Assessing Governance Adaptation Lag and Compound Strategic Vulnerability in the IAEA Nuclear Security Architecture
本論文は、2010年から2025年にかけて進化する脅威に対するIAEAの核セキュリティ・アーキテクチャ内における重大なガバナンス適応の遅れを分析し、構造的および執行上のギャップがどのように相互作用するかを説明するために「複合的な戦略的脆弱性」という概念を導入し、これらのギャップを埋め、グローバルな核セキュリティを強化するための5つの段階的な政策改革を提案するものである。
原論文は CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
地球上で最も危険な物質を安全に保管するためのルールが、全員の合意が得られるまで開催されない委員会によって作成される世界を想像してみてください。しかし、それらの物質に対する脅威は数ヶ月ごとに進化しています。これが、グローバルな核セキュリティの現実です。国際原子力機関（IAEA）は、核事故、盗難、または破壊工作を防ぐためのガイドラインを作成する、世界の審判としての役割を担っています。数十年間、このシステムは「脅威はゆっくりと変化するため、ルールもゆっくりと更新できる」という単純な前提に基づいて機能してきました。しかし、世界は変わりました。今日では、ハッカーがノートパソコンから発電所を攻撃することもでき、ドローンは数分でフェンスを越えて飛来し、テロリスト集団は都市を占拠することによって単に資材を奪い取ることができます。これらの新しい危険のスピードは、それらを阻止するために設計されたルールのスピードを追い越してしまいました。この、動きの速い脅威と動きの遅い対応との間のギャップは、単なる遅延ではありません。それは、世界が危機に直面していることに気づく前に、大惨事が起こり得るという、増大する脆弱性なのです。
マレーシア国立国防大学の研究者による新しい研究は、このギャップが一体どれほど広がってしまったのかを正確に調査しています。著者らは、核への脅威の性質が劇的に変化した時期である2010年から2025年までの期間を調査しました。彼らは、条約やガイダンス・マニュアルを含む112の公式文書を精査し、軍事戦略やサイバーセキュリティなど異なる分野の5人の専門家と対話を行いました。彼らの目的は、IAEAが新しい脅威を認識してから、それに対処するための新しいルールを書き上げるまでに要する時間を測定することでした。その結果、システムが追いつけずにいることが判明しました。場合によっては、遅延があまりに長いため、新しいルールが公開される頃には、脅威はすでに全く別のものへと進化してしまっているのです。
研究者らは、この遅延が最も危険となる4つの特定の領域を特定しました。第一はデジタル世界です。2010年、コンピュータウイルス「Stuxnet」は、ソフトウェアを攻撃することでハッカーが物理的に原子力設備に損害を与えられることを証明しました。IAEAがこれに関する基本的な警告を出すまでに1年を要しましたが、原子力施設をサイバー攻撃から保護するための完全な一連のルールを出版するまでには11年を要しました。2021年に完全なガイダンスが公開されたときには、ハッカーが使用するツールはすでに数回変更されていました。第二の領域は、盗まれた核物質の移動に関するものです。2010年頃、専門家たちは密輸業者が南アジアや西アフリカへとルートを転換していることに気づきました。IABが、これらの新しい経路に焦点を当てた検知ガイドを更新するまでに、6年から8年を要しました。第三の領域は、原子力施設内で働く人々に関するものです。パンデミックにより多くの労働者がリモートでシステムにアクセスすることを余儀なくされた際、内部関係者がデータを盗んだり危害を加えたりする新たな手法が生じました。この変化は2020年に起こりましたが、2024年現在、IAEAはこの新しいタイプのリモートアクセスのリスクに関する具体的なルールをまだ発表していません。第四の領域は、テロリスト集団による資材の獲得方法です。従来のルールは盗難や輸送に焦点を当てていましたが、イスラム国として知られる集団は、2014年に大学を占拠して直接資材を奪うことができることを示しました。9年が経過した今もなお、IAEAの主要なセキュリティガイドには、この「領土的搾取（territorial exploitation）」という手法に対する具体的な指示が含まれていません。
研究によれば、これらの遅延は偶然ではなく、システムに組み込まれたものです。IAEAの新しいルールを作成するプロセスは、意図的に遅く設計されています。それは多くの国の合意を必要とし、そのプロセスは開始から完了まで5年から7年かかることがあります。このペースは、ドローンやサイバー兵器のような新しいツールがわずか12ヶ月から18ヶ月で出現し、改良される現代のテクノロジーのスピードには到底及びません。さらに、セキュリティの責任は、IAEA、国際連合、国際警察といった異なる組織に分散しています。単一のグループがすべての新しい脅威に対して完全な責任を感じているわけではないため、彼らはしばしば他の組織がまず行動するのを待ち、結果として誰も行動しないという状況を招いています。研究者らは、この「遅いルール」、「分散した責任」、そして「結果に対する責任の欠如」の組み合わせを、「複合的な戦略的脆弱性（compound strategic vulnerability）」と呼んでいます。これは、システムが単に一箇所で弱いのではなく、異なる領域における弱点が互いに影響し合い、構造全体をより危険なものにしている状態を指します。
これを解決するために、著者らは完全なグローバル条約の見直しを待つことなく行える5つの具体的な変更案を提案しています。第一に、各国が国連に提出する報告書と、核セキュリティ検査の結果を紐付けることを提案しており、これにより改善に向けた「ソフトな圧力」を生み出します。第二に、IAEFの安全検査官とセキュリティ専門家が情報を共有するための正式な仕組みを作ることを推奨しています。これにより、ある領域で見つかった弱点が即座に他の領域に反映されるようになります。第三に、国々がより高い説明責任を負うことを選択できる新しいセキュリティ検査制度を提案しており、問題を単に隠蔽するのではなく、解決するように促します。第四に、おそらく最も緊急を要するのは、「迅速なガイダンス（rapid guidance）」のトラックです。これは、最終版が出るまで何年も待つのではなく、新しい脅威に対して暫定的なルールを12ヶ月以内に発行できるようにするものです。最後に、すべての組織が同時に戦略を更新できるように、IAF、国際警察、および国連のテロ対策室との間の共同作業計画を提案しています。
研究者らは、これらの変更は遠い未来の話ではないことを強調しています。特に、情報共有プロトコルと迅速なガイダンスのトラックという2つの推奨事項は、新しい法律や国際的な合意を必要とせずに、1年から2年以内にIAF事務局長によって実施可能です。研究は、現在のシステムは修復不可能なほど壊れているわけではないが、これらの具体的かつ管理可能なステップが講じられない限り、衰退の道を辿ることになると結論付けています。脅威のスピードと対応のスピードとの間のギャップを埋めることで、国際社会は、ルールが書き上げられる前に次の危機が発生することを防ぐことができるのです。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。