# 出典一覧

ID は本文と `evidence/evidence_ledger.csv` から参照する。J＝JC-STAR 制度（IPA）、G＝系統連系要件化（資源エネルギー庁・広域機関）、D＝国会会議録、A＝AI と攻撃能力（脅威インテリジェンス・政府機関）、M＝モデル公開・研究、S＝規格・ガイダンス、I＝攻撃事例、V＝メーカー公開仕様、F＝海外の制度、X＝当社の先行記事・回答データ。確認日は特記なき限り 2026-10-23。「本文取得」は原文（HTML／PDF）を取得して該当箇所を読んだもの。

## J. JC-STAR 制度（IPA）

- [J01] IPA「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」トップページ。制度の目的（「ETSI EN 303 645 や NISTIR 8425 等の国内外の規格とも調和しつつ、独自に定める適合基準…に基づき、IoT 製品に対する適合基準への適合性を確認・可視化する」）、2025-11-06 日英相互承認覚書、2026-03-18 日・シンガポール覚書。最終更新 2026-07-31。本文取得。 https://www.ipa.go.jp/security/jc-star/index.html
- [J02] IPA「JC-STAR ★1（レベル1）適合基準・評価手法（1.1版）」JST-CR-01-01-2024R1、2024年12月（2024-12-05 公開）、38 頁。p.4 自己適合宣言（「適合ラベル交付時に定められた適合基準に適合しているかを IPA は確認しない。つまり、評価の信頼性はベンダーの信頼性に依存する」）、p.5 対象の定義（IoT 機器＋必須付随サービス、「システム」は対象外）、p.6 有効期間 2 年・脚注 1（ラベル発行前にサプライチェーン・リスクを政府関係機関に照会）、p.9–10 アタックサーフェス 5 種と「『製品開発・調達等のサプライチェーンにおける接触』のアタックサーフェスは想定しない」「『不正改造』の脅威は対象外」、p.12–31 適合基準 S1.1-01〜16。本文取得。 https://www.ipa.go.jp/security/jc-star/tekigou-kizyun-guide/label1/begoj90000004zgc-att/JC-STARlevel1_tekigoukizyun_hyouka.pdf
- [J03] IPA「★1 の文書構成の変更に向けた事前告知」2026-02-26。表記のみの変更で「適合要件自体の内容に変更はございません」。本文取得。 https://www.ipa.go.jp/security/jc-star/tekigou-kizyun-guide/label1/begoj90000004zgc-att/pre-notification_of_STAR1_document_structure_change_20260225.pdf
- [J04] IPA ★2 適合基準ページ（適合基準・評価ガイド・チェックリストはすべて「準備中」、申請受付は「2026 年以降の開始を計画」）および ★3・★4 ページ（★3 は通信機器・ネットワークカメラのセキュリティ要件 JST-SR-03-01/02-2026 のみ公開）。2026-10-23 時点。本文取得。 https://www.ipa.go.jp/security/jc-star/tekigou-kizyun-guide/label2/index.html
- [J05] IPA セキュリティセンター 技術評価部から当社への文書回答（2026-07-19・07-25・07-26）。「『境界防御』という考えは導入していません」（第1回）、「『適合ラベル取得済み』は、『安全に設置・運用されている』ことではなく…★1 で要求する適合要件を有していることを示す」「外部からの直接通信を受信することを前提」（第3回）、サプライチェーン確認の公開文書は「ありません」。原文は [X02]。

