米24機関で耐量子暗号の環境内試験ゼロ GAO監査

Summary

GAOが2024年2月から2025年9月に実施した監査では、CFO法対象の24連邦機関のいずれも自らの環境で耐量子暗号を試していなかった。1機関は候補製品を調査したが試験せず、残る23機関は監査対象の試験準備にも着手していなかった。
2022年のOMB方針は脆弱な暗号の棚卸し、費用評価、環境内試験を求めた。NISTは2024年8月に主要規格を確定した。政策と現場をつなぐ証拠が欠けていた。

完成した規格に、完成していない移行計画

GAOの公開報告は2026年10月6日に公表され、14日に記述が明確化された。監査自体は2024年2月から2025年9月まで。24機関という数字も試験ゼロという結果も、その監査期間を指す。2026年11月時点の各機関の稼働状況まで測った報告ではない。過去の測定範囲を守ったうえでなお、この空白は重い。

米行政管理予算局は2022年11月、脆弱な暗号を使う優先システムの棚卸し、移行費用の評価、機関自身の環境での耐量子暗号の試験を求めた。NISTは2024年8月、鍵共有のFIPS 203など最初の主要規格を確定した。規格は方式を定める。しかし古い機器が新しい鍵長を扱えるか、認証手順が途中で壊れないか、障害時に戻せるかは、対象システムで確かめなければ分からない。

GAOが確認した範囲では、1機関が供給業者の候補を市場調査していた。しかし自組織の環境では試していない。ほかの23機関は、GAOが評価した試験準備の作業にも対応していなかった。製品名をリストに入れることと、稼働中の仕組みに接続して不具合を記録することは別の仕事だ。

「任意」という一語が試験台を空けた

16機関は、業者が規格を製品に組み込む途中なので、候補選定や試験には早すぎると説明した。国家サイバー長官室の担当者は、試験は任意であり、多くの機関には資源が足りないと述べた。GAOは、OMBの方針に任意との記述はないと指摘する。商用品がそろう前でも、オープンソースの道具で試作品を作ることは可能だという。待つ理由を誰が承認し、待った結果の遅れを誰が引き受けるのか。論点はそこにある。

前提となる棚卸しも不完全だった。適用される棚卸し作業を全面的に満たしたのは24機関中1機関。1機関は優先システムの一覧を持たず、22機関は部分的な一覧にとどまった。GAOは別途、選定した6機関の脆弱なアルゴリズム記録の正確さを確認し、6機関ともその項目を全面的には満たしていないとした。この6機関の確認結果を24機関全体へ広げるべきではない。全体の棚卸し結果だけでも、移行対象がまだ十分に特定されていなかったことは分かる。

費用評価の項目を全面的に満たした機関はゼロ。21機関は不正確なデータを含む部分的な評価を提出し、3機関は評価自体がなかった。完全な優先システム一覧に基づく評価は1件だけだった。OMBと国家サイバー長官室は、金額は政策判断用の概算であり、予算要求額ではないと説明した。その区別は正しい。それでも試験も棚卸しも欠けたままでは、概算を工程表へ変える材料がない。

GAOの報告書本文は、現在の量子計算機には対象の暗号を破る能力がなく、将来の十分強力な機械にはその可能性があると述べる。長期間秘密にすべき暗号化データは、今取得されて後で解読される危険を考える必要がある。ここで問題なのは、現在起きたと確認されていない攻撃を描くことではなく、移行の準備に使える時間を失うことだ。

GAOは2025年9月の機微な報告で89件の勧告を出した。2026年10月の公開版で新たな勧告は出していない。次に見るべきは勧告の数ではなく、機関名とシステム名が付いた試験記録、見つかった互換性問題、担当者、修正された費用見積もりである。共通の初期仕様と地域ごとの実装を考えるHeng Luの論考は、この責任分担を読む視点となる。連邦機関についての事実はGAOとNISTの原資料に拠る。