世界53カ国の備蓄要請とインフラへのサイバー攻撃――その相関性を読み解く（Claude編）

　昨日公開した Gemini 編に続き、今回は Claude 編である。

　前回の記事はこちら：

　世界35カ国が家庭内備蓄を求め始めたとされる時期と重なるように、欧州・米国・日本では、食料の冷却と物流を狙ったサイバー攻撃が相次いでいる。

　この二つの動きは、本当に結びついているのだろうか。

　今回はこの問いを Claude に分析させてみた。
　ただし、事例が少ないうえにデータの出所もバラバラなため、厳密な数値は出ない。

　そこで Claude が提示したのは、相関性の測り方そのものの設計だった。

　その結果出てきた数字は、「無関係ではないが、決定的な証拠もない」という中程度の数字だった。

　つまり、Claude の結果は、白でも黒でもない、グレーってことな。

　その算出過程と、今後起こり得る5つの危機（核攻撃、電磁パルス、通信遮断、サイバー攻撃、自然災害）が今後1年でどれだけ現実的か、そして備蓄でどこまで備えられるかについての Claude の評価を、順に見ていく。

　Claude を使うときにいつも感じることだが、Gemini や ChatGPT に比べるとやや保守的（消極的）な傾向がみられることだ。
　慎重なことは歓迎するが、それを人間の自由な思考や発想にブレーキをかける結果に繋がっている可能性もあるので要注意だ。

【この記事のポイント】

独自の測り方を設計：
厳密な相関係数は計算できないため、時期・対象・地理・他の説明の強さ・公式動機の5つの軸で採点する「連動度スコア」を新たに設計。

連動度は58%（53〜63%）：
要請と攻撃は、時期と対象が重なる一方、戦争や地震といった攻撃以外の理由でも説明できる。重みを変えた感度分析でも、結果は中程度の連動にとどまった。

最大の押し下げ要因は「他の説明の強さ」：
備蓄要請の相当部分は、攻撃がなくても出ていた可能性が高い。今後、各国の要請文書にサイバーや食料物流への言及が増えれば、スコアは上がり得る。

備蓄が効くのは自然災害とサイバー攻撃：
5つの危機を、発生可能性・影響度・備蓄の有効度の3軸で評価した。この二つは、起きやすく、備蓄も効く。核攻撃や電磁パルスは、確率が低いうえに備蓄では防ぎにくい。

複合シナリオに要注意：
巨大地震で物流が弱った時にサイバー攻撃が重なる事態は、単純計算では約0.1%だが、攻撃者が災害を狙えば上振れする。備蓄期間を長く見積もる根拠になる。

最低ラインは2週間分：
ニッスイの物流停止が完全復旧まで約2週間かかった実績を踏まえると、3日〜1週間では足りない。2週間分が出発点であり、それ以上は各自で積み上げていく。

前提とする事実

　本記事では、次の事実を前提に進める。

　一つ目は、世界35カ国が家庭内備蓄を求めているという情報である。

　これはSNS上で広まっている情報を出所とし、詳細な検証は今後出てくるものとして、今回は前提として扱う。

　二つ目は、食料の冷却と物流を狙った攻撃の連続である。

　フランスでは10月11日の夜、インターマルシェ、クーペラティブU、カルフールなど大手チェーンの冷蔵設備が遠隔操作された。
　11月2日には、ベルギー、スウェーデン、アイルランドなど7カ国で同様の被害が報告されている。米軍基地の売店（Commissary）でも、8月下旬以降に冷凍設備の異常が相次ぎ、国防総省が調査している。 

参考記事（ソースは英語）：
もう1件のサイバー攻撃で欧州のスーパー冷蔵・冷凍庫が加熱

　三つ目は、日本のニッスイの事案だ。
　委託先のデータセンターが不正アクセスを受け、10月7日に低温物流の入出荷が止まり、約1200社に影響が出た。 

　なお、ニッスイは冷却装置を直接操作された事案ではなく、物流管理システム側への侵入である。
　ただ、ハッキングによって食料の流れが止まったという結果は同じなので、本記事では欧米の冷蔵設備攻撃と同格に扱う。