## G. 系統連系要件化（資源エネルギー庁・電力広域的運営推進機関）

- [G01] 資源エネルギー庁「『電力品質確保に係る系統連系技術要件ガイドライン』改定案に対する意見公募」e-Gov 案件番号 620340012。区分「任意の意見募集」（根拠法令条項「-」）、公示 2026-10-06、受付締切 2026-11-06 23:59。本文取得。 https://public-comment.e-gov.go.jp/pcm/detail?CLASSNAME=PCMMSTDETAIL&id=620340012
- [G02] 同 改定案本文（34 頁）。第1章 1「系統連系技術要件（託送供給等約款別冊）に対して統一的な方針を示し」、第1章 5「標準的な指標」、第2章第1節 5「分散型電源のサイバーセキュリティ対策」（対象機器の定義、適用開始日: 特高・高圧の太陽光・蓄電池・風力 2027-04-01、低圧の太陽光・蓄電池 2027-10-01、燃料電池 2028-04-01、既設の増設・交換、猶予の 3 条件、風力のみ「又はこれと同等の機能を有する機器」）。「電気自動車」「EV」「需要設備」の語は 0 件。本文取得。 https://public-comment.e-gov.go.jp/pcm/download?seqNo=0000322029
- [G03] 同 意見公募要領（3 頁、令和 8 年 10 月 6 日）。「JC-STAR★1 を取得した機器の使用を要件化する方向で議論を行ってまいりました」「個別の回答はいたしかねます」。本文取得。 https://public-comment.e-gov.go.jp/pcm/download?seqNo=0000322028
- [G04] 資源エネルギー庁「系統連系技術要件の改定について（JC-STAR★1 要件化）」第13回 次世代電力系統ワーキンググループ 資料4（2026-10-06、9 頁）。p.2 背景（「50kW 未満…サイバーセキュリティの確保に特化した明確な技術基準の規定までは存在しない」）、p.4 対象範囲（PCS・BMS・EMS 等の出力制御装置、遠隔監視装置、「インターネット等に直接露出していない場合であっても…対象」）、p.5 適用タイミング、p.9 年度内に大臣認可申請予定。本文取得。 https://www.meti.go.jp/shingikai/enecho/denryoku_gas/saisei_kano/smart_power_grid_wg/pdf/013_04_00.pdf
- [G05] 資源エネルギー庁「電力分野のサイバーセキュリティについて」ページ（最終更新 2026-10-16）および FAQ（5 頁）。「同一機器への交換であっても『軽微な変更』とはなりません」、猶予例示は 2026 年 3 月末までの延長保証・予備品、FAQ Q7「論理的切断による分離がされていたとしても、全て JC-STAR★1 を取得製品の使用が求められます」、Q13 完全自家消費でも対象。本文取得。 https://www.enecho.meti.go.jp/category/electricity_and_gas/other/cybersecurity/ ／ FAQ https://www.enecho.meti.go.jp/category/electricity_and_gas/other/cybersecurity/data/01.pdf
- [G06] 産業サイバーセキュリティ研究会 WG1 電力サブワーキンググループ 第18回（2025-02-04）資料6-1「小規模太陽光発電設備のサイバーセキュリティ対策について」および議事要旨。IPA「制御システムセキュリティリスク分析ガイド Ver2.0」に基づく定性的リスク分析（不正アクセス・不正操作・高負荷攻撃・不正媒体・サプライチェーン攻撃が高リスク）、攻撃シナリオ例（外部から複数 PCS へ不正な出力制御指令）、メーカーヒアリング（準拠製品の開発に 3.5〜4 年、データ削除機能に 1,000 万円オーダー）。発生確率・影響量の定量値はない。本文取得。 https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_denryoku/018.html
- [G07] 電力広域的運営推進機関 第20回 グリッドコード検討会（2025-12-16）資料4（ファイル名 gridcode_20_05.pdf）および議事録。座長「IBR に対して短時間に多数の電源を停止させるようなサイバー攻撃があれば、系統は完全につぶれてしまう」→ 資源エネルギー庁「ご指摘いただいたようなケースが実績としてあるわけではないが、一方で可能性としては十分考えられる…JC-STAR★1 から取り組み、蓋然性を低くしたい」。p.7 国内事例（2024-05 遠隔監視装置約 800 台、「対象機器は出力制御機能を有さないため、系統への影響はない」）、p.8・p.11 既存ガイドラインとの関係。本文取得。 https://www.occto.or.jp/iinkai/gridcode/20.html
- [G08] 同 第19回（2025-06-25）資料6「分散型電源のサイバーセキュリティ対策の要件化に係る今後の対応について」。「JC-STAR 制度によらない対策によりサイバーセキュリティを確保することは否定されるものではなく、むしろ、JC-STAR のラベル取得に加えて、…閉域網を活用し…対策を行うことは推奨されるべき」（追加であって代替ではない）。全文テキストを取得。 https://www.occto.or.jp/assets/iinkai/gridcode/2025/files/gridcode_19_06.pdf
- [G09] 同 第21回（2026-03-31）資料4。風力はゲートウェイのファイアウォール限定・2027-04、燃料電池 2028-04、「今後、JC-STAR 制度★2 以上の基準の整備や導入についても…要件化を進めていく」。本文取得。 https://www.occto.or.jp/iinkai/gridcode/21.html
- [G10] 資源エネルギー庁 電力基盤整備課から当社公開質問への文書回答（2026-07-13・07-16・07-30、28 問）。Q7・Q8 脅威モデル・リスク分析＝「電力サブワーキンググループ資料をご参照」（資料名の特定なし）、Q9・Q10 IP／非 IP の比較・IEC 62443 との比較＝「要件化の観点ではございません」、Q14 境界防御等との比較＝「比較資料ございません」、Q18 代替措置＝「代替措置の比較資料はございません」、Q23 ★2 以上へのロードマップ＝「時期を明言した資料は存在いたしません」、Q27 第三者検証可能性＝「担保する予定はございません」。原文は [X02]。

## D. 国会会議録（kokkai.ndl.go.jp、職務上の発言のみ）

- [D01] 2025-04-09 参議院 地方創生及びデジタル社会の形成等に関する特別委員会、西村秀隆 経済産業省大臣官房サイバーセキュリティ・情報化審議官「十六項目のセキュリティー要件に集約される星1の運用を開始」。本文取得。 https://kokkai.ndl.go.jp/txt/121715360X00420250409/13
- [D02] 2025-05-26 参議院 決算委員会、武藤容治 経済産業大臣「現時点では、関係団体からは不審な通信機器が搭載されているという事例は報告されていない」。本文取得。 https://kokkai.ndl.go.jp/txt/121714103X00820250526/243
- [D03] 2025-11-14 参議院 予算委員会、小野田紀美 内閣府特命担当大臣（経済安全保障）「我が国の経済安全保障の取組は特定の国を念頭に置いたものではない」。本文取得。 https://kokkai.ndl.go.jp/txt/121915261X00320251114/167
- [D04] 2026-05-15 衆議院 内閣委員会、久米孝 資源エネルギー庁電力・ガス事業部長「諸外国において、太陽光の PCS に関し、特定の国の製品の使用を禁止するような制度が設けられているとは把握してございません。今回活用する JC-STAR 制度は、特定の国や企業の製品の使用を禁止するような制度ではなく、一定のサイバーセキュリティー水準を満たす機器であるかどうかを確認、認証する制度」。本文取得。 https://kokkai.ndl.go.jp/txt/122104889X01220260515/50
- [D05] 2026-06-12 衆議院 経済産業委員会、久米孝 同部長「シリアル通信のように、インターネットと直接通信する機能を持たず…通信方法のみを利用する機器は対象となりません」、赤澤亮正 経済産業大臣「特定国の企業や製品を念頭に置いたものではない」。同日、阿部司議員（質問側）「主要中国メーカーは現時点でこの JC-STAR 星1 を取得できていないと承知」。本文取得。 https://kokkai.ndl.go.jp/txt/122104080X01320260612/180
- [D06] 2026-06-19 衆議院 経済産業委員会、久米孝 同部長「電力分野固有の脅威や特性等を踏まえた JC-STAR 星2 の策定や要件化に向け、その効果や事業者にかかる負担なども考慮しつつ…検討を進めてまいります」。本文取得。 https://kokkai.ndl.go.jp/txt/122104080X01520260619/156
- [D07] 2026-05-27 衆議院 内閣委員会、松本尚 デジタル大臣（サイバー安全保障担当）。重要インフラの安全基準等策定指針で JC-STAR を参照、★3 は「本年中にはまとめていきたい」。本文取得。 https://kokkai.ndl.go.jp/txt/122104889X01520260527/11

