自民党10月22日通过网络安全提案,要求警方追踪被盗加密资产

党内小组通过“网络危机前夜”方案

日本自民党已将一份覆盖面极广的网络安全强化方案推进到党内批准阶段。这份正式名称为《关于从根本上强化网络安全的建议》的文件,由自民党“国家网络安全战略本部”起草,该机构是党内组织,由众议员Masaakira Taira担任本部长,成稿于10月20日。10月22日,党的政务调查会审议通过该方案,Taira当天就在其官方X账号上公布了全文。文件把当前局势定义为“网络危机前夜”,即隐私、私人财产与经济安全同时暴露在风险之中的一种状态,并把近期接连发生的企业系统入侵和大规模个人信息泄露列为起草的直接诱因。方案的核心制度设计是一个设于首相官邸的对策本部(暂定名称未定),由其统筹跨部门应对,一旦发生严重损害即可立即召集运作。在攻击侧,文件警告生成式AI正在让攻击自动化,并以“Mythos问题”来指代下一代AI模型可能使入侵行为自主化、高级化的风险;文中还描述了一种“AI网络饱和攻击”场景:AI自动挖掘漏洞并发动攻击,其攻击量超出防御方的处理能力,被列为不远的将来可能成真的现实威胁。对应的防御措施包括与AI安全研究所协同运行的“YATA-Shield计划”,一个由AI驱动的漏洞早期发现与响应项目。文件还要求与OpenAI、Google等美国主要AI公司建立直接联络渠道,以便更快扫描和诊断政府信息系统。在人才方面,方案提出为公务员建立新的录用与薪酬框架,允许国家以与其市场价值相称的待遇聘用白帽黑客,并敦促上市公司在平时就构建防御体系,而不是等到事故发生之后才补课。AI辅助防御开发与专业人才保障,被列为政府整体层面的任务。

@TAIRAMASAAKI · X 帖子

官方X账号.

在 X 上查看

被盗加密资产追踪与抗量子加密

加密资产相关条款位于面向警察厅的章节。提案要求警察厅追踪通过盗窃或诈骗取得的加密资产,并在与FBI、欧洲刑警组织(Europol)及其他境外执法机构的国际联合调查中承担主导角色。捣毁犯罪集团操控的指挥服务器属于同一任务范畴,文件设定的目标是形成足够强的威慑,让针对日本的攻击不再有利可图。另一组条款涉及密码学。文件要求国家网络安全办公室加快向后量子密码迁移,这一术语泛指即便面对未来量子计算机也能保持安全的加密技术。主要西方国家计划在2030年至2031年前后把影响最大的系统迁移到此类方案,文件要求日本各机构为自己的优先系统尽早设定期限。这一风险并非纸上谈兵:现行公钥密码体系可被足够强大的量子计算机破解,而比特币(BTC)作为按市值计规模最大的区块链,其交易在被网络共识机制确认之前所依赖的电子签名,同样面临这一数学层面的风险。总务省被要求在政府及关键基础设施通信中,在后量子密码(PQC)之外增加量子密钥分发(QKD)这一信道级防御手段,并加快连接东京、名古屋、大阪的QKD网络建设。数字厅被要求测试去中心化身份标识符与可验证凭证,作为Web3时代可抗泄露、抗篡改的信任层。根据犯罪收益转移防止法,2027年4月起,“My Number”卡在面对面身份核验中将强制读取IC芯片,文件还推动该卡在民间扩大使用,并提出可能设立办卡义务。面向金融厅与经济产业省,方案建议金融机构落实5月22日一份监管请求中设定的短期应对措施,同时开展跨行业网络演习,并通过金融ISAC进行威胁信息共享。

需要说明的是,这份文件是政党建议,不是法律。它不设生效日期,不约束任何主体,仅以建议形式送达政府;要使其中任何内容具备强制力,需要修订国家网络安全战略、编制预算,就“My Number”核验这类强制性项目而言,还需要国会立法。对加密行业而言,两项内容分量最重:追踪授权与后量子时间表。警察厅若正式启动被盗加密资产追踪指令,并与FBI、欧洲刑警组织协同执行,将为被黑客窃取资金的追回拓宽路径。量子时间表的影响释放得更慢,但更具结构性:一旦设定固定迁移期限,同样的命题将摆到公共网络面前,包括权益证明类系统,其中每一个验证者和每一个区块链节点都长期持有签名密钥。警察厅落实追踪指令的速度,是接下来最先要观察的指标。