主権的自律防衛：ブラジルが自らのプラットフォームを必要とする理由

数十年にわたり、国家の防衛は動員し得るものによって測られてきた。すなわち、人、プラットフォーム、兵站、そして政治的意志である。二十一世紀において、決定的な層が加わった。信号を処理し、脅威を相関させ、参謀のみでは到底及ばない速度で意思決定を支える人工知能である。この層を統制する者が、意思決定のテンポを統制する。

この能力を外国の供給者から完成品として購入するとき、依存は商業的なものにとどまらず、戦略的なものとなる。システムは、機能しなくなるその日まで機能する。すなわち、届かない更新、他国の管轄に依存する支援、我々のものではない優先順位から学習するモデルである。能力は依然として存在するが、意思決定はもはや我々の手にはない。

Zendrixは、この認識から生まれた。我々は、国家の権威の下で運用され、防衛機関と重要インフラ事業者の双方に資する、ブラジルの自律防衛プラットフォームを構築する。本稿は我々の立場である。技術的主権とは産業的自律に関する言説ではなく、運用上の前提条件である。

意思決定を外部に委ねる危険

防衛の認知層を第三者に依存することは、三つの具体的な脆弱性を生む。第一は継続性である。更新サイクルを統制しない者は、危機の瞬間における自らの可用性を統制していない。第二は知識である。内部基準を我々が検証できないシステムは、我々が監査することはできず、受け入れることしかできない。第三は整合性である。他国の首都で設定された優先順位が、あらゆる想定において我々のそれと一致することは稀である。

これらの脆弱性はいずれも仮説ではない。実際には、契約上の制約として、特定の地域で利用できない機能として、我々の管轄下にないインフラへの依存として現れる。その累積的効果は簡潔に述べられる。すなわち、形式的な主権は保たれる一方で、運用上の主権は消散する。

自律防衛はこの問題を先鋭化させる。なぜなら、ソフトウェアを物理的帰結の近傍に置くからである。機微な領域において行動を推奨し、優先順位を付け、あるいは実行するシステムは、国内で終わる権限の連鎖に応答しなければならない。この文脈における主権は、思想的選好ではなく、工学上の要件である。

主権は孤立ではない

主権と自給自足を区別することは重要である。我々は技術的フロンティアを無視することも、あらゆる構成要素を再発明することも提案しない。主権とは、重要な意思決定を統制することを意味する。すなわち、システムが何をなし得るか、いかなる制約の下で、いかなる証拠をもって、そして誰の権威の下でなすかである。これは、オープン標準、公的研究、および同盟機関間の協力と両立する。

我々はこの立場を検証可能な選択に基づかせる。本プラットフォームは、情報の表現と交換のためにオープン標準を採用し、これにより技術的囲い込みを伴わない相互運用性を可能にする。第三者による成果物の検証を可能にするため、暗号技術と署名を適用する。そして、技術的な顧客が主張を信頼するだけでなく結論を再現できる程度に、その評価方法論を開示する。

主権とは、ネットワークの届かない場所で運用できることでもある。機微な施設、遠隔の国境、船舶は、完全な能力を孤立環境で、すなわち局所的な認知と局所的な完全性検証をもって必要とする。外部の供給者に接続されているときにのみ機能する防衛プラットフォームは、防衛プラットフォームではない。それは端末である。

自らを統治する防衛のアーキテクチャ

我々は、三つの異なる機能に対応する三つの公称の下に、提供を組織する。Vidarは防御の腕である。検知、相関、対応を担い、復元力と任務保証を中心に据える。Fenrirは対抗知性である。敵対者を模擬することによって理解し、推定ではなく効果の検証を行う。ORBITは、形式的な包絡を備えた自律の層である。宣言された自律水準、明示的な統治、そして監査証跡を備える。

この分離は単に組織上のものではない。各機能が明確な限界を持ち、人間の権威が然るべき場所にとどまるために存在する。生命を危険にさらす意思決定は常に人間の権威を要し、その他は機械の速度で流れる。ここにおける倫理は工学である。免責事項ではない。

意図される成果は、自らが何をなし得るかを知るプラットフォームである。包絡のない自律は予測不能性であり、包絡を備えた自律は運用上の優位である。それが、能力を約束することと、それを実証することの違いである。

デュアルユース：電力網を守るのと同じ規律

防衛と重要インフラは一つの問題を共有する。すなわち、双方とも継続的な敵対的圧力の下で運用され、いずれも静かに失敗することはできない。防御的任務を支えるのと同じ規律が、エネルギー、水、通信、金融サービスの保護を支える。これらすべての領域において、不十分にモデル化された行動の帰結は物理的なものとなり得る。

それゆえ我々は、物理的安全を不変条件として扱う。物理的効果がモデル化されていないサイバー行動は、設定によってではなく、設計によって阻止される。この原則は、民間の事業者を保護し、軍のそれを規律する。すなわち、システムは自らが理解する範囲を超えて行動しない。

ブラジルにとって、その利得は二重である。国家の自律防衛プラットフォームは抑止力を強化し、同時に、日常生活を支えるインフラの復元力の下限を引き上げる。技術的主権は現実から遊離した費用ではない。同一の投資をもって双方の目標が達成される条件である。

主権は、実践においては具体的な意思決定を通じて示される。すなわち、外部の承認なしに交換可能な構成要素はどれか、国の管轄下にとどまるデータはどれか、第三者に依存せずに生産環境へ入る更新はどれか、そして何かが失敗したときに誰が責任を負うかである。これらの意思決定は華やかではないが、能力が最も必要とされる日に利用可能であり続けるかどうかを定める。防衛の認知層を国内に構築することは、とりわけ、その責任を説明可能な場所にとどめる方途である。

自国の防衛AIを統制できない国家は、自国の防衛を統制していない。この一文は標語ではない。意思決定の基準である。それは、我々が何を購入し、何を構築し、何を拒むかを定め、そして最終的に、誰がその帰結に対して責任を負うかを定める。Zendrixは、この答えがポルトガル語で与えられるために存在する。