## A. AI と攻撃能力（脅威インテリジェンス・政府機関）

- [A01] Google Threat Intelligence Group, "Adversarial Misuse of Generative AI" (2025-01-29). 「not yet the game-changer」「we do not see indications of them developing novel capabilities」、20 か国超の国家支援アクターが Gemini を利用（イラン・中国・北朝鮮・ロシア）。本文取得。 https://cloud.google.com/blog/topics/threat-intelligence/adversarial-misuse-generative-ai
- [A02] GTIG, "GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools" (2025-11-05). PROMPTSTEAL（ロシア APT28、Qwen2.5-Coder-32B-Instruct を Hugging Face API 経由で呼ぶ、「our first observation of malware querying an LLM deployed in live operations」）、PROMPTFLUX（実験段階）。本文取得。 https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools
- [A03] GTIG, "GTIG AI Threat Tracker: Distillation, Experimentation, and (Continued) Integration" (2026-02-12). 「has not yet observed APT or IO actors achieving breakthrough capabilities」、モデル抽出（蒸留）攻撃は世界中の民間主体・研究者から。本文取得。 https://cloud.google.com/blog/topics/threat-intelligence/distillation-experimentation-integration-ai-adversarial-use
- [A04] GTIG, "Adversaries Leverage AI for Vulnerability Exploitation, Augmented Operations, and Initial Access" (2026-05-11). 「For the first time, GTIG has identified a threat actor using a zero-day exploit that we believe was developed with AI」（犯罪系）、中国系と疑われるアクターが Hexstrike・Strix 等を日本の技術企業に対して使用、複数ベンダーのアカウントプール。本文取得。 https://cloud.google.com/blog/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access
- [A05] GTIG, "GTIG AI Threat Tracker: From Prompting to Autonomy" (2026-09-08). 「GTIG has not yet observed threat actors deploying fully autonomous pipelines against targets in the wild」、UNC6508 が侵害環境にオープンウェイトモデルをローカル展開して商用 API 監視を回避、CC Switch で Claude・Gemini・Codex を切替。本文取得。 https://cloud.google.com/blog/topics/threat-intelligence/from-prompting-to-autonomy-the-evolution-of-adversarial-ai
- [A06] Microsoft Threat Intelligence / OpenAI, "Staying ahead of threat actors in the age of AI" (2024-02-14). 「not yet observed particularly novel or unique AI-enabled attack or abuse techniques」。本文取得。 https://www.microsoft.com/en-us/security/blog/2024/02/14/staying-ahead-of-threat-actors-in-the-age-of-ai/
- [A07] Microsoft, "Microsoft Digital Defense Report 2025" (2025-10-16). 国家主体の AI 利用の加速。本文取得。 https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/bade/documents/products-and-services/en-us/security/Microsoft-Digital-Defense-Report-2025-v4-05Nov25.pdf
- [A08] Microsoft, "AI as tradecraft: How threat actors operationalize AI" (2026-03-06). 「Microsoft has not yet observed large-scale use of agentic AI by threat actors」「human operators retain control over objectives, targeting, and deployment decisions」。本文取得。 https://www.microsoft.com/en-us/security/blog/2026/03/06/ai-as-tradecraft-how-threat-actors-operationalize-ai/
- [A09] Anthropic, "Detecting and countering misuse of AI: August 2025" (2025-08-27). 「Agentic AI has been weaponized」、Claude Code を使った 17 組織への恐喝、基礎的スキルの犯罪者によるランサムウェア作成・販売。本文取得。 https://www.anthropic.com/news/detecting-countering-misuse-aug-2025
- [A10] Anthropic, "Disrupting the first reported AI-orchestrated cyber espionage campaign" (2025-11-13) およびフルレポート。GTG-1002（中国国家支援と「high confidence」で評価）、約 30 標的・成功は少数、「80–90% of tactical operations independently」、同時に「Claude frequently overstated findings and occasionally fabricated data…remains an obstacle to fully autonomous cyberattacks」。本文取得。 https://www.anthropic.com/news/disrupting-AI-espionage
- [A11] BleepingComputer, "Anthropic claims of Claude AI-automated cyberattacks met with doubt" (2025-11) ほか。IOC・TTP の非開示、自律度の主張と捏造の記述の矛盾、帰属の外部裏付けの欠如を指摘する批判（二次資料。批判が存在した事実の根拠としてのみ用いる）。本文取得。 https://www.bleepingcomputer.com/news/security/anthropic-claims-of-claude-ai-automated-cyberattacks-met-with-doubt/
- [A12] Anthropic, "Detecting and countering misuse of AI: September 2026" (2026-09). 「The main distinguishing feature between these classes of actors is no longer sophistication but intent」「None of the operations in this report depended on some entirely novel technique…the economics of the attacks have changed」、GTG-50014（エネルギー企業で「家庭用 EV 充電器の充電電流を遠隔制御できると主張」）、一部作戦はオンプレ LLM で稼働。本文取得。 https://www.anthropic.com/threat-intelligence-report-september-2026
- [A13] OpenAI, "Disrupting malicious uses of AI" シリーズ（2024-02〜2026-06）。2025-10 版「bolt AI onto old playbooks to move faster, not gain novel offensive capability」、2026-02 版で中国の作戦が DeepSeek・Qwen をローカル展開。本文取得。 https://openai.com/index/disrupting-malicious-uses-of-ai/
- [A14] UK National Cyber Security Centre, "The near-term impact of AI on the cyber threat" (2024-01-24). 「AI will almost certainly increase the volume and heighten the impact of cyber attacks over the next two years」。本文取得。 https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat
- [A15] UK NCSC, "Impact of AI on cyber threat from now to 2027" (2025-05-07). 「AI-assisted vulnerability research and exploit development (VRED)」が最大の変化、「The time between disclosure and exploitation has shrunk to days」、「The development of fully automated, end-to-end advanced cyber attacks is unlikely to 2027」、オープンソースモデルが参入障壁を下げる。本文取得。 https://www.ncsc.gov.uk/report/impact-ai-cyber-threat-now-2027
- [A16] CISA, NSA, FBI ほか 9 機関, "Principles for the Secure Integration of Artificial Intelligence in Operational Technology" (2025-12-03). LLM を OT の安全判断に使うべきでない。本文取得。 https://www.cisa.gov/sites/default/files/2026-01/joint-guidance-principles-for-the-secure-integration-of-artificial-intelligence-in-operational-technology-508cV2.pdf
- [A17] NIST Center for AI Standards and Innovation, "Evaluation of DeepSeek AI Models" (2025-09-30). R1-0528 はエージェント乗っ取り指示に米国フロンティアモデルの 12 倍従いやすく、一般的なジェイルブレイクで 94% が応答、R1 公開後に PRC モデルのダウンロードが約 1,000% 増。本文取得。 https://www.nist.gov/system/files/documents/2025/09/30/CAISI_Evaluation_of_DeepSeek_AI_Models.pdf
- [A18] IPA「情報セキュリティ10大脅威 2026」(2026-01-29)。組織向け 3 位「AI の利用をめぐるサイバーリスク」（初選出）。本文取得。 https://www.ipa.go.jp/security/10threats/10threats2026.html
- [A19] 国家サイバー統括室「AI 性能の高度化を踏まえたサイバーセキュリティ対策の強化（Project YATA-Shield）」(2026-05-18)。Claude Mythos Preview を名指しし重要インフラ事業者に注意喚起。本文取得。 https://www.cyber.go.jp/pdf/press/20260518_AI_CS_Critical_Infrastructure.pdf
- [A20] ENISA, "ENISA Threat Landscape 2025" (2025-10-01). 2025 年初頭からのスタンドアロン悪性 AI システムの出現、OT を狙うハクティビスト（重大な運用影響の報告なし）。本文取得。 https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025
- [A21] Dragos, "OT/ICS Cybersecurity Year in Review 2026" (2026-02-17). ELECTRUM が 2025-12 にポーランドの分散型エネルギー資源を標的、KAMACITE が米国の制御ループをマッピング。AI が自律で OT を操作した事例の記載はない。本文取得。 https://www.dragos.com/blog/dragos-2026-ot-cybersecurity-year-in-review
- [A22] IEA, "Energy and AI — AI and energy security" (2025). 「Cyberattacks on energy utilities have tripled in the past four years and have become more sophisticated because of AI」（Check Point の集計を引用した分析値）。本文取得。 https://www.iea.org/reports/energy-and-ai/ai-and-energy-security

