業務を効率化する素晴らしいツールですが使う側がしっかりリスクを理解しておく必要があります。
2026年7月、セキュリティ企業のSysdigが発表した報告書は、AIが自ら考えて全ての工程を実行した史上初のランサムウェア（身代金要求型ウイルス）「JADEPUFFER」の存在を明らかにしました。 人間が操作するのではないAI自身のハッキングであり、その証拠としてプログラム内部にAIが次の行動を英語で「推論」したメモが残されていました。 このウイルスはAI開発ツールの隙（脆弱性）を突いてシステムへ侵入し、重要なパスワードやカギを自動で奪い取りました。
その後、本番環境のデータベースへと移動したAIは、1300以上の設定項目を暗号化してデータを完全に破壊しました。 暗号化の鍵は使い捨てでどこにも保存されていないため、身代金を支払っても復旧は不可能です。 最も驚異的なのは、防御システムに阻まれてエラーが起きると、AI自身が原因を分析し、わずか31秒という速度で攻撃方法を修正しながら突破した点にあります。
この「速度」で迫る脅威に対抗するには、人間の手作業による従来の監視では間に合いません。 システムの迅速なアップデートや、不審な挙動を自動で遮断する防衛策に加え、AIへの悪意あるデータ入力を弾くデータ整合性チェック（ポイズニング防止システムなど）を組み合わせた、多層的な防衛体制の構築が急務となっています。
2026年6月24日に開催された日本成長戦略会議にて、戦略17分野における主要な製品や技術の官民投資額に関する資料が提示されました。
https://www.cas.go.jp/jp/seisaku/nipponseichosenryaku/kaigi/dai5/gijishidai.html
政府は国内投資支援や需要および市場の創出などを目指し、17の戦略分野とそれに紐づく62の主要な製品および技術を特定しています。
今回の資料では、各分野のロードマップに基づき、現時点で想定される官民合計の投資額が累計で370兆円超になることが示されました。
https://www.cas.go.jp/jp/seisaku/nipponseichosenryaku/kaigi/dai5/shiryou1.pdf
主な分野の対象製品・技術は以下の通りです。
AI・半導体
①フィジカルAI（特にAIロボット） 2040年度までで10.5兆円
②フィジカル・インテリジェント・システムの中核を担う半導体 2040年度までで68.0兆円
③バーティカルAI（領域特化型AI） 2040年度までで23.1兆円
デジタル・サイバーセキュリティ
①データプラットフォーム 2035年度までで0.9兆円
②セキュリティの確保された政府・地方公共団体のAX/DX基盤 2035年度までで7.4兆円
③AI時代に対応した先進的セキュリティ製品・サービス 2035年度までで1.0兆円
④クラウド・データセンター、蓄電池 2035年度までで32.7兆円
⑤クラウドネイティブに最適化された医療DX基盤 2040年度までで5.2兆円
⑥自動運転技術 2040年度までで8.2兆円
投資額の算出にあたっては、有識者による議論を踏まえてボトルネック解消や投資促進に向けた勝ち筋を特定し、政府が主要企業や団体へヒアリングした見通しを積み上げているそうです。
毎年、国の予算を決める段階で「本当に効果があるか」を厳しくチェックし、事業の進み具合を見ながら、状況に合わせて計画を柔軟にアップデートしていく方針のようです。
日本経済の底上げと各産業の発展に向け、官民が連携して取り組む大規模な投資計画として、今後に期待が寄せられています。
2026年5月27日、G7サイバーセキュリティワーキンググループ（WG）は、急速に進歩する新技術に伴うサイバー脅威に対処するため、共同宣言を発表しました。
G7 CYBERSECURITY WORKING GROUP DECLARATION 27 May 2026
今後重要となるサイバーセキュリティの4つの動向について、この宣言の内容に基づき解説します。
1. 量子コンピューターの進歩と「耐量子計算機暗号（PQC）への移行」
現在、インターネット上のデータ通信で広く使われている暗号技術は、将来登場する高性能な量子コンピューターによって解読されるリスクが指摘されています。
特に懸念されているのが、将来的な解読を目的に、現時点で暗号化されたデータをあらかじめ盗み出しておく「遡及的（そきゅうてき）攻撃」の脅威です。
そのためG7は、公的機関・民間組織を問わず、量子コンピューターでも解読が困難な「耐量子計算機暗号（PQC）」への移行を遅らせることのできない緊急の優先課題と位置づけ、組織に向けた実践的な移行ガイダンスを提供しています。
2. AIシステムに伴うリスクと「AI向けSBOM」の活用
生成AI、特に大規模言語モデル（LLM）はデジタル変革（DX）を推進する主要な技術となっていますが、同時にサイバー攻撃者によって悪用されるリスクも高まっています。
AIを用いた攻撃の自動化や、AIによる脆弱性の発見・コード生成といった新たな脅威に対抗するため、ソフトウェアセキュリティの向上や、最も重要な脆弱性に対する効率的なパッチ適用の優先が求められています。
また、AIシステムの透明性と信頼性を高め、リスクを迅速に特定するため、G7では「AI向けSBOM（ソフトウェア部品表）の最小構成要素」の基準を策定し、サプライチェーン全体での活用を推奨しています。
3. 通信ネットワークインフラのセキュリティ強化
通信のサイバーセキュリティは、今やグローバルな最重要課題です。
現在の通信ネットワークは技術的な複雑さが増しており、システムが相互に深く依存し合っているため、一部の障害が全体に波及する「システミックリスク」を抱えています。
G7は、この重要な通信インフラを保護するため、各国間でデジタルセキュリティ政策を協調させるフォーラムとしての役割を強化していく方針を示しています。
4. 中小企業の保護と「セキュア・バイ・デザイン」の徹底
中小企業は世界経済の基盤ですが、大企業に比べてサイバー攻撃に対して脆弱であり、その被害は社会全体のシステムやサプライチェーンのリスクへと直結します。
中小企業に過度な手続きや財務的負担を強いることなく安全性を確保するため、G7はテクノロジーベンダーに対し、製品の設計段階からセキュリティを組み込む「セキュア・バイ・デザイン（Secure by Design）」の徹底を求めています。
これは、製品のライフサイクル全体でセキュリティを義務付ける欧州のサイバーレジリエンス法（CRA）などの国際的な規制動向とも合致する方針です。
G7サイバーセキュリティ宣言が示す通り、これからのセキュリティ対策は、単に外部からのウイルス侵入を防ぐといった従来の境界防御だけでは対応できません。
新技術の進歩を見据えた暗号の刷新、AIの透明性確保、そしてハードウェアやソフトウェアの設計段階から安全性を担保するアプローチが、世界的な基準となっていきます。