重みの見える化

　相関性を示す数字は、基準が見えなければ、読者は信じるか疑うかの二択になってしまう。
　そこで本記事では、数字を出す前に、基準そのものを公開する。

理想の物差し：ピアソンの相関係数（r）

　二つの数値が、どれだけ同じ方向に動くかを表す指標で、値は-1から+1の間をとる。
　以下のように示すことができる。

• +1に近いほど、一方が増えるときにもう一方も増える。

• 0に近ければ、直線的な関係はない。

• -1に近いほど、一方が増えるときにもう一方が減る。

　たとえば、気温とアイスクリームの売上は、強い正の相関を示す。

　読み方の目安は、0.7以上が強い、0.4〜0.7が中程度、0.2〜0.4が弱いとされる（分野によって基準は異なる）。

　ただし、注意点が二つある。

　一つ目は、相関は因果ではないことだ。

　アイスの売上と水難事故の件数も、夏には同時に増えるため、高い相関が出る。しかしアイスが事故を起こすわけではない。

　気温という第三の要因が、両方を動かしているだけだ。これを「見せかけの相関（疑似相関）」と呼ぶ。

　二つ目は、計算には対になった数値の時系列が必要なことだ。
　たとえば「週ごとの、備蓄を要請した国の数」と「週ごとの、攻撃の件数」のようなデータである。

今回は代わりの物差しを使う

　今回のテーマは、事例が数十件しかなく、日付も出所もバラバラだ。この状態でrを計算しても、データの点が少なすぎて、一つの事例の扱い次第で結果が大きく変わってしまう。

　そこで、rの考え方（連動の強さを数字で表すこと、見せかけの相関を疑うこと）を借りて、連動度スコアという指標を設計した。

　5つの検証軸で0〜100点を付け、重みを掛けて合計する。
　検証軸と重みの分類は下表のとおり。

　重みは Claude の判断で設定した。
　[4]に高い重みを置いたのは、見せかけの相関を避けるためだ。
　攻撃以外でも説明できるほど、連動の証拠は弱くなる。

　基準と重みをすべて公開しているので、読者は自分の考えで重みを変えて、再計算することもできる。
　将来、時系列データが十分に揃えば、rを実際に計算して、このスコアと照らし合わせるかもしれない（私の気が向けばな）。

採点

[1]時間的連動：80点

　要請の報道が集中したのは10月下旬で、フランスの攻撃（10月11日）、ニッスイ（10月7日）、欧州の第二波（11月2日）と、ほぼ同じ時期に重なっている。ただし、日本の防災庁の発足日が攻撃より前の9月25日に決まっていたように、要請の準備自体が先行していた例もある。完全一致ではないため、80点とした。 

[2]対象の一致：70点

　要請は「食料・水・トイレ」を中心に、電源や通信手段も含む包括的な内容だ。一方、攻撃の対象は食料の冷却と物流に集中している。
　食料が重なるので高めだが、要請はもっと広いため、70点にとどめた。

[3]地理的一致：65点

　ここには非対称性がある。被害が確認された国は、ほぼ全て要請国に含まれる（被害国から見た一致度は高い）。一方で、要請35カ国のうち、被害が確認された国は3割程度にすぎない（要請国から見た一致度は低い）。両方向を平均して、65点とした。

[4]他の説明の弱さ：35点

　これが最も低い。
　備蓄要請には、戦争、気候災害、地震といった、攻撃以外の強い説明がある。実際、日本の要請は、南海トラフ巨大地震、首都直下地震、富士山噴火といった自然災害を理由に挙げている。
　攻撃がなかったとしても、要請の相当部分は出ていたと考えるのが自然だ。

[5]公式動機との整合：40点

　日本の公式説明にサイバー攻撃への言及は、私の確認した範囲では見当たらない。他国では、戦争や極端な気象と並んでサイバー脅威が挙げられることがあるが、中心的な理由とは言いにくい。40点とした。

Claudeの分析は58%

　重み付けして合計すると、次のようになる。

　80×0.20＋70×0.25＋65×0.15＋35×0.25＋40×0.15＝58.0

　連動度スコアは58%である。

　採点者の主観が入るため、重みを変えて感度分析もした。[4]を重視する配分では53%、[2]と[3]を重視する配分では63%となった。したがって、53〜63%の範囲と見るのが妥当だ。

　この数字の意味はこうだ。
　仮にrの目安に当てはめるなら、0.58は「中程度」に相当する。

　ただし、連動度スコアはrそのものではないので、あくまで読み取りの目安である。
　無関係とは言えないが、攻撃が要請の直接の原因と断定できる水準でもない。
　両者が同じ土壌から生えている可能性は高いが、一方がもう一方の原因だという証拠は、現時点では足りない。