## M. モデル公開・能力実証・研究

- [M01] DeepSeek, "DeepSeek-R1" 公開（2025-01-20、MIT ライセンス、蒸留版 1.5B〜70B は Qwen・Llama ベース、「Distill & commercialize freely!」）。本文取得。 https://github.com/deepseek-ai/DeepSeek-R1
- [M02] Alibaba Qwen Team, "Qwen3" (2025-04-29、Apache 2.0、「Ollama, LMStudio, MLX, llama.cpp…are highly recommended」)。本文取得。 https://qwenlm.github.io/blog/qwen3/
- [M03] OpenAI, "gpt-oss-120b / gpt-oss-20b" (2025-08-05、Apache 2.0、20b は 16 GB メモリで動作)。本文取得。 https://openai.com/index/introducing-gpt-oss/
- [M04] Mistral AI, "Mistral Small 3" (2025-01-30、Apache 2.0、量子化で RTX 4090 または 32 GB Mac でローカル実行)。本文取得。 https://mistral.ai/news/mistral-small-3
- [M05] Moonshot AI, "Kimi K2" (2025-07-11、Modified MIT)；Z.ai, "GLM-4.5" (2025-07-28、MIT)；Meta, "Llama 4" (2025-04-05、Llama 4 Community License)。各公式ページ。本文取得。 https://huggingface.co/moonshotai/Kimi-K2-Instruct
- [M06] ggml-org, "llama.cpp" (MIT)。1.5〜8 bit 量子化、Apple Silicon を第一級対応。本文取得。 https://github.com/ggml-org/llama.cpp
- [M07] X. Qi et al., "Fine-tuning Aligned Language Models Compromises Safety, Even When Users Do Not Intend To!" ICLR 2024 (oral), arXiv:2310.03693。10 例・0.20 ドル未満の微調整で GPT-3.5 Turbo の安全策を無効化。本文取得。 https://arxiv.org/abs/2310.03693
- [M08] P. Gade et al., "BadLlama: cheaply removing safety fine-tuning from Llama 2-Chat 13B" arXiv:2311.00117 (2023-10-31、プレプリント)。200 ドル未満で安全微調整を除去。本文取得。 https://arxiv.org/abs/2311.00117
- [M09] Google Project Zero, "From Naptime to Big Sleep" (2024-11-01) および Google, "Cybersecurity updates summer 2025"。SQLite の未知の脆弱性を AI エージェントが発見、CVE-2025-6965 を悪用前に阻止、2025-08 に 20 件。本文取得。 https://googleprojectzero.blogspot.com/2024/10/from-naptime-to-big-sleep.html
- [M10] DARPA, "AIxCC results" (2025-08-08)。決勝で合成脆弱性 54 件発見・43 件修正、実在の脆弱性 18 件、タスクあたり約 152 ドル。本文取得。 https://www.darpa.mil/news/2025/aixcc-results
- [M11] XBOW, "How XBOW did it" (2025-06-24)。自律ペンテスターが HackerOne 米国リーダーボード首位。本文取得。 https://xbow.com/blog/top-1-how-xbow-did-it
- [M12] R. Fang et al., "LLM Agents can Autonomously Exploit One-day Vulnerabilities" arXiv:2404.08144 (2024-04)。CVE 記述ありで GPT-4 が 15 件中 87% を悪用、記述なしでは 7%。本文取得。 https://arxiv.org/abs/2404.08144
- [M13] OpenAI, "GPT-5.3-Codex System Card" (2026-02-05)。「the first launch we are treating as High capability in the Cybersecurity domain」（予防的）。本文取得。 https://openai.com/index/gpt-5-3-codex-system-card/
- [M14] Anthropic, "Assessing Claude Mythos Preview's cybersecurity capabilities" (2026-04-07) および "Project Glasswing initial update" (2026-05-22)。主要 OS・ブラウザのゼロデイを自律的に発見・悪用、OSS 1,000 プロジェクトで 6,202 件。本文取得。 https://www.anthropic.com/research/mythos-preview
- [M15] CVE Program, "Metrics"。公開 CVE 件数 2023 年 28,961、2024 年 40,077、2025 年 48,244。増加の主因はサードパーティ CNA で、AI を原因とする一次証拠はない。本文取得。 https://www.cve.org/About/Metrics

