サイバー知能戦とは何か
サイバー防衛専門家の奥野史一氏は、従来のサイバー攻撃とは一線を画す「サイバー知能戦」の概念を提唱する。彼によれば、戦争の究極の目的は敵の殺傷ではなく、「こちらの意志を相手に強要し、屈服させること」にある。サイバー知能戦は、この「意志の強要」を物理的暴力を極力伴わず、純粋かつ不可視な形で実現するシステムだという。
奥野氏はサイバー知能戦を次のように定義する。「サイバー空間を舞台に、観測・理解・判断・実行・学習のループを奪い合い、相手の意思決定を先回りして『望む結果』を実現する競争」。ポイントは「意思決定」であり、相手が攻撃に気づく頃には勝負はついていると警鐘を鳴らす。
知能とは「勝てる判断」を先に生み出す力
奥野氏は、知能の本質を日本酒の精米歩合に例える。米の量ではなく、雑味を削る精米歩合が味を決めるように、サイバー知能戦における「知能」とは、単にIQの高さや膨大なデータ（インテリジェンス）を持つことではなく、より実務的で冷徹な能力であると説明する。
いつの時代も、敵より正確に状況を把握し、速く動いた側が勝つという原則がある。サイバー空間ではこの原則が極限まで純化される。サイバー知能戦における「知能」は、以下の5つのプロセスを敵より高速に回す力として定義される。
観測：ノイズから兆候を拾う
ネットワーク上には毎秒テラバイト級のデータが流れ、その大半は日常の通信だ。攻撃の予兆はわずかな異常パターンとして紛れ込む。AIは砂浜から針を見つけるような作業を瞬時に行う。
理解：兆候を意味に変え予測する
異常なパケットが検出されても、それがバグなのか、偵察の初動なのか、攻撃の一部なのかを見分ける文脈を読む力が必要だ。
判断：限られた時間で最適な一手を選ぶ
観測・理解できても、「どうするか」を決められなければ意味がない。通信遮断、監視継続、囮の仕掛けなど、秒単位の選択が求められる。
迷いなく実行し、過去の対処から学ぶ
第4のプロセスは「実行」だ。判断した内容を迷いなく実行する。サイバー攻撃は刻一刻と変化するため、躊躇は致命的となる。第5は「学習」。過去の対処から学び、次の観測・理解・判断を改善する。このフィードバックループを敵より高速に回す組織が勝利する。
奥野氏は、従来のサイバー攻撃が情報窃取や金銭奪取を目的としていたのに対し、サイバー知能戦は相手の意思決定そのものを奪う点で決定的に異なると指摘する。企業はこの新たな脅威に対応するため、セキュリティ戦略を根本から見直す必要がある。