　スコアを押し下げているのは[4]の「他の説明の強さ」であり、押し上げているのは[1]、[2]の「時期と対象の一致」である。

　今後、各国の要請文書にサイバーや食料物流への言及が増えれば、[4]と[5]が上がり、スコアは60%台後半へ動き得る。
　逆に、攻撃が収束すれば下がる。

　つまり、このスコアは固定値ではなく、今後も更新されていく数字である。

今後起こり得る5つのシナリオの独自分析

　なお、A〜Eについては前回の記事に詳しく書いているが、下表を参考にしてほしい。

　評価には、次の3つの軸を使った。

• 発生可能性（今後12か月以内に日本国内で起きるか。規模別に見る）

• 影響度（起きた場合の社会への打撃）

• 備蓄の有効度（備蓄でどの程度、被害を緩和できるか）

　3つ目が、今回の分析の核心である。「起きる確率」と「備蓄で防げる度合い」は別の問題だからだ。以下、備蓄との関わりが深い順に見ていく。

1位：シナリオE. 激甚自然災害

　数日の停電・断水を伴う災害は、ほぼ確実に起きる。南海トラフ級の巨大地震は、政府の「30年で80%程度」という評価を単純に年換算すると、年5%前後である。
　影響度は大きく、備蓄の有効度は高い。備蓄の費用対効果が最も高い領域である。

2位：シナリオD. サイバー攻撃

　局地的な食料・物流の障害は、すでに起きている。
　全国規模で1週間を超える食料途絶は、2〜3%程度と見る。

　ニッスイの事案では、約1200社に影響しながら完全復旧までは約2週間だった。流通網は分散しているため、一社の停止が全国の途絶には直結しにくい。
　備蓄の有効度は高い。

3位：シナリオC. インターネット遮断

　部分的な通信障害は、15%前後。
　全国規模で長期に遮断される確率は1%未満である。
　日本は経路が複数あり、衛星回線もある。
　ここで重要なのは、備蓄では補えないものがある点だ。食料は備蓄できても、決済や情報は備蓄できない。
　現金、ラジオ、紙の地図といった「代替手段」の備えが要る。有効度は中程度である。

4位：シナリオB. 電磁パルス（EMP）攻撃

　0.1%未満。
　影響度は極大だが、備蓄の有効度は低い。
　電子機器の広範な破壊に対しては、食料を蓄えても復旧の問題が残る。

5位：シナリオA. サムソン・オプション

　0.5%未満。
　影響度は極大で、備蓄の有効度は低い。

　評価の対象は、全面的な核使用に至る事態に絞った。シナリオに含まれる「特権層が市民を犠牲にして延命を図る」という構図そのものは、確率で測れないため、評価には含めていない。
　定義の幅が広いぶん、確率の精度には限界がある。

　ここから見えるのは、備蓄で対処すべきなのは、EとDを中心とした領域だということである。AやBは、確率が低いうえに備蓄が効きにくい。これらは外交と抑止の領域であり、個人の備蓄だけでは対応できない。

　もう一つ、独自に注目したのが複合シナリオだ。
　D（全国長期の食料途絶、約2.5%）とE（巨大地震、約5%）を独立と仮定すれば、同時発生は約0.1%にすぎない。

　しかし、災害で物流が弱ったところを狙って攻撃者が動くなら、この数字は上振れする。単独の事象より、複合した事象のほうが、備蓄の期間を長く見積もる根拠になる。

Claude の推論の限界

　最後に、限界を記しておく。

　連動度スコアは、Claude の主観的な採点に基づく。
　重みと点数の付け方が変われば、結果も変わる。攻撃者の特定や、各国政府の内部の意思決定は、Claude には分からない。

　Claude を開発した Anthropic の側にも、この件の内部情報があるわけではなく、評価は公開情報と論理だけに基づいている。

まとめ

　備蓄要請とサイバー攻撃の連動度は、Claude の算出では58%（53〜63%）だった。

　無関係ではないが、直接の原因と言い切れる水準でもない。
　時期と対象は重なるが、攻撃以外の理由も同じくらい強い。そういう構造である。

　それでも、備蓄の結論は変わらない。

　自然災害とサイバー攻撃は、起きる可能性が高く、備蓄が効く。複合すれば長期化する。

　ニッスイの物流が約2週間止まったという実績を最低ラインに置くなら、3日〜1週間では足りない。
　2週間分が出発点であり、それ以上は、コスト、保管場所、賞味期限と相談しながら、各自で積み上げていくことになる。

　次回は Grok が、同じ課題にどんな答えを出すのかを見ていく。

▶Google Gemini 編はこちら：

▶Grok 編はこちら：

▶ChatGPT 編はこちら

▶こちらの記事もどうぞ