## S. 規格・ガイダンス

- [S01] IEC 62443 シリーズ。IEC TS 62443-1-1:2009（用語・概念）、62443-2-1:2024 Ed.2（資産所有者のセキュリティプログラム。無料プレビューで 8.2.1 NET 1.1「The asset owner shall have policies and procedures segmenting IACS from non-IACS zones and limiting any interconnections to the minimum necessary」、認証製品の使用は「desirable」で適合は「at the time the control system was assessed」の状態、を本文確認）、62443-2-4:2023（サービス提供者）、62443-3-2:2020（無料プレビューで 3.1 定義を本文確認: zone「grouping of logical or physical assets based upon risk or other criteria…」、conduit「logical grouping of communication channels that share common security requirements connecting two or more zones」、security level「measure of confidence that the SUC, security zone or conduit is free from vulnerabilities and functions in the intended manner」、ZCR 3.1〜3.6 の項目名）、62443-3-3:2013（システム要件と SL。FR1〜FR7 の名称は IEC 公式要約で確認、**本文未確認**）、62443-4-1:2018（「only apply to the developer and maintainer of the product」）、62443-4-2:2019（SL-C を定義、SL-T／SL-A は範囲外。**本文未確認**）。本記事は公開スコープ・プレビューで確認できた文言だけを引用する。 https://webstore.iec.ch/en/publication/30727 ／ https://webstore.iec.ch/en/publication/62883
- [S10] NREL, "Cybersecurity Certification Recommendations for Interconnected Grid Edge Devices and Inverter Based Resources" NREL/TP-5R00-80581 (November 2021)。10 の認証試験項目を市販 PV インバータで実施、Table 1: 市販 PV 単体は 9 項目「Failed」、前置装置（bump-in-the-wire、DERCyST）を置くと全項目 Passed。本文取得。 https://docs.nlr.gov/docs/fy22osti/80581.pdf
- [S11] CISA / FBI / EPA / DOE, "Primary Mitigations to Reduce Cyber Threats to Operational Technology" (2025-05-06)。「Remove OT connections to the public internet」「Segment IT and OT networks」「Practice and maintain the ability to operate OT systems manually」、設定不備は「the system integrator… managed service provider, or… the system manufacturer」のいずれからも入る。本文取得。 https://www.cisa.gov/resources-tools/resources/primary-mitigations-reduce-cyber-threats-operational-technology
- [S12] FERC Order No. 901 (Docket RM22-12-000, 2023-10-19)。IBR 向けの新しいサイバー基準の策定は指示せず「NERC should evaluate whether there are gaps」。配電接続の IBR-DER は対象外。本文取得（Federal Register）。 https://www.federalregister.gov/documents/2023/10/30/2023-23581/reliability-standards-to-address-inverter-based-resources
- [S02] NIST SP 800-82 Rev. 3, "Guide to Operational Technology (OT) Security" (2023-09)。5.1.2「prevent single points of failure in cybersecurity defenses and to assume no single origin of threats」、5.2.3.1「Firewalls… constitute the primary mechanism for protecting OT devices」、5.2.3.4「boundary protection devices between zones do not mitigate lateral movement risks within a zone」「Some OT components (e.g., PLCs, controllers, HMI) may not support the technologies… required to fully integrate with a ZTA」。本文取得。 https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r3.pdf
- [S03] NIST SP 800-207, "Zero Trust Architecture" (2020-08)。基本原則 7 項。本文取得。 https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-207.pdf
- [S04] ETSI EN 303 645 V3.1.3 (2024-09), "Cyber Security for Consumer Internet of Things: Baseline Requirements"。消費者向け IoT のベースライン。本文取得。 https://www.etsi.org/deliver/etsi_en/303600_303699/303645/03.01.03_60/en_303645v030103p.pdf
- [S05] NISTIR 8425, "Profile of the IoT Core Baseline for Consumer IoT Products" (2022-09)。本文取得。 https://nvlpubs.nist.gov/nistpubs/ir/2022/NIST.IR.8425.pdf
- [S06] CISA, "Secure by Design" (2023-04 初版、2023-10 改訂)。製造者側の設計責任。本文取得。 https://www.cisa.gov/securebydesign
- [S07] NERC, CIP-002-5.1a / CIP-005 および白書 "Cybersecurity for DERs and DER Aggregators"。「NERC CIP standards are not applicable to systems or assets connected to the distribution system」、BES 定義 Inclusion I4（75 MVA・100 kV）。本文取得。 https://www.nerc.com/globalassets/our-work/white-papers/white_paper_cybersecurity_for-ders_and_der_aggregators.pdf
- [S08] IEEE Std 1547.3-2023, "Guide for Cybersecurity of Distributed Energy Resources Interconnected with Electric Power Systems"（2023-12-11、ガイドであり要件ではない）。「The communication protocols used for DER interactions, even those with well-defined security standards, are almost never implemented with their security capabilities. Even if they are purchased with their security capabilities, these are rarely enabled.」部分本文。 https://standards.ieee.org/ieee/1547.3/10173/
- [S09] 資源エネルギー庁「電力制御システムに関するサプライチェーン・セキュリティ対策の手引き」(2025-06)。改定案の猶予条件 ③ で参照。 https://www.enecho.meti.go.jp/category/electricity_and_gas/other/cybersecurity/

