車がハッキング被害にあう前に気づく、軽量AI防衛システム

『CAN』って、つながる車の中でどんな役割をしてるの？ブレーキとかアクセルの指令が通る通路みたいなもの？

CANというのは、いま車の中で走ってるあらゆる命令が通る『神経網』みたいなものですね。ブレーキやアクセルはもちろん、エンジン制御、エアコン、ウインカー、メータークラスタの表示まで、車が動作するのに必要な指令がすべてこの一本の通信路を通って各パーツに届く。 複数の部品コンピューターが直接つながるんじゃなくて、一つの共有バスを介して『ここで○○してくれ』と信号を送りあう。だから構造はシンプルで、製造コストも低くなった。ただし、このシンプルさが弱点なんです。本人確認の仕組みがほぼないから、誰かが『ブレーキをかけろ』という偽の命令をこのバスに乗せられたら、車はそれを信じてしまう。外部から侵入されたら、ここを握られるとエンジンから走行制御までぜんぶ乗っ取られる可能性がある。つながる車が便利になったのと同時に、この神経網への接続口も増えてしまったわけです。DAIREはその神経網の『見守り役』として機能してるのかもしれません。

自分の車がこういう攻撃を受けたら、ブレーキが効かなくなったり、ハンドルが勝手に動いたりするってこと？実際に起きてるの？

理論的には可能ですが、実際に自分の車が走行中にハッキングされて暴走するケースは、今のところほぼ聞きません。理由は二つあります。 一つは、自動運転化が進んでいないこと。今の車は基本的に人間が操作しており、ブレーキやハンドルは直結した機械系統で動いているので、サイバー攻撃の影響が限定的なんです。完全自動運転の車が普及すれば、ソフトウェア依存度が一気に高まり、リスクは確実に増します。 もう一つは、つながる車の多くがまだレガシーなシステムで、攻撃するほうが割に合わない状態にあるということ。セキュリティは必ずしも完璧じゃありませんが、ターゲット選別の観点では、高級車や最新型の方が狙われやすい傾向があります。 今回の『DAIRE』が注目されるのは、逆説的ですが、「攻撃が本当に起きる可能性が高まる時代が来る」という警告の表れ。自動運転やコネクテッドカーが主流になるまえに、防御を整えておこうという先制策なのかもしれません。

CANが弱いって前からわかってたなら、自動車メーカーはこれまでどうやって対策してたんだろう？

CANが弱いという課題は実は昔からわかっていたけど、根本的な対策が難しかったんですよね。CANという通信規格自体が1980年代に生まれたもので、当時はネットに繋がることを前提としていない。後付けで「セキュリティを足す」というのは、既存のシステムに手を入れる手術みたいなものです。 実際、自動車メーカーはこれまで「分離」と「監視」で凌いできた節があります。エンジンやブレーキなど重要な部分のネットワークを物理的に分けたり、定期的にソフトウェアを更新したり。でもつながる車が増えるほど、その隙間は増えていく。本来なら新しい通信規格に置き換えるのが筋ですが、何千万台の車が走っている中での移行は現実的じゃないわけです。 DAIREみたいな軽量AIは、その「置き換えられない古い仕組みの上で、検知と対応を高速化する」という妥協案に見えます。根本治療ではなく、予防と早期発見。業界が時間をかせぐ間のつなぎの仕掛けなのかもしれません。

『軽量AIで攻撃を検知する』って、要するに『異変に気づいて止める免疫システム』を車に付けたってことなんだっけ？

そう見えるんですが、実は少しニュアンスが違うんですよね。 免疫システムなら、異変を感じたら「やっぱり治そう」と自動修復する機能も入ってます。 でも DAIRE が見張ってるのは、その一歩手前。CAN という自動車の神経ネットワークに流れてくるデータをリアルタイムでチェックして、「このパターンは危険信号」と判定したら、そのデータをブロック、あるいはアラートを出す段階です。 つまり、異変そのものを「防ぐ」仕組みに近い。感染症でたとえるなら、免疫細胞が体内で戦う段階ではなく、ウイルスが入ってくる入口で検疫官が「あ、これ入っちゃダメ」と止める感じ。 計算が軽いというのは、そこが肝。0.03 ミリ秒という判定速度は、自動車のコンピューターが別のタスク（ブレーキ制御とかナビゲーション）で手いっぱいでも、邪魔にならないレベルで常時監視できるということ。要するに、走行中ずっと見張り番が働いてる状態が現実的になった、というのがこの技術の面白さなのかもしれません。

攻撃を防ぐのはいいけど、もし誤検知して安全な信号まで遮断されたら逆に危ないんじゃないの？

その懸念は正当ですね。99.96%の精度というのは一見高そうですが、車の安全システムという文脈では別の意味を持つ。 実際のところ、CANバスは数百から数千のメッセージが毎秒流れています。仮に誤検知率が0.04%だとしても、1秒間に数十件の正常な信号が「危険」と判定される計算になる。それを全部遮断したら、ブレーキ指令も速度制御も走行中に止まってしまう。むしろ事故の原因になりかねない。 だからDAIREのような防衛システムは、おそらく「遮断」ではなく「隔離」か「段階的対応」の設計になってると考えられます。疑わしい信号を即座にブロックするのではなく、その信号だけを検証フローに回す、あるいはドライバーに警告を出しつつ安全な範囲で車を制御するような多層防御。 誤検知を0.04%以下に抑えた精度そのものより、その精度をどう運用するかのロジックのほうが、実はずっと重要なんですよね。記事ではそこまで詳しく触れられていないようですが、実装の段階でそういう工夫が織り込まれているはずです。