## I. 攻撃事例

- [I01] SANS ICS / E-ISAC, "Analysis of the Cyber Attack on the Ukrainian Power Grid" (2016-03-18)。2015-12-23、スピアフィッシング→VPN→HMI の遠隔操作、約 22.5 万需要家が停電。
- [I02] ESET, "Industroyer" (2017-06) および ESET/CERT-UA, "Industroyer2" (2022-04-12)。IEC 60870-5-104 等の変電所プロトコルを直接操作するマルウェア。 https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/
- [I03] CISA, "Emergency Directive 21-01: Mitigate SolarWinds Orion Code Compromise" (2020-12-13)。ベンダーのビルド環境に侵入し正規署名付き更新に不正コードを混入。 https://www.cisa.gov/news-events/directives/ed-21-01-mitigate-solarwinds-orion-code-compromise
- [I04] Viasat, "KA-SAT Network cyber attack overview" (2022-03-30)。管理用 VPN の設定不備→管理網→モデムへ破壊的コマンド。ドイツ Enercon 社の風力発電機約 5,800 基が遠隔監視を喪失。 https://news.viasat.com/blog/corporate/ka-sat-network-cyber-attack-overview
- [I05] SektorCERT, "The attack against Danish, critical infrastructure" (2023-11)。22 事業者が共通して使う Zyxel 製ファイアウォールの脆弱性で同時侵害、一部はアイランド運転へ。 https://sektorcert.dk/wp-content/uploads/2023/11/SektorCERT-The-attack-against-Danish-critical-infrastructure-TLP-CLEAR.pdf
- [I06] Forescout Vedere Labs, "SUN:DOWN" (2025-03-27)。Sungrow・Growatt・SMA の 46 件の脆弱性。「Most cases affected solar monitoring products… or cloud backends… Interestingly, there are few instances of vulnerabilities directly affecting solar inverters」、Growatt はパスワードリセットでアカウント乗っ取り、ENTSO-E の基準事故 3 GW。本文取得。 https://www.forescout.com/research-labs/sun-down/
- [I07] Bitdefender Labs, "60 Hurts per Second" (2024-08-07)。Solarman/Deye クラウドの認可不備で約 195 GW 相当の機器にアクセス可能だった。 https://www.bitdefender.com/en-us/blog/labs/60-hurts-per-second-how-we-got-access-to-enough-solar-power-to-run-the-united-states
- [I08] 2024-05 コンテック社 SolarView Compact の脆弱性悪用（約 800 台、インターネットバンキング不正送金の踏み台）。第 83 回 電力・ガス基本政策小委員会 資料6（2024-11-20）、[G07] p.7 に引用。
- [I09] Reuters, "Rogue communication devices found in Chinese solar power inverters" (2025-05-14)。匿名情報源に基づく報道。メーカー名・台数は非開示。日本政府は「関係団体からは…事例は報告されていない」[D02]。二次資料。 https://www.reuters.com/sustainability/climate-energy/ghost-machine-rogue-communication-devices-found-chinese-inverters-2025-05-14/
- [I10] CISA / NSA / FBI, "PRC State-Sponsored Actors Compromise and Maintain Persistent Access to U.S. Critical Infrastructure" (AA24-038A, 2024-02-07)。Volt Typhoon。 https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-038a
- [I11] CrowdStrike, "Preliminary Post Incident Review" (2024-07-24)。信頼済み更新チャネルによる約 850 万台の同時停止（攻撃ではないが共通原因の典型）。 https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/
- [I12] CISA, "Emergency Directive 24-01: Mitigate Ivanti Connect Secure and Ivanti Policy Secure Vulnerabilities" (2024-01-19)。DoD IG, "Management Advisory: NIAP's Evaluation and Certification Process for COTS Products" DODIG-2025-165 (2025-09)「On February 23, 2024, NIAP certified ICS and IPS… after Ivanti disclosed vulnerabilities… that were not analyzed by the CCTL」。Common Criteria Portal: FortiOS 7.2.8 EAL4+ (2026-02-17) の Security Target 1.5.7.2 で SSL VPN は「disallowed」、一方 CISA 2025-04-11 アラートは SSL-VPN 経由の悪用（CVE-2024-21762 等）。CISA KEV（2026-10-21 版、1,754 件）: Fortinet 32・Ivanti 36・Citrix 27・Palo Alto 16・Zyxel 13。本文取得。 https://www.cisa.gov/news-events/directives/ed-24-01-mitigate-ivanti-connect-secure-and-ivanti-policy-secure-vulnerabilities ／ https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json
- [I13] M. Nemec et al., "The Return of Coppersmith's Attack: Practical Factorization of Widely Used RSA Moduli" (ROCA, CVE-2017-15361), ACM CCS 2017。「The library in question is found in NIST FIPS 140-2 and CC EAL 5+ certified devices… at least tens of millions」。本文取得。 https://acmccs.github.io/papers/p1631-nemecA.pdf
- [I14] NERC, Lesson Learned "Risks Posed by Firewall Firmware Vulnerabilities" (2019-09)。2019-03-05、境界ファイアウォールの Web インターフェースの脆弱性で再起動を繰り返し約 10 時間監視を喪失（発電への影響なし）。「a firmware update to address the exploited vulnerability had been released prior to the event」。DOE CESER 2022-11 ブリーフィングは事業者を sPower、機器を Cisco ファイアウォールと明記。本文取得。 https://www.nerc.com/globalassets/programs/event-analysis/lessons-learned/20190901_risks_posed_by_firewall_firmware_vulnerabilities.pdf
- [I15] SaiFlow, "Hijacking EV Charge Points to Cause DoS" (2023-02)（OCPP 1.6J で同一充電器の二重接続を CSMS が扱えない）、INL/DOE OSTI 2431391（OCPP 1.6 の平文 WebSocket への MITM で充電セッション終了・root 取得・不正ファームウェア更新を実証）、Pen Test Partners (2021-07-30)「One platform had no authorisation at all: knowing a short, predictable device ID allowed full remote control」「potential to cause stability problems for the power grid」。本文取得。 https://www.osti.gov/servlets/purl/2431391

## V. メーカー公開仕様

版・国別設定で挙動は変わる。本記事は公開資料に記載された機能の有無だけを根拠にし、実機検証は行っていない。「ミラー」はメーカー発行文書を第三者サイトの再掲から取得したもの（内容・版は文書内記載）。メーカー 21 社への照会 [X07] の回答が届き次第更新する。

- [V01] SolarEdge Technologies, "Cybersecurity Technical Overview" V1.0 (Aug 2026)。「designed to perform their duties even without internet connectivity… PV production, grid and regulatory compliance… continue」、「Safe mode – one-way communication… all incoming commands to the device (from the SolarEdge cloud) are dropped」、遠隔更新は機器発の接続が前提、接続先 FQDN・ポート一覧。同 "Technical Note: SunSpec Logging Interface" Version 3.3 (October 2026)（Modbus TCP 既定無効・ポート 1502・LAN 専用・単一リーダー）、"Power Control Open Protocol for SolarEdge Inverters" Version 1.3 (Nov. 2017、ミラー)（出力制限・系統保護整定値の R/W レジスタ、Dynamic 制御のタイムアウトとフォールバック）。本文取得。 https://knowledge-center.solaredge.com/sites/kc/files/se-cybersecurity-technical-overview.pdf ／ https://knowledge-center.solaredge.com/sites/kc/files/sunspec-implementation-technical-note.pdf
- [V02] Huawei Digital Power, "SmartLogger3000 User Manual" Issue 23 (2024-12-30、ミラー)。北向き Modbus TCP・IEC 60870-5-104（第三者向け Modbus TCP サーバは「no security authentication mechanism」のため既定無効、許可 IP 最大 5 件）、「Limit solar inverter power upon active power scheduling timeout: The default value is Disable」、「Management system communication: Enable/Disable」、日本の出力制御サーバへ HTTPS 443。同 "Smart Dongle Networking… Commissioning Manual" 5.7 (2026-05-14)「Remote control mode: Standard／Secure／Emergency（Secure ではパラメータ変更はローカル接続のみ）」（スニペット）。 https://support.huawei.com/enterprise/en/doc/EDOC1100108365/
- [V03] Victron Energy, "Cerbo GX Manual" Rev 40 (04/2026)。VRM Portal 設定「Off – No connection to VRM / Read-only – … no remote setting changes or firmware updates / Full」、Remote support 既定 Disabled、Modbus TCP 既定無効（ポート 502、「Access permissions: Write allowed／read-only」）、MQTT 既定無効、Online updates 既定「Check only」、接続先 FQDN・ポート一覧。"ESS mode 2 and 3"（register 37 を 60 秒ごとに書かないと Passthru）。本文取得。 https://www.victronenergy.com/media/pg/Cerbo_GX/en/vrm-portal.html ／ https://www.victronenergy.com/live/ess:ess_mode_2_and_3
- [V04] Open Charge Alliance, "OCPP 1.6" edition 2 FINAL (2017-09-28)。§3.5「In the event of unavailability of the communications or even of the Central System, the Charge Point is designed to operate stand-alone」、§3.13.6 オフライン中は受領済み TxProfile を継続、第 5 章 Central System 発の操作（Remote Start/Stop、Set Charging Profile、Change Availability、Reset、Update Firmware ほか）。"OCPP 1.6 Security Whitepaper" Edition 3（Profile 1 Basic 認証／2 TLS＋Basic／3 TLS＋クライアント証明書、A00.FR.005 ダウングレード禁止）、現行は Edition 4 (2026-02-05)。"OCPP 2.0.1 Part 2 – Specification" Edition 3 FINAL (2024-05-06)（K06・K07 オフライン Smart Charging）、"Part 1 – Architecture & Topology" (2020-03-31) §8.3 Local Controller。 https://openchargealliance.org/protocols/open-charge-point-protocol/ ／ https://openchargealliance.org/ocpp-info-whitepapers/
- [V05] 関西電力送配電「出力制御機能付PCS 等（高低圧）技術仕様書」2021-04 制定・2023-11 改定。6.2「内部通信が異常となってから、5 分以内で発電出力を停止」、7.3 時計消失時は復旧まで停止、7.6「通信途絶した場合でも、固定スケジュールを含めた既取得済のスケジュールで出力制御可能」、8 章 固定スケジュール 400 日・年 1 回以上更新。同 お知らせ 2024-03-06「固定スケジュールが設定されなかった場合は…発電が停止します」「損失補償はいたしません」。オムロン「モニタリングユニット 施工・保守 補足説明書（出力制御編）」（2025-08 掲載版）「固定スケジュールの期限が過ぎた場合、発電を停止します」「通信障害…が発生するとパワーコンディショナは５分後に発電を停止」。JEMA「出力制御機能付PCSの開発に向けた補足説明 第6版」(2025-09-05)。ECHONET Lite「住宅用太陽光発電・HEMS コントローラ間 AIF 仕様書」Ver.1.20 (2024-01-26)（出力制御設定 0xA0/0xA1 は Set 可）。本文取得。 https://www.kansai-td.co.jp/consignment/renewable-energy/kansai/pdf/spec_01.pdf ／ https://www.jema-net.or.jp/engineering/dispersed/050.html ／ https://echonet.jp/spec_g/
- [V06] Moxa, "EDR-G9010 Series User Manual" Version 2.0 (September 2022) および Datasheet v2.8。Protocol Filter の Modbus/TCP Object「Profile: Read Only, Write Only, Read/Write, Manual」、Function Code 0–255 をカンマ列挙、既定アクション Reset。DPI 対応: Modbus TCP/UDP・IEC 60870-5-104・IEC 61850 MMS・DNP3。IEC 62443-4-2 SL2 認証。本文取得。 https://www.moxa.com/getmedia/a4d3401f-e5bc-4c30-8121-b33108f109ac/moxa-edr-g9010-series-manual-v2.0.pdf
- [V07] Phoenix Contact, "UM EN MGUARD 8.9" (105661_en_18, 2024-04-18)、"UM EN FW MGUARD10" 10.4／10.5。「Deep Packet Inspection… Packets which use specific function codes can be “dropped” or “accepted” via defined rules」「Modbus TCP rule sets can only be used when a suitable license key is installed (Modbus TCP Inspector)」。mGuard 10.4 では Modbus DPI 非対応、10.5.0 で再追加。本文取得。 https://help.mguard.com/pdf/en/mguard8/manual/8.9/UM_EN_MGUARD_8.9_105661_en_18.pdf
- [V08] SunSpec Alliance, "SunSpec Modbus" 仕様群。OpenEMS "Controller.Api.ModbusTcp.ReadWrite"（「Only channels explicitly listed can be written」、SolarEdge・Huawei の実装あり）。Fortinet "FortiOS 8.0.1 Administration Guide – IPS Modbus TCP decoder"（Modbus ファンクションコード単位のシグネチャ、OT シグネチャは既定除外）。Siemens "SCALANCE SC-600 WBM Configuration Manual" V3.0（L3/L4 ステートフルのみ、Modbus DPI の記載なし）。 https://sunspec.org/sunspec-modbus-specifications/ ／ https://openems.github.io/openems.io/openems/latest/

## F. 海外の制度

- [F01] Regulation (EU) 2024/2847 (Cyber Resilience Act)。本則適用 2027-12-11、報告義務 2026-09-11。 https://eur-lex.europa.eu/eli/reg/2024/2847/oj/eng
- [F02] Directive (EU) 2022/2555 (NIS2)。国内法化期限 2024-10-17、Art.22 重要 ICT サプライチェーンの協調リスク評価。 https://eur-lex.europa.eu/eli/dir/2022/2555/oj
- [F03] 欧州委員会 Virkkunen 副委員長回答 E-002219/2025 (2025-07-29)。太陽光インフラ（インバータ含む）の EU レベルリスク評価を計画。 https://www.europarl.europa.eu/doceo/document/E-10-2025-002219_EN.html
- [F04] リトアニア 電力法 第 73-3 条（2024-11-12 法 Nr. XIV-3092 で新設、2025-05-01 施行）。100 kW 超の設備について、国家安全保障戦略で脅威と位置付けられる国の主体が遠隔で出力変更・起動停止できないよう確保。 https://www.infolex.lt/ta/21215:str73-3
- [F05] Rijksinspectie Digitale Infrastructuur (RDI), "Onderzoek storingsproblematiek en cyberveiligheid omvormers voor zonnepanelen" (2023-05-30)。試験した 9 台（8 メーカー）すべてが ETSI EN 303 645 の試験項目に不適合。 https://www.rdi.nl/documenten/2023/05/30/onderzoek-storingsproblematiek-en-cyberveiligheid-omvormers-voor-zonnepanelen
- [F06] Deutscher Bundestag, Drucksache 21/6433 (2026-06-10)。欧州の中国製インバータ比率を 70〜80% と推計、省庁横断で検討中。 https://dserver.bundestag.de/btd/21/064/2106433.pdf
- [F07] UK DESNZ, "Energy Smart Appliances Regulations 2026" 協議案 (2025-12)。EV 充電器・電気暖房・家庭用蓄電池に ETSI EN 303 645 準拠を 2027-12-31 から要求、最大 10 分のランダム遅延。太陽光インバータ単体は第 1 フェーズ対象外。 https://assets.publishing.service.gov.uk/media/692d7e20a245b0985f03432a/consultation-draft-energy-smart-appliances-regulations-2026.pdf
- [F08] SolarPower Europe / DNV, "Solutions for PV Cyber Risks to Grid Stability" (2025-04-29)。3 GW の同時侵害が欧州系統に重大な影響、12 社超が 3 GW 超を保有、業界固有基準と域外からの遠隔制御の制限を推奨。 https://www.solarpowereurope.org/insights/thematic-reports/solutions-for-pv-cyber-risks-to-grid-stability
- [F09] Commission Delegated Regulation (EU) 2024/1366 (Network Code on Cybersecurity for the electricity sector)。 https://eur-lex.europa.eu/eli/reg_del/2024/1366/oj

## X. 当社の先行記事・回答データ

- [X01] 益田周防海「CybersecurityからCyber-Resilienceへ——完全には守れない世界で、数千万台の分散電源をどう接続すべきか」(2026-10-07)。Cyber Blast Radius の定義とモデル。 https://www.i-s3.com/cyber-resilience-der-blast-radius.html
- [X02] 株式会社I-S3「JC-STAR 行政回答データセット」(CC BY 4.0)。資源エネルギー庁 28 問回答・IPA 回答の原文（行政側の個人名のみマスク）。 https://www.i-s3.com/jc-star-answers/
- [X03] 益田周防海「狙われないと考える根拠は、どこにもない——製品を外す規則が標的の価値を上げる三つの条件」(2026-10-17)。 https://www.i-s3.com/jc-star-target-structure-20261017.html
- [X04] 益田周防海「様式は整い、本質は動かず、交換は重くなった——改定案の検証」(2026-10-08) および提出した意見全文（受付番号 620340012420402491）。 https://www.i-s3.com/jc-star-grid-code-draft-verdict-20261008.html
- [X05] 株式会社I-S3「JC-STAR 予見可能性の台帳」。日付と参照番号つきの経過記録。 https://www.i-s3.com/jc-star-foreseeability-ledger.html
- [X06] 益田周防海「JC-STAR と IEC 62443 の矛盾」「太陽光発電所の信頼境界」(2026-07)。 https://www.i-s3.com/jc-star-iec62443-contradiction.html
- [X07] 株式会社I-S3「メーカー 21 社への公開仕様照会」(2026-10-17) と回答状況。 https://www.i-s3.com/jc-star-manufacturer-inquiry-20261017.html